Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11

Erreur wmiprvse.exe

11 réponses
Avatar
cygab
Bonjour à tous

sur un DELL flambant neuf (XP Pro, SP2), j'obtiens régulièrement depuis la
mise en service une erreur du type :

wmiprvse.exe - application error. The instruction at 0x7c910f29 referenced
memory at 0x0000000. The memory could not be written.



De plus, je me rends compte que le meme process "pompe" parfois jusqu'à 100%
des ressources CPU. J'ai recherché sur google bien sur, mais les pistes
semblent très nombreuses... C'est pourquoi je demande de l'aide. Merci
d'avance de m'aider à regler ce problème...

10 réponses

1 2
Avatar
Azo4
troyen W32/Sonebot-B ? s'il est dans wondowssystem32 !

un coup d'antivirus/antiespion s'imposera

--
Serge CENCI
MVP MS Windows
https://mvp.support.microsoft.com/profile/Serge.Cenci
http://www.communautes-numeriques.net/

"cygab" a écrit dans le message de
news:

Bonjour à tous

sur un DELL flambant neuf (XP Pro, SP2), j'obtiens régulièrement depuis la
mise en service une erreur du type :

wmiprvse.exe - application error. The instruction at 0x7c910f29 referenced
memory at 0x0000000. The memory could not be written.



De plus, je me rends compte que le meme process "pompe" parfois jusqu'à
100% des ressources CPU. J'ai recherché sur google bien sur, mais les
pistes semblent très nombreuses... C'est pourquoi je demande de l'aide.
Merci d'avance de m'aider à regler ce problème...




Avatar
Cybard
Merci mais j'ai déjà vérifié. même erreur ce matin au démarrage... par
contre, dans le dossier correspondant au process en jeu, j'ai trouvé ce log
:

ERROR CInstance(Win32_Desktop)::SetDWORD(IconHeight) FAILED! error#
80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconWidth) FAILED! error# 80041002
07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHorizontalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconVerticalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHeight) FAILED! error#
80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconWidth) FAILED! error# 80041002
07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHorizontalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconVerticalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHeight) FAILED! error#
80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconWidth) FAILED! error# 80041002
07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHorizontalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconVerticalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHeight) FAILED! error#
80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconWidth) FAILED! error# 80041002
07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHorizontalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconVerticalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHeight) FAILED! error#
80041002 07/10/2008 08:43:51.812 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconWidth) FAILED! error# 80041002
07/10/2008 08:43:51.812 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHorizontalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.812 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconVerticalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.812 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHeight) FAILED! error#
80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconWidth) FAILED! error# 80041002
07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHorizontalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconVerticalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHeight) FAILED! error#
80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconWidth) FAILED! error# 80041002
07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHorizontalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconVerticalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHeight) FAILED! error#
80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconWidth) FAILED! error# 80041002
07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHorizontalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconVerticalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHeight) FAILED! error#
80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconWidth) FAILED! error# 80041002
07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHorizontalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconVerticalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHeight) FAILED! error#
80041002 07/10/2008 08:43:51.843 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconWidth) FAILED! error# 80041002
07/10/2008 08:43:51.843 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHorizontalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.843 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconVerticalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.843 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]


----- Original Message -----
From: "Azo4"
Newsgroups: microsoft.public.fr.windowsxp
Sent: Thursday, July 10, 2008 5:44 PM
Subject: Re: Erreur wmiprvse.exe


troyen W32/Sonebot-B ? s'il est dans wondowssystem32 !

un coup d'antivirus/antiespion s'imposera

--
Serge CENCI
MVP MS Windows
https://mvp.support.microsoft.com/profile/Serge.Cenci
http://www.communautes-numeriques.net/

"cygab" a écrit dans le message de
news:

Bonjour à tous

sur un DELL flambant neuf (XP Pro, SP2), j'obtiens régulièrement depuis
la mise en service une erreur du type :

wmiprvse.exe - application error. The instruction at 0x7c910f29
referenced memory at 0x0000000. The memory could not be written.



De plus, je me rends compte que le meme process "pompe" parfois jusqu'à
100% des ressources CPU. J'ai recherché sur google bien sur, mais les
pistes semblent très nombreuses... C'est pourquoi je demande de l'aide.
Merci d'avance de m'aider à regler ce problème...








"Azo4" a écrit dans le message de news:

troyen W32/Sonebot-B ? s'il est dans wondowssystem32 !

un coup d'antivirus/antiespion s'imposera

--
Serge CENCI
MVP MS Windows
https://mvp.support.microsoft.com/profile/Serge.Cenci
http://www.communautes-numeriques.net/

"cygab" a écrit dans le message de
news:

Bonjour à tous

sur un DELL flambant neuf (XP Pro, SP2), j'obtiens régulièrement depuis
la mise en service une erreur du type :

wmiprvse.exe - application error. The instruction at 0x7c910f29
referenced memory at 0x0000000. The memory could not be written.



De plus, je me rends compte que le meme process "pompe" parfois jusqu'à
100% des ressources CPU. J'ai recherché sur google bien sur, mais les
pistes semblent très nombreuses... C'est pourquoi je demande de l'aide.
Merci d'avance de m'aider à regler ce problème...







Avatar
Azo4
envoie un mail au service technique de Dell... à moins que tu n'aies
installé des thèmes exotiques pour ton bureau...

--
Serge CENCI
MVP MS Windows
https://mvp.support.microsoft.com/profile/Serge.Cenci
http://www.communautes-numeriques.net/

"Cybard" a écrit dans le message de
news:%
Merci mais j'ai déjà vérifié. même erreur ce matin au démarrage... par
contre, dans le dossier correspondant au process en jeu, j'ai trouvé ce
log
:

ERROR CInstance(Win32_Desktop)::SetDWORD(IconHeight) FAILED! error#
80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconWidth) FAILED! error#
80041002
07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHorizontalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconVerticalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHeight) FAILED! error#
80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconWidth) FAILED! error#
80041002
07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHorizontalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconVerticalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHeight) FAILED! error#
80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconWidth) FAILED! error#
80041002
07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHorizontalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconVerticalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHeight) FAILED! error#
80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconWidth) FAILED! error#
80041002
07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHorizontalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconVerticalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHeight) FAILED! error#
80041002 07/10/2008 08:43:51.812 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconWidth) FAILED! error#
80041002
07/10/2008 08:43:51.812 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHorizontalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.812 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconVerticalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.812 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHeight) FAILED! error#
80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconWidth) FAILED! error#
80041002
07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHorizontalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconVerticalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHeight) FAILED! error#
80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconWidth) FAILED! error#
80041002
07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHorizontalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconVerticalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHeight) FAILED! error#
80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconWidth) FAILED! error#
80041002
07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHorizontalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconVerticalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHeight) FAILED! error#
80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconWidth) FAILED! error#
80041002
07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHorizontalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconVerticalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHeight) FAILED! error#
80041002 07/10/2008 08:43:51.843 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconWidth) FAILED! error#
80041002
07/10/2008 08:43:51.843 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHorizontalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.843 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconVerticalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.843 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]


----- Original Message -----
From: "Azo4"
Newsgroups: microsoft.public.fr.windowsxp
Sent: Thursday, July 10, 2008 5:44 PM
Subject: Re: Erreur wmiprvse.exe


troyen W32/Sonebot-B ? s'il est dans wondowssystem32 !

un coup d'antivirus/antiespion s'imposera

--
Serge CENCI
MVP MS Windows
https://mvp.support.microsoft.com/profile/Serge.Cenci
http://www.communautes-numeriques.net/

"cygab" a écrit dans le message de
news:

Bonjour à tous

sur un DELL flambant neuf (XP Pro, SP2), j'obtiens régulièrement depuis
la mise en service une erreur du type :

wmiprvse.exe - application error. The instruction at 0x7c910f29
referenced memory at 0x0000000. The memory could not be written.



De plus, je me rends compte que le meme process "pompe" parfois jusqu'à
100% des ressources CPU. J'ai recherché sur google bien sur, mais les
pistes semblent très nombreuses... C'est pourquoi je demande de l'aide.
Merci d'avance de m'aider à regler ce problème...








"Azo4" a écrit dans le message de news:

troyen W32/Sonebot-B ? s'il est dans wondowssystem32 !

un coup d'antivirus/antiespion s'imposera

--
Serge CENCI
MVP MS Windows
https://mvp.support.microsoft.com/profile/Serge.Cenci
http://www.communautes-numeriques.net/

"cygab" a écrit dans le message de
news:

Bonjour à tous

sur un DELL flambant neuf (XP Pro, SP2), j'obtiens régulièrement depuis
la mise en service une erreur du type :

wmiprvse.exe - application error. The instruction at 0x7c910f29
referenced memory at 0x0000000. The memory could not be written.



De plus, je me rends compte que le meme process "pompe" parfois jusqu'à
100% des ressources CPU. J'ai recherché sur google bien sur, mais les
pistes semblent très nombreuses... C'est pourquoi je demande de l'aide.
Merci d'avance de m'aider à regler ce problème...











Avatar
Cybard
Des thèmes exotiques ? Un wallpaper ?



"Azo4" a écrit dans le message de news:

envoie un mail au service technique de Dell... à moins que tu n'aies
installé des thèmes exotiques pour ton bureau...

--
Serge CENCI
MVP MS Windows
https://mvp.support.microsoft.com/profile/Serge.Cenci
http://www.communautes-numeriques.net/

"Cybard" a écrit dans le message de
news:%
Merci mais j'ai déjà vérifié. même erreur ce matin au démarrage... par
contre, dans le dossier correspondant au process en jeu, j'ai trouvé ce
log
:

ERROR CInstance(Win32_Desktop)::SetDWORD(IconHeight) FAILED! error#
80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconWidth) FAILED! error#
80041002
07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHorizontalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconVerticalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHeight) FAILED! error#
80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconWidth) FAILED! error#
80041002
07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHorizontalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconVerticalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHeight) FAILED! error#
80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconWidth) FAILED! error#
80041002
07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHorizontalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconVerticalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHeight) FAILED! error#
80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconWidth) FAILED! error#
80041002
07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHorizontalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconVerticalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.796 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHeight) FAILED! error#
80041002 07/10/2008 08:43:51.812 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconWidth) FAILED! error#
80041002
07/10/2008 08:43:51.812 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHorizontalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.812 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconVerticalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.812 thread:4008
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHeight) FAILED! error#
80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconWidth) FAILED! error#
80041002
07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHorizontalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconVerticalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHeight) FAILED! error#
80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconWidth) FAILED! error#
80041002
07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHorizontalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconVerticalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHeight) FAILED! error#
80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconWidth) FAILED! error#
80041002
07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHorizontalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconVerticalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHeight) FAILED! error#
80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconWidth) FAILED! error#
80041002
07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHorizontalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconVerticalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.828 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHeight) FAILED! error#
80041002 07/10/2008 08:43:51.843 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconWidth) FAILED! error#
80041002
07/10/2008 08:43:51.843 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconHorizontalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.843 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]
ERROR CInstance(Win32_Desktop)::SetDWORD(IconVerticalSpacing) FAILED!
error# 80041002 07/10/2008 08:43:51.843 thread:2796
[d:xpsprtmadminwmiwbemsdkframedyninstance.cpp.2440]


----- Original Message -----
From: "Azo4"
Newsgroups: microsoft.public.fr.windowsxp
Sent: Thursday, July 10, 2008 5:44 PM
Subject: Re: Erreur wmiprvse.exe


troyen W32/Sonebot-B ? s'il est dans wondowssystem32 !

un coup d'antivirus/antiespion s'imposera

--
Serge CENCI
MVP MS Windows
https://mvp.support.microsoft.com/profile/Serge.Cenci
http://www.communautes-numeriques.net/

"cygab" a écrit dans le message de
news:

Bonjour à tous

sur un DELL flambant neuf (XP Pro, SP2), j'obtiens régulièrement depuis
la mise en service une erreur du type :

wmiprvse.exe - application error. The instruction at 0x7c910f29
referenced memory at 0x0000000. The memory could not be written.



De plus, je me rends compte que le meme process "pompe" parfois jusqu'à
100% des ressources CPU. J'ai recherché sur google bien sur, mais les
pistes semblent très nombreuses... C'est pourquoi je demande de l'aide.
Merci d'avance de m'aider à regler ce problème...








"Azo4" a écrit dans le message de news:

troyen W32/Sonebot-B ? s'il est dans wondowssystem32 !

un coup d'antivirus/antiespion s'imposera

--
Serge CENCI
MVP MS Windows
https://mvp.support.microsoft.com/profile/Serge.Cenci
http://www.communautes-numeriques.net/

"cygab" a écrit dans le message de
news:

Bonjour à tous

sur un DELL flambant neuf (XP Pro, SP2), j'obtiens régulièrement depuis
la mise en service une erreur du type :

wmiprvse.exe - application error. The instruction at 0x7c910f29
referenced memory at 0x0000000. The memory could not be written.



De plus, je me rends compte que le meme process "pompe" parfois jusqu'à
100% des ressources CPU. J'ai recherché sur google bien sur, mais les
pistes semblent très nombreuses... C'est pourquoi je demande de l'aide.
Merci d'avance de m'aider à regler ce problème...














Avatar
Jean-Claude BELLAMY
"cygab" a écrit dans le message de
news:
sur un DELL flambant neuf (XP Pro, SP2), j'obtiens régulièrement depuis la
mise en service une erreur du type :

wmiprvse.exe - application error. The instruction at 0x7c910f29 referenced
memory at 0x0000000. The memory could not be written.

De plus, je me rends compte que le meme process "pompe" parfois jusqu'à
100% des ressources CPU. J'ai recherché sur google bien sur, mais les
pistes semblent très nombreuses... C'est pourquoi je demande de l'aide.
Merci d'avance de m'aider à regler ce problème...





WMIPRVSE.exe est un processus de base de Windows !

C'est le cœur du service WMI (Windows Management Instrumentation), très
utile pour fournir depuis n'importe où (application exécutable, script VBS,
PowerShell,...) toutes sortes d'informations sur le matériel et sur le
système (infos sur les cartes réseau, mémoire RAM, partages disques, SID de
comptes, ...)


WMI fait partie d'un service partagé par de nombreux autres services.
Pour éviter d'arrêter de stopper tous les services lorsqu'un fournisseur
(d'informations) vient à défaillir, ces fournisseurs sont chargés dans un
processus séparé piloté par "Wmiprvse.exe" (et qui apparait sous ce nom dans
la liste des processus).


Il peut y avoir simultanément plusieurs processus nommés "Wmiprvse.exe".

Chacun peut être lancé sous un compte système différent avec des niveaux de
sécurité variés.
Ces comptes peuvent être :
LocalSystem (Compte SYSTEM)
NetworkService (Service réseau)
LocalService (Service local)


Pour plus d'infos : http://msdn2.microsoft.com/en-us/library/aa392783.aspx


J'utilise abondamment WMI dans mes scripts VBS et WSF :
http://www.bellamyjc.org/fr/vbsdownload.html


"wmiprvse.exe" se situe dans le dossier %systemroot%system32wbem


LE PROBLÈME avec ce processus parfaitement NORMAL, c'est qu'une
"cochonnerieware", en l'occurrence un *ver* nommé
"W32/Sonebot-B"
se copie dans le dossier %systemroot%system32 sous le nom de fichier
"WMIPRVSE.EXE"
(il n'y a pas de conflit, puisque comme je l'ai dit plus haut, le VRAI
"WMIPRVSE.EXE" est dans le sous-dossier WBEM de system32)

Mais quand il va apparaitre dans la liste des processus,
- vu que cette liste ne fait pas apparaitre que le nom du fichier
sans le nom du dossier (une conceté de TASKMGR depuis
que Windows NT existe jusqu'à XP incus!),
- vu qu'il peut parfaitement y avoir plusieurs instances
du VRAI "WMIPRVSE.EXE",

la présence d'un processus nommé WMIPRVSE.EXE mais qui est en réalité un
"alien"ne sera pas remarquée par l'utilisateur !

On trouve la trace de ce ver dans les clefs suivantes :
HKLMSoftwareMicrosoftWindowsCurrentVersionRunKernel_check
valeur "wmiprvse.exe"

HKLMSoftwareMicrosoftWindowsCurrentVersionRunServicesKernel_check
valeur "wmiprvse.exe"
(cette dernière clef n'existe pas ou n'a aucun rôle sous NT. Elle n'est
active que sous Win9x/ME)


Pour SUPPRIMER ce ver, il suffit d'agir ainsi :


1) Supprimer les 2 entrées citées ci-dessus (si elles existent)


2) Tuer le ou les processus "wmiprvse.exe"
Mais comme on risque de tuer un "bon" wmiprvse, je recommande
d'identifier les processus avec leur chemin complet grâce à mon script
"processpath.vbs" (qui affiche aussi les ID des processus)
http://www.bellamyjc.org/fr/vbsdownload.html#processpath


3) Supprimer le fichier %systemroot%system32wmiprvse.exe
(mais pas le fichier %systemroot%system32wbemwmiprvse.exe !)



--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP]
http://www.bellamyjc.org ou http://jc.bellamy.free.fr
Avatar
Cybard
Bonsoir et merci beaucoup pour cette réponse riche, comme souvent. J'ai
suivi à la lettre.
Une recherche de "wmiprvse.exe" (inclaunt les fichiers système et fichiers
cachés) montre les occurences suivantes :

C:i386
C:WINDOWSPrefetch
C:WINDOWSsystem32wbem
C:WINDOWSSoftwareDistributionDownload491fd7b21837f1a04adc385f5dbac603backup
C:WINDOWSSoftwareDistributionDownload5fb7c9c761fa91c88995a62d3c99c9a2backup

Pas de ver, on dirait. De plus, dans mon registre, je n'ai pas les entrées
mentionnées.

De plus lors de la dernière surchauffe du CPU (Duo core à 3.16 GHz utilisé à
90%...) c'est le wmiprvse.exe du NetworkService (Service réseau) qui tirait
sur le CPU...

Je n'arrive pas à télécharger le SP3 sur windows update. j'ai trouvé cet
article http://support.microsoft.com/kb/925623 "le processus Wmiprvse.exe
peut rencontrer une fuite de mémoire..." J'ai téléchargé le correctif (qui
est compris dans le SP3) mais j'hésite à l'installer indépendament du
reste...

Merci des conseils.


"Jean-Claude BELLAMY" a écrit dans le
message de news: %
"cygab" a écrit dans le message de
news:
sur un DELL flambant neuf (XP Pro, SP2), j'obtiens régulièrement depuis
la mise en service une erreur du type :

wmiprvse.exe - application error. The instruction at 0x7c910f29
referenced memory at 0x0000000. The memory could not be written.

De plus, je me rends compte que le meme process "pompe" parfois jusqu'à
100% des ressources CPU. J'ai recherché sur google bien sur, mais les
pistes semblent très nombreuses... C'est pourquoi je demande de l'aide.
Merci d'avance de m'aider à regler ce problème...





WMIPRVSE.exe est un processus de base de Windows !

C'est le cœur du service WMI (Windows Management Instrumentation), très
utile pour fournir depuis n'importe où (application exécutable, script
VBS, PowerShell,...) toutes sortes d'informations sur le matériel et sur
le système (infos sur les cartes réseau, mémoire RAM, partages disques,
SID de comptes, ...)


WMI fait partie d'un service partagé par de nombreux autres services.
Pour éviter d'arrêter de stopper tous les services lorsqu'un fournisseur
(d'informations) vient à défaillir, ces fournisseurs sont chargés dans un
processus séparé piloté par "Wmiprvse.exe" (et qui apparait sous ce nom
dans la liste des processus).


Il peut y avoir simultanément plusieurs processus nommés "Wmiprvse.exe".

Chacun peut être lancé sous un compte système différent avec des niveaux
de sécurité variés.
Ces comptes peuvent être :
LocalSystem (Compte SYSTEM)
NetworkService (Service réseau)
LocalService (Service local)


Pour plus d'infos : http://msdn2.microsoft.com/en-us/library/aa392783.aspx


J'utilise abondamment WMI dans mes scripts VBS et WSF :
http://www.bellamyjc.org/fr/vbsdownload.html


"wmiprvse.exe" se situe dans le dossier %systemroot%system32wbem


LE PROBLÈME avec ce processus parfaitement NORMAL, c'est qu'une
"cochonnerieware", en l'occurrence un *ver* nommé
"W32/Sonebot-B"
se copie dans le dossier %systemroot%system32 sous le nom de fichier
"WMIPRVSE.EXE"
(il n'y a pas de conflit, puisque comme je l'ai dit plus haut, le VRAI
"WMIPRVSE.EXE" est dans le sous-dossier WBEM de system32)

Mais quand il va apparaitre dans la liste des processus,
- vu que cette liste ne fait pas apparaitre que le nom du fichier
sans le nom du dossier (une conceté de TASKMGR depuis
que Windows NT existe jusqu'à XP incus!),
- vu qu'il peut parfaitement y avoir plusieurs instances
du VRAI "WMIPRVSE.EXE",

la présence d'un processus nommé WMIPRVSE.EXE mais qui est en réalité un
"alien"ne sera pas remarquée par l'utilisateur !

On trouve la trace de ce ver dans les clefs suivantes :
HKLMSoftwareMicrosoftWindowsCurrentVersionRunKernel_check
valeur "wmiprvse.exe"

HKLMSoftwareMicrosoftWindowsCurrentVersionRunServicesKernel_check
valeur "wmiprvse.exe"
(cette dernière clef n'existe pas ou n'a aucun rôle sous NT. Elle n'est
active que sous Win9x/ME)


Pour SUPPRIMER ce ver, il suffit d'agir ainsi :


1) Supprimer les 2 entrées citées ci-dessus (si elles existent)


2) Tuer le ou les processus "wmiprvse.exe"
Mais comme on risque de tuer un "bon" wmiprvse, je recommande
d'identifier les processus avec leur chemin complet grâce à mon script
"processpath.vbs" (qui affiche aussi les ID des processus)
http://www.bellamyjc.org/fr/vbsdownload.html#processpath


3) Supprimer le fichier %systemroot%system32wmiprvse.exe
(mais pas le fichier %systemroot%system32wbemwmiprvse.exe !)



--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP]
http://www.bellamyjc.org ou http://jc.bellamy.free.fr



Avatar
Cybard
En fouinant sur les forums de Dell, je suis tombé sur un témoignage
incriminant le dell Support Center... Je l'ai désinstallé avant hier et
depuis... pas d'erreur wmiprvse.exe ni de saturation de la mémoire... merci
Dell ! Je croise les doigts...


"Cybard" a écrit dans le message de news:
e$
Bonsoir et merci beaucoup pour cette réponse riche, comme souvent. J'ai
suivi à la lettre.
Une recherche de "wmiprvse.exe" (inclaunt les fichiers système et fichiers
cachés) montre les occurences suivantes :

C:i386
C:WINDOWSPrefetch
C:WINDOWSsystem32wbem
C:WINDOWSSoftwareDistributionDownload491fd7b21837f1a04adc385f5dbac603backup
C:WINDOWSSoftwareDistributionDownload5fb7c9c761fa91c88995a62d3c99c9a2backup

Pas de ver, on dirait. De plus, dans mon registre, je n'ai pas les entrées
mentionnées.

De plus lors de la dernière surchauffe du CPU (Duo core à 3.16 GHz utilisé
à 90%...) c'est le wmiprvse.exe du NetworkService (Service réseau) qui
tirait sur le CPU...

Je n'arrive pas à télécharger le SP3 sur windows update. j'ai trouvé cet
article http://support.microsoft.com/kb/925623 "le processus Wmiprvse.exe
peut rencontrer une fuite de mémoire..." J'ai téléchargé le correctif (qui
est compris dans le SP3) mais j'hésite à l'installer indépendament du
reste...

Merci des conseils.


"Jean-Claude BELLAMY" a écrit dans le
message de news: %
"cygab" a écrit dans le message de
news:
sur un DELL flambant neuf (XP Pro, SP2), j'obtiens régulièrement depuis
la mise en service une erreur du type :

wmiprvse.exe - application error. The instruction at 0x7c910f29
referenced memory at 0x0000000. The memory could not be written.

De plus, je me rends compte que le meme process "pompe" parfois jusqu'à
100% des ressources CPU. J'ai recherché sur google bien sur, mais les
pistes semblent très nombreuses... C'est pourquoi je demande de l'aide.
Merci d'avance de m'aider à regler ce problème...





WMIPRVSE.exe est un processus de base de Windows !

C'est le cour du service WMI (Windows Management Instrumentation), très
utile pour fournir depuis n'importe où (application exécutable, script
VBS, PowerShell,...) toutes sortes d'informations sur le matériel et sur
le système (infos sur les cartes réseau, mémoire RAM, partages disques,
SID de comptes, ...)


WMI fait partie d'un service partagé par de nombreux autres services.
Pour éviter d'arrêter de stopper tous les services lorsqu'un fournisseur
(d'informations) vient à défaillir, ces fournisseurs sont chargés dans un
processus séparé piloté par "Wmiprvse.exe" (et qui apparait sous ce nom
dans la liste des processus).


Il peut y avoir simultanément plusieurs processus nommés "Wmiprvse.exe".

Chacun peut être lancé sous un compte système différent avec des niveaux
de sécurité variés.
Ces comptes peuvent être :
LocalSystem (Compte SYSTEM)
NetworkService (Service réseau)
LocalService (Service local)


Pour plus d'infos :
http://msdn2.microsoft.com/en-us/library/aa392783.aspx


J'utilise abondamment WMI dans mes scripts VBS et WSF :
http://www.bellamyjc.org/fr/vbsdownload.html


"wmiprvse.exe" se situe dans le dossier %systemroot%system32wbem


LE PROBLÈME avec ce processus parfaitement NORMAL, c'est qu'une
"cochonnerieware", en l'occurrence un *ver* nommé
"W32/Sonebot-B"
se copie dans le dossier %systemroot%system32 sous le nom de fichier
"WMIPRVSE.EXE"
(il n'y a pas de conflit, puisque comme je l'ai dit plus haut, le VRAI
"WMIPRVSE.EXE" est dans le sous-dossier WBEM de system32)

Mais quand il va apparaitre dans la liste des processus,
- vu que cette liste ne fait pas apparaitre que le nom du fichier
sans le nom du dossier (une conceté de TASKMGR depuis
que Windows NT existe jusqu'à XP incus!),
- vu qu'il peut parfaitement y avoir plusieurs instances
du VRAI "WMIPRVSE.EXE",

la présence d'un processus nommé WMIPRVSE.EXE mais qui est en réalité un
"alien"ne sera pas remarquée par l'utilisateur !

On trouve la trace de ce ver dans les clefs suivantes :
HKLMSoftwareMicrosoftWindowsCurrentVersionRunKernel_check
valeur "wmiprvse.exe"

HKLMSoftwareMicrosoftWindowsCurrentVersionRunServicesKernel_check
valeur "wmiprvse.exe"
(cette dernière clef n'existe pas ou n'a aucun rôle sous NT. Elle n'est
active que sous Win9x/ME)


Pour SUPPRIMER ce ver, il suffit d'agir ainsi :


1) Supprimer les 2 entrées citées ci-dessus (si elles existent)


2) Tuer le ou les processus "wmiprvse.exe"
Mais comme on risque de tuer un "bon" wmiprvse, je recommande
d'identifier les processus avec leur chemin complet grâce à mon script
"processpath.vbs" (qui affiche aussi les ID des processus)
http://www.bellamyjc.org/fr/vbsdownload.html#processpath


3) Supprimer le fichier %systemroot%system32wmiprvse.exe
(mais pas le fichier %systemroot%system32wbemwmiprvse.exe !)



--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP]
http://www.bellamyjc.org ou http://jc.bellamy.free.fr







Avatar
Azo4
et si tu mettais à jour le support center (sur le site Dell?

--
Serge CENCI
MVP MS Windows
https://mvp.support.microsoft.com/profile/Serge.Cenci
http://www.communautes-numeriques.net/

"Cybard" a écrit dans le message de
news:%23%
En fouinant sur les forums de Dell, je suis tombé sur un témoignage
incriminant le dell Support Center... Je l'ai désinstallé avant hier et
depuis... pas d'erreur wmiprvse.exe ni de saturation de la mémoire...
merci Dell ! Je croise les doigts...


"Cybard" a écrit dans le message de news:
e$
Bonsoir et merci beaucoup pour cette réponse riche, comme souvent. J'ai
suivi à la lettre.
Une recherche de "wmiprvse.exe" (inclaunt les fichiers système et
fichiers cachés) montre les occurences suivantes :

C:i386
C:WINDOWSPrefetch
C:WINDOWSsystem32wbem
C:WINDOWSSoftwareDistributionDownload491fd7b21837f1a04adc385f5dbac603backup
C:WINDOWSSoftwareDistributionDownload5fb7c9c761fa91c88995a62d3c99c9a2backup

Pas de ver, on dirait. De plus, dans mon registre, je n'ai pas les
entrées mentionnées.

De plus lors de la dernière surchauffe du CPU (Duo core à 3.16 GHz
utilisé à 90%...) c'est le wmiprvse.exe du NetworkService (Service
réseau) qui tirait sur le CPU...

Je n'arrive pas à télécharger le SP3 sur windows update. j'ai trouvé cet
article http://support.microsoft.com/kb/925623 "le processus Wmiprvse.exe
peut rencontrer une fuite de mémoire..." J'ai téléchargé le correctif
(qui est compris dans le SP3) mais j'hésite à l'installer indépendament
du reste...

Merci des conseils.


"Jean-Claude BELLAMY" a écrit dans le
message de news: %
"cygab" a écrit dans le message de
news:
sur un DELL flambant neuf (XP Pro, SP2), j'obtiens régulièrement depuis
la mise en service une erreur du type :

wmiprvse.exe - application error. The instruction at 0x7c910f29
referenced memory at 0x0000000. The memory could not be written.

De plus, je me rends compte que le meme process "pompe" parfois jusqu'à
100% des ressources CPU. J'ai recherché sur google bien sur, mais les
pistes semblent très nombreuses... C'est pourquoi je demande de l'aide.
Merci d'avance de m'aider à regler ce problème...





WMIPRVSE.exe est un processus de base de Windows !

C'est le cour du service WMI (Windows Management Instrumentation), très
utile pour fournir depuis n'importe où (application exécutable, script
VBS, PowerShell,...) toutes sortes d'informations sur le matériel et sur
le système (infos sur les cartes réseau, mémoire RAM, partages disques,
SID de comptes, ...)


WMI fait partie d'un service partagé par de nombreux autres services.
Pour éviter d'arrêter de stopper tous les services lorsqu'un fournisseur
(d'informations) vient à défaillir, ces fournisseurs sont chargés dans
un processus séparé piloté par "Wmiprvse.exe" (et qui apparait sous ce
nom dans la liste des processus).


Il peut y avoir simultanément plusieurs processus nommés "Wmiprvse.exe".

Chacun peut être lancé sous un compte système différent avec des niveaux
de sécurité variés.
Ces comptes peuvent être :
LocalSystem (Compte SYSTEM)
NetworkService (Service réseau)
LocalService (Service local)


Pour plus d'infos :
http://msdn2.microsoft.com/en-us/library/aa392783.aspx


J'utilise abondamment WMI dans mes scripts VBS et WSF :
http://www.bellamyjc.org/fr/vbsdownload.html


"wmiprvse.exe" se situe dans le dossier %systemroot%system32wbem


LE PROBLÈME avec ce processus parfaitement NORMAL, c'est qu'une
"cochonnerieware", en l'occurrence un *ver* nommé
"W32/Sonebot-B"
se copie dans le dossier %systemroot%system32 sous le nom de fichier
"WMIPRVSE.EXE"
(il n'y a pas de conflit, puisque comme je l'ai dit plus haut, le VRAI
"WMIPRVSE.EXE" est dans le sous-dossier WBEM de system32)

Mais quand il va apparaitre dans la liste des processus,
- vu que cette liste ne fait pas apparaitre que le nom du fichier
sans le nom du dossier (une conceté de TASKMGR depuis
que Windows NT existe jusqu'à XP incus!),
- vu qu'il peut parfaitement y avoir plusieurs instances
du VRAI "WMIPRVSE.EXE",

la présence d'un processus nommé WMIPRVSE.EXE mais qui est en réalité un
"alien"ne sera pas remarquée par l'utilisateur !

On trouve la trace de ce ver dans les clefs suivantes :
HKLMSoftwareMicrosoftWindowsCurrentVersionRunKernel_check
valeur "wmiprvse.exe"

HKLMSoftwareMicrosoftWindowsCurrentVersionRunServicesKernel_check
valeur "wmiprvse.exe"
(cette dernière clef n'existe pas ou n'a aucun rôle sous NT. Elle n'est
active que sous Win9x/ME)


Pour SUPPRIMER ce ver, il suffit d'agir ainsi :


1) Supprimer les 2 entrées citées ci-dessus (si elles existent)


2) Tuer le ou les processus "wmiprvse.exe"
Mais comme on risque de tuer un "bon" wmiprvse, je recommande
d'identifier les processus avec leur chemin complet grâce à mon
script
"processpath.vbs" (qui affiche aussi les ID des processus)
http://www.bellamyjc.org/fr/vbsdownload.html#processpath


3) Supprimer le fichier %systemroot%system32wmiprvse.exe
(mais pas le fichier %systemroot%system32wbemwmiprvse.exe !)



--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP]
http://www.bellamyjc.org ou http://jc.bellamy.free.fr











Avatar
Cybard
Oui mais je ne vois pas à quoi il va e servir, concrètement.


"Azo4" a écrit dans le message de news:

et si tu mettais à jour le support center (sur le site Dell?

--
Serge CENCI
MVP MS Windows
https://mvp.support.microsoft.com/profile/Serge.Cenci
http://www.communautes-numeriques.net/

"Cybard" a écrit dans le message de
news:%23%
En fouinant sur les forums de Dell, je suis tombé sur un témoignage
incriminant le dell Support Center... Je l'ai désinstallé avant hier et
depuis... pas d'erreur wmiprvse.exe ni de saturation de la mémoire...
merci Dell ! Je croise les doigts...


"Cybard" a écrit dans le message de news:
e$
Bonsoir et merci beaucoup pour cette réponse riche, comme souvent. J'ai
suivi à la lettre.
Une recherche de "wmiprvse.exe" (inclaunt les fichiers système et
fichiers cachés) montre les occurences suivantes :

C:i386
C:WINDOWSPrefetch
C:WINDOWSsystem32wbem
C:WINDOWSSoftwareDistributionDownload491fd7b21837f1a04adc385f5dbac603backup
C:WINDOWSSoftwareDistributionDownload5fb7c9c761fa91c88995a62d3c99c9a2backup

Pas de ver, on dirait. De plus, dans mon registre, je n'ai pas les
entrées mentionnées.

De plus lors de la dernière surchauffe du CPU (Duo core à 3.16 GHz
utilisé à 90%...) c'est le wmiprvse.exe du NetworkService (Service
réseau) qui tirait sur le CPU...

Je n'arrive pas à télécharger le SP3 sur windows update. j'ai trouvé
cet article http://support.microsoft.com/kb/925623 "le processus
Wmiprvse.exe peut rencontrer une fuite de mémoire..." J'ai téléchargé le
correctif (qui est compris dans le SP3) mais j'hésite à l'installer
indépendament du reste...

Merci des conseils.


"Jean-Claude BELLAMY" a écrit dans le
message de news: %
"cygab" a écrit dans le message de
news:
sur un DELL flambant neuf (XP Pro, SP2), j'obtiens régulièrement
depuis la mise en service une erreur du type :

wmiprvse.exe - application error. The instruction at 0x7c910f29
referenced memory at 0x0000000. The memory could not be written.

De plus, je me rends compte que le meme process "pompe" parfois
jusqu'à 100% des ressources CPU. J'ai recherché sur google bien sur,
mais les pistes semblent très nombreuses... C'est pourquoi je demande
de l'aide. Merci d'avance de m'aider à regler ce problème...





WMIPRVSE.exe est un processus de base de Windows !

C'est le cour du service WMI (Windows Management Instrumentation), très
utile pour fournir depuis n'importe où (application exécutable, script
VBS, PowerShell,...) toutes sortes d'informations sur le matériel et
sur le système (infos sur les cartes réseau, mémoire RAM, partages
disques, SID de comptes, ...)


WMI fait partie d'un service partagé par de nombreux autres services.
Pour éviter d'arrêter de stopper tous les services lorsqu'un
fournisseur (d'informations) vient à défaillir, ces fournisseurs sont
chargés dans un processus séparé piloté par "Wmiprvse.exe" (et qui
apparait sous ce nom dans la liste des processus).


Il peut y avoir simultanément plusieurs processus nommés
"Wmiprvse.exe".

Chacun peut être lancé sous un compte système différent avec des
niveaux de sécurité variés.
Ces comptes peuvent être :
LocalSystem (Compte SYSTEM)
NetworkService (Service réseau)
LocalService (Service local)


Pour plus d'infos :
http://msdn2.microsoft.com/en-us/library/aa392783.aspx


J'utilise abondamment WMI dans mes scripts VBS et WSF :
http://www.bellamyjc.org/fr/vbsdownload.html


"wmiprvse.exe" se situe dans le dossier %systemroot%system32wbem


LE PROBLÈME avec ce processus parfaitement NORMAL, c'est qu'une
"cochonnerieware", en l'occurrence un *ver* nommé
"W32/Sonebot-B"
se copie dans le dossier %systemroot%system32 sous le nom de fichier
"WMIPRVSE.EXE"
(il n'y a pas de conflit, puisque comme je l'ai dit plus haut, le VRAI
"WMIPRVSE.EXE" est dans le sous-dossier WBEM de system32)

Mais quand il va apparaitre dans la liste des processus,
- vu que cette liste ne fait pas apparaitre que le nom du fichier
sans le nom du dossier (une conceté de TASKMGR depuis
que Windows NT existe jusqu'à XP incus!),
- vu qu'il peut parfaitement y avoir plusieurs instances
du VRAI "WMIPRVSE.EXE",

la présence d'un processus nommé WMIPRVSE.EXE mais qui est en réalité
un "alien"ne sera pas remarquée par l'utilisateur !

On trouve la trace de ce ver dans les clefs suivantes :
HKLMSoftwareMicrosoftWindowsCurrentVersionRunKernel_check
valeur "wmiprvse.exe"

HKLMSoftwareMicrosoftWindowsCurrentVersionRunServicesKernel_check
valeur "wmiprvse.exe"
(cette dernière clef n'existe pas ou n'a aucun rôle sous NT. Elle n'est
active que sous Win9x/ME)


Pour SUPPRIMER ce ver, il suffit d'agir ainsi :


1) Supprimer les 2 entrées citées ci-dessus (si elles existent)


2) Tuer le ou les processus "wmiprvse.exe"
Mais comme on risque de tuer un "bon" wmiprvse, je recommande
d'identifier les processus avec leur chemin complet grâce à mon
script
"processpath.vbs" (qui affiche aussi les ID des processus)
http://www.bellamyjc.org/fr/vbsdownload.html#processpath


3) Supprimer le fichier %systemroot%system32wmiprvse.exe
(mais pas le fichier %systemroot%system32wbemwmiprvse.exe !)



--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP]
http://www.bellamyjc.org ou http://jc.bellamy.free.fr














Avatar
Azo4
il comporte qqs outils...

--
Serge CENCI
MVP MS Windows
https://mvp.support.microsoft.com/profile/Serge.Cenci
http://www.communautes-numeriques.net/

"Cybard" a écrit dans le message de
news:%
Oui mais je ne vois pas à quoi il va e servir, concrètement.


"Azo4" a écrit dans le message de news:

et si tu mettais à jour le support center (sur le site Dell?

--
Serge CENCI
MVP MS Windows
https://mvp.support.microsoft.com/profile/Serge.Cenci
http://www.communautes-numeriques.net/

"Cybard" a écrit dans le message de
news:%23%
En fouinant sur les forums de Dell, je suis tombé sur un témoignage
incriminant le dell Support Center... Je l'ai désinstallé avant hier et
depuis... pas d'erreur wmiprvse.exe ni de saturation de la mémoire...
merci Dell ! Je croise les doigts...


"Cybard" a écrit dans le message de news:
e$
Bonsoir et merci beaucoup pour cette réponse riche, comme souvent. J'ai
suivi à la lettre.
Une recherche de "wmiprvse.exe" (inclaunt les fichiers système et
fichiers cachés) montre les occurences suivantes :

C:i386
C:WINDOWSPrefetch
C:WINDOWSsystem32wbem
C:WINDOWSSoftwareDistributionDownload491fd7b21837f1a04adc385f5dbac603backup
C:WINDOWSSoftwareDistributionDownload5fb7c9c761fa91c88995a62d3c99c9a2backup

Pas de ver, on dirait. De plus, dans mon registre, je n'ai pas les
entrées mentionnées.

De plus lors de la dernière surchauffe du CPU (Duo core à 3.16 GHz
utilisé à 90%...) c'est le wmiprvse.exe du NetworkService (Service
réseau) qui tirait sur le CPU...

Je n'arrive pas à télécharger le SP3 sur windows update. j'ai trouvé
cet article http://support.microsoft.com/kb/925623 "le processus
Wmiprvse.exe peut rencontrer une fuite de mémoire..." J'ai téléchargé
le correctif (qui est compris dans le SP3) mais j'hésite à l'installer
indépendament du reste...

Merci des conseils.


"Jean-Claude BELLAMY" a écrit dans le
message de news: %
"cygab" a écrit dans le message de
news:
sur un DELL flambant neuf (XP Pro, SP2), j'obtiens régulièrement
depuis la mise en service une erreur du type :

wmiprvse.exe - application error. The instruction at 0x7c910f29
referenced memory at 0x0000000. The memory could not be written.

De plus, je me rends compte que le meme process "pompe" parfois
jusqu'à 100% des ressources CPU. J'ai recherché sur google bien sur,
mais les pistes semblent très nombreuses... C'est pourquoi je demande
de l'aide. Merci d'avance de m'aider à regler ce problème...





WMIPRVSE.exe est un processus de base de Windows !

C'est le cour du service WMI (Windows Management Instrumentation),
très utile pour fournir depuis n'importe où (application exécutable,
script VBS, PowerShell,...) toutes sortes d'informations sur le
matériel et sur le système (infos sur les cartes réseau, mémoire RAM,
partages disques, SID de comptes, ...)


WMI fait partie d'un service partagé par de nombreux autres services.
Pour éviter d'arrêter de stopper tous les services lorsqu'un
fournisseur (d'informations) vient à défaillir, ces fournisseurs sont
chargés dans un processus séparé piloté par "Wmiprvse.exe" (et qui
apparait sous ce nom dans la liste des processus).


Il peut y avoir simultanément plusieurs processus nommés
"Wmiprvse.exe".

Chacun peut être lancé sous un compte système différent avec des
niveaux de sécurité variés.
Ces comptes peuvent être :
LocalSystem (Compte SYSTEM)
NetworkService (Service réseau)
LocalService (Service local)


Pour plus d'infos :
http://msdn2.microsoft.com/en-us/library/aa392783.aspx


J'utilise abondamment WMI dans mes scripts VBS et WSF :
http://www.bellamyjc.org/fr/vbsdownload.html


"wmiprvse.exe" se situe dans le dossier %systemroot%system32wbem


LE PROBLÈME avec ce processus parfaitement NORMAL, c'est qu'une
"cochonnerieware", en l'occurrence un *ver* nommé
"W32/Sonebot-B"
se copie dans le dossier %systemroot%system32 sous le nom de fichier
"WMIPRVSE.EXE"
(il n'y a pas de conflit, puisque comme je l'ai dit plus haut, le VRAI
"WMIPRVSE.EXE" est dans le sous-dossier WBEM de system32)

Mais quand il va apparaitre dans la liste des processus,
- vu que cette liste ne fait pas apparaitre que le nom du fichier
sans le nom du dossier (une conceté de TASKMGR depuis
que Windows NT existe jusqu'à XP incus!),
- vu qu'il peut parfaitement y avoir plusieurs instances
du VRAI "WMIPRVSE.EXE",

la présence d'un processus nommé WMIPRVSE.EXE mais qui est en réalité
un "alien"ne sera pas remarquée par l'utilisateur !

On trouve la trace de ce ver dans les clefs suivantes :
HKLMSoftwareMicrosoftWindowsCurrentVersionRunKernel_check
valeur "wmiprvse.exe"

HKLMSoftwareMicrosoftWindowsCurrentVersionRunServicesKernel_check
valeur "wmiprvse.exe"
(cette dernière clef n'existe pas ou n'a aucun rôle sous NT. Elle
n'est active que sous Win9x/ME)


Pour SUPPRIMER ce ver, il suffit d'agir ainsi :


1) Supprimer les 2 entrées citées ci-dessus (si elles existent)


2) Tuer le ou les processus "wmiprvse.exe"
Mais comme on risque de tuer un "bon" wmiprvse, je recommande
d'identifier les processus avec leur chemin complet grâce à mon
script
"processpath.vbs" (qui affiche aussi les ID des processus)
http://www.bellamyjc.org/fr/vbsdownload.html#processpath


3) Supprimer le fichier %systemroot%system32wmiprvse.exe
(mais pas le fichier %systemroot%system32wbemwmiprvse.exe !)



--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP]
http://www.bellamyjc.org ou http://jc.bellamy.free.fr


















1 2