Pilote de démarrage système

[yubaba]

Bonjour,

 

Mon PC étant un peu lent au démarrage et pour s'éteindre, j'ai été voir le journal d'erreur qui indique pour chaque démarrage deux choses :

 

1. Le service FBAPI n'a pas pu démarrer en raison de l'erreur : Le fichier spécifié est introuvable.

2. Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger : Lbd

 

Il est indiqué aussi régulièrement dans le journal :

1. Le service Carte de performance WMI n'a pas pu démarrer en raison de l'erreur : Le service n'a pas répondu assez vite à la demande de lancement ou de contrôle.

2. Délai (30000 millisecondes) d'attente pour une réponse du service NVSvc à une transaction.

 

A quoi tout cela peut-il correspondre ? Que faire pour y remédier ? J'ai vu sur certains forums que Lbd pouvait être lié au logiciel Ad-aware qui a été installé précédemment sur mon ordinateur.

 

De plus mon PC a été "désinfecté" récemment grâce à l'aide précieuse du forum.

[yubaba]

Bonjour,

 

J'ai toujours les mêmes problèmes de lenteur et les deux messages qui s'affichent dans le journal à chaque démarrage.

[pear]

FBAPI semble lié à Facebook.

tentez une désinstallation/réinstallation.

 

Wmi par Hotline

Wbemcore.log file

Wbemcore.log file enregistre la trace de messages générés par WMI service.

Ces journaux sont surtout nécessaires pour les développeurs de scripts WMI

ou les administrateurs système pourtrouver la cause d'erreurs.

Pour l'utilisateur moyen l'usage de ces journaux n'a aucun sens et il peut tout aussi bien désactiver.

Cela lui évitera d'inutiles I / O et la défragmentation:

 

Démarrer->Exécuter->%windir%\system32\wmimgmt.msc

 

En haut cliquez Actions->Propriétés->Enregistrement->"Seulement les erreurs"ou mieux "désactivée"

 

Erreur WMIAdapter

Exécuter->Services.msc

Service Carte de performance WMI :

vous pouvez laisser ce service en "manuel" ,ou mieux, vous pouvez le "désactiver",

ce service sert principalement aux serveurs pour l'administration à distance avec des outils dédiés.

et en particulier si le service Snmp est activé.

Ce service n'est pas installé par défaut.

Les pirates l'utilisent comme une faille de sécurité.

Si vous installez ce service mais ne l'utilisez pas, désactivez-le.(Assiste.com)

Allez dans le panneau de configuration :

 

Ajout/suppression de logiciels,

ajouter ou supprimer des composants Windows,

sélectionnez "Outils de gestion et d'analyse",

cliquez sur "Détails",

Décochez "SNMP (Protocole simplifié de gestion de réseaux)"

 

Windows Management Instrumentation (WMI) est corrompu

Traduction partielle de la fiche technique Microsoft N°319101:

 

Symptômes:

 

En cours de session, des messages signalent que

1. Windows ne peut pas voir les propriétés de connexion ou du réseau.

2. Windows ne peut pas voir les informations systèmes (MSinfo32).

3. Impossibilité de connexion à un ordinateur local.

Note: pour exécuter WMI, ouvrir la console par Démarrer/Exécuter (ou Windows+r) et saisir wmimgmt.msc, puis dans le menu Action, sélectionner Propriétés.

Cause:

Le fichier dans le dossier %SystemRoot%\System32\Wbem\Repository est corrompu.

Ce message d'erreur se répète car winmgmt.exe démarre le fichier toutes les 30 à 60 secondes

 

Solutions:

 

Démarrer->Exécuter->services.msc

Dans le volet droit de la console des Services, double-cliquer sur l'entrée Infrastructure de gestion Windows et cliquer sur le bouton Arrêter. Quitter la console.

Dans l'explorateur effacer les fichiers contenus dans le dossier %SystemRoot%\system32\Wbem\repository\

Redémarrer l'ordinateur et les fichiers seront recréés et le service WMI se relance automatiquement

[yubaba]

Merci pour la réponse !

 

Pour Facebook, je n'utilise pas ce service. Que penses-tu que je devrais désinstaller ?

Sinon pour LBD je m'en suis sorti avec le logiciel "SEAF" qui m'a permis de retrouver dans mes fichiers et registre les traces laissé par Ad-AWARE. Je pense que l'erreur était dû notamment au fait qu'il y avait une recherche automatique chronique que windows devait faire à chaque démarrage pour ad-aware qui était depuis longtemps désinstallé.

Pour le reste ai suivi tes conseils, il ne me reste plus que FPABI.

[pear]

Lancez cet outil de diagnostic:

 

Téchargement de Zhpdiag

 

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Sur le bureau ,il devrait y avoir 3 icônes

 

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

 

 

Cliquez sur le bouton

en haut, à droite et choisissez Tous

Pour éviter un blocage, décochez 045 et 061

 

Clic sur la Loupe en haut, à gauche pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau.

Si le rapport n'apparaissait pas:

Dans Zhpdiag, en haut à gauche ->3°bouton(Coller dans le presse papier)

Vous collez dans le bloc-notes que vous enregistrez sur le bureau

 

Comment poster les rapports

Cliquez sur ce bouton en haut, à droite

Appuyez sur Parcourir et chercher le rapport ,

Cliquer sur Envoyer

>> dans la page suivante -->

Cliquer Pjjoint Uploader ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

[yubaba]

Ok je vais faire ce que tu demandes.

Sinon ai découvert des clés de registre apparenté à FBAPI : Peut-on les supprimer sans risques ?

[HKLM\System\ControlSet001\Enum\Root\LEGACY_FBAPI]

25. DA: 29/04/2013 11:23:35

26.

27. [HKLM\System\ControlSet001\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_FBAPI]

28. DA: 17/07/2008 23:11:14

29.

30. [HKLM\System\ControlSet001\Hardware Profiles\Current\System\CurrentControlSet\Enum\ROOT\LEGACY_FBAPI]

31. DA: 17/07/2008 23:11:14

32.

33. [HKLM\System\ControlSet001\Services\FBAPI]

34. DA: 29/04/2013 10:58:45

35.

36. [HKLM\System\ControlSet002\Enum\Root\LEGACY_FBAPI]

37. DA: 29/04/2013 11:23:35

38.

39. [HKLM\System\ControlSet002\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_FBAPI]

40. DA: 17/07/2008 23:11:14

41.

42. [HKLM\System\ControlSet002\Services\FBAPI]

43. DA: 29/04/2013 10:59:12

44.

45. [HKLM\System\CurrentControlSet\Enum\Root\LEGACY_FBAPI]

46. DA: 29/04/2013 11:23:35

47.

48. [HKLM\System\CurrentControlSet\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_FBAPI]

49. DA: 17/07/2008 23:11:14

50.

51. [HKLM\System\CurrentControlSet\Hardware Profiles\Current\System\CurrentControlSet\Enum\ROOT\LEGACY_FBAPI]

52. DA: 17/07/2008 23:11:14

53.

54. [HKLM\System\CurrentControlSet\Services\FBAPI]

55. DA: 29/04/2013 10:58:45

[pear]

C'est toujours risqué de supprimer sans certitude.

Certains sites disent ce service suspect et d'autres non

Vous devriez normalement trouver FBAPI.sys dans.

C:\Windows\System32\drivers

Avant d'aller plus loin, faites cette vérification, svp:

 

Poste de travail->Outils ->Options des dossiers ->Affichage

Cocher "Afficher les dossiers cachés"

Décocher" Masquer les extension des fichiers dont le type est connu "ainsi que "Masquer les fichiers protégés du système d exploitation"

--> un message dit que cela peut endommager le système, ne pas en tenir compte, valider par oui.

 

Rendez vous à cette adresse:

Cliquez sur parcourir(Choose File) pour trouver ces fichiers

C:\Windows\System32\drivers\FBAPI.sys

et cliquez sur "envoyer le fichier"(Scan it)

Copiez /collez la réponse dans votre prochain message.

Note: il peut arriver que le fichier ait déjà été analysé. Si c'est le cas, cliquez sur le bouton Reanalyse file now

 

 

 

 

 

Si vous décidiez de le supprimer, faites un point de restauration avant.

Modifié le 29 avril 2013 par pear

[yubaba]

Je n'ai pas ce fichier dans C:\Windows\System32\drivers

[pear]

Voila pourquoi un message vous dit que ce fichier est introuvable.

Si vous décidez de supprimer les lignes du régistre , faites un point de restauration avant.

[yubaba]

Voici le rapport : Mon lien