Saturation de la mémoire backgroundtaskhost.exe [résolu]

[HLT]

Bonjour,

Que pensez-vous du message apparut au démarrage de Windows (voir en PJ)? Cela peut-il provenir d'un virus?
"le système a détecte la saturation de la mémoire tampon dans cette application.
cette saturation pourrait permettre à un utilisateur mal attentionné..etc"

Voici des rapport de FRST:

https://pjjoint.malekal.com/files.php?i ... 4n11z12e12

https://pjjoint.malekal.com/files.php?i ... 4c10j9j5v5

https://pjjoint.malekal.com/files.php?i ... e10r8r15s7

Je vous remercie de votre aide.

Bien cordialement,

HLT

[Malekal_morte]

Salut,

Non pas un malware.
Tu n'as pas "trop de programmes" installés, disons que ton système ça va.
Par contre tu as énormément d'erreurs en tout genre.

Error: (04/02/2024 11:41:06 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante dwm.exe, version : 10.0.22621.2506, horodatage : 0xdef1fe51
Nom du module défaillant : dwmcore.dll, version : 10.0.22621.3235, horodatage : 0xcc00b576
Code d’exception : 0xc00001ad
Décalage d’erreur : 0x00000000002719b8
ID du processus défaillant : 0x0x3e4c
Heure de début de l’application défaillante : 0x0x1da85030458d2f7
Chemin d’accès de l’application défaillante : C:\WINDOWS\System32\dwm.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\dwmcore.dll
ID de rapport : 2d1bff23-770c-4b4a-a5f0-a839f6da8e18
Nom complet du package défaillant :
ID de l’application relative au package défaillant :

Error: (04/02/2024 11:38:40 PM) (Source: Application Error) (EventID: 1000) (User: AUTORITE NT)
Description: Nom de l’application défaillante MoUsoCoreWorker.exe, version : 1215.2401.19022.0, horodatage : 0x47d90d16
Nom du module défaillant : KERNELBASE.dll, version : 10.0.22621.3235, horodatage : 0x2b72307b
Code d’exception : 0xe06d7363
Décalage d’erreur : 0x0000000000065b0c
ID du processus défaillant : 0x0x1dcc
Heure de début de l’application défaillante : 0x0x1da854620806d4e
Chemin d’accès de l’application défaillante : C:\WINDOWS\uus\packages\preview\AMD64\MoUsoCoreWorker.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : 83e07205-073c-4092-9b09-0051783b0b3b
Nom complet du package défaillant :
ID de l’application relative au package défaillant :

Error: (03/28/2024 10:52:01 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé..Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.


Opération :
Données du rédacteur en cours de collecte

Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {439ecca8-de9a-479d-8087-7ae703fab0f9}

Error: (03/28/2024 10:38:47 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé..Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.

et :

Error: (04/03/2024 09:38:10 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Service Google Update (gupdate) n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.

Error: (04/03/2024 09:38:10 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Service Google Update (gupdate).

Error: (04/03/2024 09:35:59 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 08:07:24 le ‎03/‎04/‎2024 n’était pas prévu.

Le dernier message indique que le PC a été arrêté anormalement, il s'est passé quoi ?


Faut voir s'il s'agit d'un problème matériel ou logiciel.

Faire le test central et donner en retour le lien qui figurera dans le navigateur
https://www.malekal.com/userdiag-diagno ... rdinateur/

et :

Vérifie l'état et la santé du disque dur/SSD avec CrystalDiskInfo.
Le but de savoir si le statut est correct ou Prudence, tout en ayant des informations détaillées.
Passe l’affichage en décimale avec CrystalDiskInfo. Cela se fait, depuis le menu Fonctions > Fonctionnalités Avancées > Valeurs brutes > 10 [DEC] – 1 byte.

Donne une capture d'écran si possible en voyant les valeurs les valeurs "Cx".

[HLT]

Merci beaucoup pour ta réponse Malekal_morte.
Je fais les diag et je reviens vers toi.

[HLT]

Je me demande si l'erreur de l'arrêt système anormal n'est pas lors de la sortie de veille prolongée.
Je vais voir si je n'ai pas une mise à jour du Bios qui traîne.
Merci encore.
Voici le lien de UserDiag : https://userdiag.com/id/cFyJrH4yuh
Et ci-joint la copie d'écran CrystalDiskInfo :

[Malekal_morte]

Ca semble correct là aussi.
Ouaip pour la mise à jour du BIOS.
Voir aussi pour les pilotes avec driversCloud.
Si tu ne fais pas de sauvegardes des données, fais en une.

Si pas mieux, répare Windows 11 avec l'ISO : Comment réparer Windows 11 sans perte de données
Vois si cela aide.

Sinon quelle est l'historique du PC ?
Ca fonctionnait, et d'un coup ce message apparaît, ou tu as tenté de mettre à jour quelque chose ou .... ?

[HLT]

Après les mises à jour du firmware et de windows, je n'ai plus rencontré le pb.
Je vérifierai si j'ai toujours les erreurs.
Le pc tourne bien mais d'un coup ce message, je préférais m'assurer qu'un virus ne soit pas derrière tout ça.
Je vais voir du côté des pilotes comme conseillé et faire une sauvegarde.
En tout cas merci beaucoup de votre aide qui m'aura été précieuse.

[HLT]

Vous pouvez fermer notre discussion. Merci.

[Malekal_morte]

C'est fait =)