Suite 2.... Automatique Update XP SP3 SVHOSTS 100% CPU

J'ai essayé la nouvelle configuration de mise à jour "Approbation de téléchargement" et on arrive encore au problème de svhosts.exe à 100% du CPU...

Pour effectuer le test j'ai validé que la station était maintenant à "Approbation de téléchargement" pour les mises à jour, j'ai désinstallé le dernier KB de mise à jour cumulative pour IE et supprimé le répertoire SoftwareDistribution.  J'ai redémarré le service d'update et redémarré la station.  svhosts à 100% après la commande wuauclt /detectnow...

Test avec une station fraîchement installée sans mise à jour...

Le problème est toujours présent...

Cependant Microsoft ont confirmé qu'il était au courant du problème et qu'il allait corriger celui-ci.  Dans un futur "Tuesday Patch".

http://www.infoworld.com/t/microsoft-windows/microsoft-promises-fix-windows-xp-svchost-redlining-soon-possible-232675

Suite.... Automatique Update XP SP3 SVHOSTS 100% CPU

Problème de nouveau présent aujourd'hui suite au Tuesday Patch de Microsoft.

Nouvelle mise à jour qui cause problème KB2898785 au téléchargement et qui faut installer pour corriger le problème.

Prochaine étape est de passer du mode de mise à jour de "Téléchargement automatique avec approbation d'installation" à "Approbation de téléchargement et d'installation".

Suite au prochain Tuesday Patch...

Automatique Update XP SP3 SVHOSTS 100% CPU

Avec Windows XP SP3 (autres Windows aussi affectés), il semble que lorsque la mise à jour automatique est configurée en "Téléchargement automatique mais avec approbation d'installation" le téléchargement des dernières mises à jour cause un problème avec le service de mise à jour de Windows.  Le process svhosts.exe utilise 1 core à 100% (dons si 2 core, utilisation total du CPU à 50% dans le taskmanager).  L'utilisation du CPU est lié avec la dll wuaueng.dll, j'ai découvert ceci à l'aide de Process explorer de sysinternal, on peut voir ceci dans les Threads en allant des les propriétés du process svhosts.exe qui utilisent 50% du cpu.

Pour corriger le problème:

1- Arrêter le service de mise à jour automatique, par ligne de commande: net stop wuauserv
2- Télécharger la mise à jour KB2888505 selon notre configuration de système et Internet Explorer http://technet.microsoft.com/fr-fr/security/bulletin/ms13-088
3- Installer celle-ci et redémarrer le système
4-S'assurer que le service de Windows Update fonctionne toujours automatiquement et est démarré après le redémarrage
5- Le service svhosts.exe ne devrait plus utiliser le process svhosts à long terme.  Il peut y avoir des "peak" d'utilisation mais devrait retourner à 0%

Pour information, voici un commentaire que j'ai envoyé sur un autre forum:

http://answers.microsoft.com/en-us/windows/forum/windows_xp-windows_update/latest-windows-xp-update-and-svchostexe-problems/57ff2a95-3a9c-4e85-a879-b340c65acfa5?page=3

We have the similar problem with station Windows XP SP3 with IE8 already installed.  With all the test that I have done so far, I think that our problem come from the WSUS server.  Here what I found.

If the station didn't reboot since ???  X days (I don't have the answer right now) the behavior of the automatic update is Ok.  If we use the command wuauclt /detectnow, everything is ok.  But if we reboot the station or use the command wuauclt /resetauthorization, the svhost use 1 Core at 100% (1 Core because on station that have 2 core the svhosts use 50% in the task manager).  We still have P4 station, so it use 100% of the CPU on these... Big problem)  The problem doesn't seems to be related to update that was already installed, because we have station that is missing 94 updates and some like 5 updates.  This is the reason why I think that the problem is something with the WSUS server.  Something happend in the last 1 or 2 week.

To correct the problem we install the KB2888505.

We have station that still have IE6 with XP SP3 and KB2888505 correct the problem.

Not a good news, but I did try on one of our Windows Server 2003 SP2 and we have the same problem....  svhosts using 17% of the total CPU (1 of the 6 core). Will try KB2888505 on it too.

Exclure fichiers, répertoires ou extensions dans Plex / Exlcude files in Plex with .plexignore

Voici une copie du wiki pour exclure des fichiers dans le scan avec Plex.  Pour ma part, Plex Media Server est installé sur Ubuntu 12.04 64bits.  Pour exclure des répertoires, j'ai dû écrire ceux-ci comme : */VIDEO_TS/* et non comme le wiki le disait : VIDEO_TS/*.  Aussi, j'ai essayé d'exclure les fichier *.iso et ça n'a pas fonctionné.  J'ai donc déplacé tout mes .iso sous un dossier nommé iso qui se retrouve dans chaque répertoire des émissions/films et j'ai exclu les répertoires */iso/*.  Je n'ai maintenant plus de duplicat dans mes librairies.

http://wiki.plexapp.com/index.php/Media_Naming_and_Organization_Guide#Excluding_files_with_.plexignore

Aussi j'ai mis à jour Plex server à la dernière version que j'ai obtenu directement sur le site de Plex, car celui qui est disponible dans Ubuntu n'est pas assez récent pour gérer le plexignore si je ne me trompe pas.

Eng/
 Here is a copy of the wiki to exclude files from the scan with Plex . Personally, Plex Media Server is installed on Ubuntu 12.04 64bit . To exclude directories I had to write these as : * / VIDEO_TS / * and not like the wiki said : VIDEO_TS / * . Also , I tried to exclude file * .iso and it has not worked. So I moved all my .iso in a folder called iso which is found in each directory emissions / movies and I excluded directories * / iso / * . Now I 'm out of my duplicate libraries.


http://wiki.plexapp.com/index.php/Media_Naming_and_Organization_Guide#Excluding_files_with_.plexignore


Also I 've updated Plex server to the latest version that I got directly on the site Plex as that available in Ubuntu is not recent enough to handle the plexignore if I 'm not mistaken .

Excluding files with .plexignore

You can tell the scanner to ignore files or patterns by adding a .plexignore file to any folder in your section. If you add the .plexignore file to the root (top-level) folder in the section, the ignore rules will apply to all sub-folders.
Note that many text editors (e.g. Notepad, Text Edit) will save files with a .txt extension by default. Make sure your file is called ".plexignore" (exactly, with no extension) or this won't work!
Add one pattern per line for things you'd like to ignore. The file is interpreted as follows:

• Blank lines are ignored.
• Lines starting with # are comments.
• Patterns without '/'s (e.g. *.mkv) match filenames in the same directory as the .plexignore file, or anywhere in the tree if .plexignore is a root of the section.
• Patterns with '/'s (e.g. somedir/*) match directory and file patterns relative to the directory containing the .plexignore file.

Note: always use forward slashes ('/') as path delimiters, even on Windows.
An example .plexignore file:

   # Ignore all files with "trailer" in the name.
   *trailer*
   
   # Ignore everything in the "thumbnails" directory.
   thumbnails/*
   
   # Ignore files with the extension ".cr2"
   *.cr2
   
   # Ignore directories called "Modified"
   Modified/*

Windows 7 écran noir pas de fond d'écran et une fenêtre explorateur Windows seulement

 En ouvrant une poste avec Windows 7, nous arrivons sur le bureau de travail avec seulement un fond d'écran noir, pas de barre de démarrage et une fenêtre explorateur Windows seulement.

Même situation avec un démarrage en mode sans échec.

Par le gestionnaire des tâches (ctrl+alt+del), ficher Nouvelle Tâche, taper regedit.exe et effacer la clé de registre HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell et la recréée en valeur chaîne avec explorer.exe dans celle-ci.

Adobe Encore une fois le DVD créé, problème de Sync entre Audio et Vidéo

Pour régler le problème, il faut laisser Encore Transcoder le vidéo en format DVD.  Donc, une des façons de corriger le problème est de prendre le vidéo en format Bluray et de créer le DVD avec ceux-ci.

Windows 7 Bad Sector dans la partition Reservée pour le Système

1. Démarrer avec le disque d'installation Windows 7
2. Cliquer sur "réparer l'ordinateur"
3. Essayer "Réparation du démarrage" et redémarrer le système pour voir si le problème est corrigé

Si toujours à problème:

1. Démarrer avec le disque d'installation Windows 7
2. Cliquer sur "réparer l'ordinateur"
3. Sélectionner "Invité de commande"
4. aller sur le c:
5. chkdsk avec les options de /F /R /X

Si toujours à problème:

1. Démarrer Clonezilla et essayer de faire un clone du disque complet si ça ne fonctionne pas faire un clone de la partition de data seulement (contenant répertoire windows, program files, etc...) et pas la partition système
2. Démarrer l'installation d'un Windows à zéro sur un nouveau disque, pour créer une nouvelle partition réservé au système
3. Après l'installation, redémarrer Clonezilla et récupérer la partition data sur la partition data existante

Lien intéressant:

http://www.easytutoriel.com/comment-reparer-demarrage-mbr-xp-7-windows-ordinateur/

Adobe Premiere CS5, après avoir modifié certaines séquences dans un montage vidéo, certains vidéos n'ont plus de son et/ou le son est décalé.

Après avoir fait des modifications dans un montage vidéo, je me suis rendu compte que certaines séquences n'avaient plus de son et que pour certaines le son était décalé.  Même en essayant d'ouvrir et de fermer Premiere le problème est toujours présent.  J'ai essayé de faire un "clean" de la database mais ceci n'a pas corrigé le problème.

Pour faire une Clean de la database:

-Edit > Preferences > Media (Windows)  (Capture d'écran à venir)

J'ai essayé d'aller effacer manuellement la cache des medias et d'ouvrir de nouveau le projet.  Problème toujours présent.

- "C:\Users\UserName\AppData\Roaming\Adobe\Common\Media Cache Files"

La solution que j'ai trouvé est

1- Faire un clean de la database
2- Fermer Premiere
3- Effacer les fichiers dans MediaCacheFiles
4- Ouvrir un nouveau Projet bidon
5- Importer dans le projet les séquences vidéo à problème, vérifier si le son est fonctionnel
6- Fermer le projet bidon sans le sauvegarder
7- Ouvrir le projet qui était à problème, tout devrait être fonctionnel maintenant.

Les combo box en mode formulaire dans Access 2003 sont vides mais devraient afficher des données

Si on ouvre un fichier dans Access en mode formulaire il y a des combo box qui n'affichent rien.  Pourtant ceci fonctionnait avant et fonctionne maintenant sur certains ordinateurs.

Ceci est un problème avec Access 2003 SP3, ces problèmes ne sont pas présent avec Access SP2.

Pour corriger la situation voir la page: http://support.microsoft.com/kb/945674 pour installer le correctif.

Clé USB ne fonctionne pas dans Windows7

Lorsque l'on branche la clé USB, on entend le son comme quoi Windows a détecté que la clé avait été branchée à l'ordinateur mais le drive n'apparaît jamais dans l'explorateur.

Pour corriger le problème, il faut désinstaller le driver de la clé USB et réinsérer celle-ci pour que l'installation du driver se fasse de nouveau.

"Drag and Drop" ou "Copier-Coller" d'une clé USB vers Dossier ne fonctionne pas avec Windows 8

Un collègue m'a interpellé en me demandant si  j'avais déjà vu des problèmes avec le "Drag and Drop" et "Copier-Coller" qui ne semble pas fonctionner sur Windows 8 à partir d'une clé USB.  Intrigué, j'ai fait des tests avec lui sur son ordinateur pour me rendre compte que c'était seulement un dossier en particulier sur sa clé USB qui avait le problème.  Lorsque le problème survient, aucune erreur ni d'avertissement s'affiche à l'écran, rien du tout, on ne peut que voir que ça ne fonctionne pas.

En essayant d'identifié le problème, j'ai essayé de changer les droits de sécurité sur le dossier et ses sous-dossiers pour en arriver avec un message d'erreur comme quoi un fichier ayant le nom ±@£¢¤¬¦²³¼ est à problème.  Ça semble être un fichier corrompu sur la clé.  J'ai donc effectué un "ScanDisk" sur la clé USB qui a identifié le fichier à problème et corrigé celui-ci.

Le tout était fonctionnel par la suite.

Explorateur Windows arrête de fonctionner en visualisant le contenu du dossier "Mes Images" en vue miniature

Un autre beau problème que j'ai rencontré à mon retour de vacance... Mauvaise semaine. L'Explorateur Windows arrête de fonctionner et fige quand j'essaie d'afficher les images en vue miniature.  Après vérifications sur internet, il y a une possibilité que ce soit un fichier corrompu qui génère le problème.  J'ai exécuté un scan disque mais aucun problème a été trouvé.  Même avec Procmon.exe, je ne trouve rien de clair qui pourrait m'aider.

Je me rend compte aussi que si j'essaie d'enregistrer une capture d'écran avec mspaint.exe, celui-ci arrête de fonctionner et fige dès que j'essaie de sauvegarder le fichier.  Il semble revenir en fonction après un long délai de temps.

Je commence à me demander si ceci n'a pas de lien avec mon autre problème du menu avec le clic droit.  Je prend donc une capture réseau avec Wireshark en affichant le contenu du dossier "Mes Images".  Et Surprise!  Je vois que ma station essaie de communiquer avec l'ancienne adresse IP de mon portable (Mon portable a été changé de segment réseau, mais ça fait plusieurs mois).  Après vérification des fichiers qui sont présents dans le dossier "Mes Images", je trouve un raccourci qui a comme cible \\AncienneIPduPortable\path vers échantillon d'images.  J'efface donc le raccourci et le problème est réglé.

Comme l'autre problème du clic droit pour le menu, c'est un problème très nébuleux mais très probablement lié aux mêmes éléments dont le Firewall TrendMicro.

Explorateur Windows arrête de fonctionner clic droit sur fichier

Voici un problème très étrange qui m'est arrivé sur mon portable au travail.  Tout à débuté avec mon retour d'une semaine de vacance.  Le clic droit sur un fichier pour afficher le menu contextuel ne s'affichait pas, l'explorateur Windows arrêtait de fonctionner et restait complètement figé.

Le fameux menu.

Après plusieurs recherches et vérifications, je me suis rendu compte que le problème ne se produisait pas si j'utilisais un fichier avec une extension .exe.  Étrange... J'ai donc utilisé mon ami Procmon.exe  pour avoir plus de détail sur ce que l'explorateur Windows effectuait comme travail.  J'ai seulement remarqué qu'il semblait y avoir un vérification du type d'extension du fichier...

Rien de vraiment concluant.

J'ai fait des recherches sur internet pour voir s'il n'y avais pas d'autres usagers qui semblaient avoir le même problème.  Je suis tombé sur un site qui identifiait peut-être un conflit avec l'extension du fichier et que ceci pouvait être corrigé avec ShellExView de NirSoft.  Après avoir exécuté l'application, je n'ai rien vu de concluant.

Après une rage de désinstallation de logiciel non essentiel :o)  Le problème était toujours présent, donc le problème ne venait pas d'un logiciel qui venait d'être installé.

Et puis, par hasard en faisant mes tests, j'ai débranché le portable du réseau... Comme par magie, maintenant le menu fonctionne et sur tout les fichiers.  Donc, j'en ai conclu que l'explorateur devait chercher quelque chose sur le réseau, mais quoi?  J'ai donc démarré Wireshark.  J'ai remarqué qu'il y avait des requêtes qui étaient envoyés vers un serveur de fichiers qui avait été mis hors service depuis quelques temps.  Dans l'image suivante, #1 On peut voir que le DNS a toujours une entrée pour le serveur.  #2 La station essaie de communiquer avec le serveur, requête Ping et broadcast Netbios.

Communication réseau vers l'ancien serveur.

Donc, pourquoi ma station cherche-t-elle le vieux serveur sur le réseau?  Une recherche dans la base de registre Windows m'a permis de voir qu'il y avait toujours des traces du serveur dans la section HKEY_CLASSES_ROOT\applications\4eDimension.  La clé de registre Shell\(Par Défaut) était configurée à \\nomduserveur\path vers application 4D.  L'application 4eDimension n'était pas installée localement sur le poste mais était lancée à partir du partage. 

Exemple du registre car j'ai effacé la clé...

Le problème serait donc possiblement lié à une extension de fichier qui est associée à un logiciel sur un partage qui n'est plus disponible...  Pour vérifier, j'ai ouvert l'explorateur Windows -> Outils -> Options des dossiers -> Types de fichiers.  J'ai identifié l'extension .4DB qui était associée à l'application 4eDimension, j'ai effacé l'extension de fichier. Et Voilà! Problème résolu.

 

Dans la section "S'ouvre avec:" On pouvait voir 4eDimension.

Par la suite j'en ai profité pour effacer tout les clés en lien avec l'ancien serveur dans la base de registre.

Pourquoi ce problème est donc présent?  Si le partage n'était pas accessible, il semble que le "timeout" est étrangement long.  J'ai donc essayé de faire un test de connexion à un port du serveur avec Telnet et j'ai une connexion...??!?!?!  Une connexion sur une adresse IP qui ne répond pas au ping ?!?!?  Ça semble être un problème de Firewall, j'ai donc désactiver TrendMicro qui est installé sur mon poste et maintenant je suis incapable de me brancher au port.  Est-ce que le problème est dû à ceci? Je ne pourrais le dire pour l'instant mais il semble que ceci pourrait être dû à la combinaison de plusieurs éléments ensemble.

1- Le DNS a toujours l'entrée pour le serveur qui n'est plus en fonction.

2- Un type de fichier était associé à une application disponible sur un partage qui n'était plus accessible.

3- Le serveur n'était plus accessible mais je peux toujours faire une connexion à un port sur celui-ci.

Tout les fichiers téléchargés sont vus comme des Virus par Windows Defender.

Après une recherche sur internet, j'ai trouvé ce site qui décrit comment corriger le problème.

http://blog.crosbydrive.com/?p=411

À noter que maintenant MalwareByte Anti-Rookit (http://www.malwarebytes.org/products/mbar/) semble identifier et corriger le problème.  Cependant, suite à un commentaire de mon ami Simon, il semble y avoir des étapes à faire avec Microsoft Security Essential.

"Effectivement, mbam antirootkit a fait la job, il a rétabli windows defender, y'a fallu que je scrap Microsoft security essential à la main dans windows 7 portable (comme ERD Commander). Réinstaller MSE et ca la arrêter de me dire que tout était infecté lors du téléchargement."

Voici une copie de texte du blog si jamais le blog vient qu'à disparaître:

This was a computer with a nasty virus on it that attacked Microsoft Security Essentials and Windows Defender. The problem here has to do with Windows Defender but the little bugger did the same thing to both. You might notice that MSE can’t be uninstalled or removed in any way. Regardless of the MSE problem, IE is complaining because the virus has damaged Windows Defender. I will assume you have worked out your problems with MSE already.
The problem is that the virus writer has used symbolic links to point the Windows Defender files and folders at the registry folder, so “running” any file in C:/program files/windows defender actually tries to open C:/windows/system32/config. If you are a technician and want a detailed analysis and probably a more elegant solution, take a look at this thread at Foolish IT. What I ended up doing is a bit convoluted, there might be some short cuts but it worked:

1. From a machine running the same version of Windows (must be same bus width, 64 or 32), copy the files from c:/Program Files/Windows Defender to a flash drive (don’t copy the folder en-US).
2. Boot to Startup Repair
3. Open a Command Prompt
4. Rename C:/program files/Windows Defender to C:/program files/BADWD
5. Make a copy of the C:/Windows/System32/config folder, call it configbackup (double and triple check that this copy has been successful)
6. Use a *nix live CD to boot the problem computer, I used Ubuntu
7. In Ubuntu, delete c:/Windows/System32/config (see why you need to triple-check that you have a good backup?)
8. Now, delete all the files and folders in c:/program files/BADWD and then delete that folder
9. Make a(nother) copy of c/windows/system32/configbackup, if you do a copy and paste it should be called configbackup (Copy 1)
10. Rename configbackup (Copy 1) to config
11. Reboot the computer into Windows (here’s where you find out if your copy commands were all good)
12. If you’re still in the game, reboot again into Startup Repair
13. Run SFC /scannow (using the OFFBOOTDIR and OFFWINDIR switches). This will partially create the Windows Defender folder but not the files in it. This command will actually fail, alas I do not have a solution for this other than to reinstall Windows
14. Reboot to Windows and copy the file from your flash drive to the C:/Program Files/Windows Defender folder
15. Run MSASCui

You can now download using IE and Windows Defender is once again functional (but imperfect). As we have not got the permissions sorted, this could have downstream impacts that I can anticipate, moreover, it probably leaves Windows Defender vulnerable to further attacks. You might want to check whether Windows Update works, as it is sensitive to Windows Defender problems.
After the above fix, I got an error 0x80071a91 and Windows Update failed. If this happens to you (and it probably will) you can find the fix here (by 1bug): http://forums.whirlpool.net.au/archive/2007914. I hope that link stays OK, if it doesn’t the TL;dr is to Reset the File System Resource Manager and Reset CLFS Transaction Logs (you need to do both).