Comment réparer le traçage des événements du noyau « Code d’erreur : 0XC0000035 » sur Windows ?

Certains utilisateurs de Windows découvrent que leur Observateur d’événements est toujours rempli d’erreurs 0XC0000035 pointant vers une erreur de suivi des événements du noyau. Il est confirmé que ce problème se produit sur toutes les versions récentes de Windows, y compris Windows 7, Windows 8.1, Windows 10 et Windows 11.

Erreur de suivi des événements du noyau 0XC0000035

Après avoir enquêté sur ce problème particulier, il s’avère qu’il existe plusieurs causes différentes susceptibles de déclencher cette erreur particulière. Voici une liste restreinte de coupables qui pourraient être responsables du remplissage de votre Observateur d’événements avec des erreurs 0XC0000035 :

  • Perfdiag modifie le suivi des événements de la session Windows – La session ETW est normalement destinée à un usage privé uniquement par le système d’exploitation. Cependant, divers facteurs peuvent l’avoir bloqué dans une nouvelle tentative en raison d’une activité asynchrone. Dans ce cas, le système interprète cela comme une tentative de modification du suivi des événements de Windows, c’est pourquoi l’erreur est renvoyée. Dans la grande majorité de ces cas, l’erreur doit être considérée comme totalement bénigne et aucune mesure ne doit être prise pour la résoudre. Dans ce cas, vous pouvez masquer ces erreurs bénignes en modifiant quelques valeurs de registre à l’aide de l’Éditeur du Registre.
  • Interférence AV de tiers – Il s’avère que certaines suites AV de tiers sont connues pour causer ce problème en raison d’une fonction de bouclier actif surprotecteur. Il s’avère que ce problème particulier ne peut être résolu qu’en désactivant la protection en temps réel ou en désinstallant la suite tierce et en la remplaçant par un équivalent tiers plus permissif.
  • Pilotes réseau Intel obsolètes – Si vous utilisez le parc de pilotes réseau pour Windows, il est probable que ce problème soit causé par une sorte d’interférence entre le pilote Intel WI-FI et un processus de noyau sensible. Dans ce cas, vous devriez pouvoir résoudre le problème en utilisant Intel Driver & Support Assistant pour mettre à jour les pieds de votre pilote réseau avec les derniers équivalents de pilote.
  • Un problème de réseau causé par une mauvaise plage IP ou un cache DNS – Dans certaines circonstances, vous pouvez vous attendre à ce que ce problème se produise en raison d’un mauvais cache DNS ou dans une situation où une mauvaise plage IP vous a été attribuée. Dans ce cas, vous devriez pouvoir résoudre le problème (au moins temporairement) en vidant le cache IP et DNS à partir d’une invite de commande élevée.

Maintenant que vous connaissez tous les scénarios susceptibles de déclencher cette erreur, revenons sur certaines des méthodes que d’autres utilisateurs concernés ont utilisées jusqu’à présent pour résoudre complètement ce problème.

Modifier la clé de registre Autologg

Si l’erreur est bénigne et que vous remarquez qu’elle n’affecte pas les performances ou le comportement de votre système, vous pouvez simplement empêcher l’erreur 0XC0000035 d’apparaître dans l’interface de l’Observateur d’événements.

Pour ce faire, accédez à la clé de registre utilisée par la fonctionnalité Autologg et modifiez les valeurs de Enable et EnablePropertly.

Important : bien que cela soit généralement inoffensif et n’aura aucun effet sur votre ordinateur, cela peut vous empêcher de découvrir un problème différent sur lequel l’Observateur d’événements pourrait vous donner des indices. Si vous procédez à cette modification, n’oubliez pas d’annuler cette modification chaque fois que vous devez enquêter sur quelque chose à l’aide de l’Observateur d’événements.

Si vous êtes prêt à appliquer ce correctif, suivez les instructions ci-dessous pour vous assurer que votre Observateur d’événements n’est plus inondé d’erreurs bénignes 0XC0000035 :

  1. Appuyez sur la touche Windows + R pour ouvrir une boîte de dialogue Exécuter. Dans la boîte de dialogue Exécuter, tapez “regedit” et appuyez sur Ctrl + Maj + Entrée pour ouvrir l’Éditeur du Registre avec un accès administrateur.Ouverture de l’éditeur Regedit avec un accès administrateur
  2. Lorsque vous y êtes invité par le contrôle de compte d’utilisateur, cliquez sur Oui pour accorder l’accès administrateur.
  3. Une fois que vous êtes dans l’utilitaire de l’éditeur de registre, utilisez le menu sur le côté gauche pour accéder à l’emplacement suivant : ComputerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlWMIAutologgerEventLog-System{b675ec37-bdb6-4648 -bc92-f3fdc74d3ca2}

    Remarque : vous pouvez soit y accéder manuellement en cliquant sur chaque touche individuellement, soit coller le chemin d’accès complet dans la barre de navigation en haut et appuyer sur Entrée pour y accéder instantanément.

  4. Une fois que vous êtes au bon endroit, passez au volet de droite et double-cliquez sur la touche Activé.
  5. Dans la valeur Edit DWORD (32 bits), définissez la base sur hexadécimal, puis modifiez les données de la valeur sur 0.Désactivez la valeur Enabled du journal des événements
  6. Ensuite, double-cliquez sur EnableProperly à partir de la même clé. Ensuite, définissez la base sur les données hexadécimales et la valeur sur 0. Cliquez sur OK pour enregistrer les modifications.
  7. Une fois que les deux valeurs de registre ont été perturbées, redémarrez votre PC pour rendre les modifications permanentes, puis assurez-vous de revenir au même Observateur d’événements et voyez si vous remarquez de nouvelles instances du 0XC0000035.

Si vous avez suivi les étapes ci-dessus et que vous êtes toujours confronté aux mêmes erreurs de noyau 0XC0000035 cohérentes, passez au correctif potentiel suivant ci-dessous.

Désactiver ou désinstaller un antivirus tiers

Il s’avère que de nombreux utilisateurs concernés blâment leur antivirus tiers à cause des erreurs constantes du noyau 0XC0000035.

Vous pouvez tester cette théorie en désactivant temporairement le bouclier antivirus et en voyant si l’apparition des erreurs du noyau s’arrête.

Testez cette théorie en accédant à vos paramètres antivirus et en désactivant la protection en temps réel et voyez si l’erreur 0XC0000035 cesse de se produire.

Bien sûr, cela sera différent d’un outil AV à un autre, mais vous pouvez généralement désactiver la protection antivirus en temps réel directement en cliquant avec le bouton droit de la souris sur l’icône de la barre des tâches.

Désactivez la protection en temps réel de votre antivirus

Malheureusement, si vous découvrez que votre antivirus tiers est effectivement à blâmer, vous ne pouvez rien faire d’autre que de le désinstaller.

Remarque : après vous être débarrassé de la suite antivirus interférente, Windows Defender prendra automatiquement le relais (à moins que vous n’installiez un équivalent tiers différent).

Suivez les instructions ci-dessous pour vous débarrasser de la suite antivirus tierce qui interfère :

  1. Appuyez sur la touche Windows + R pour ouvrir une boîte de dialogue Exécuter. Dans la zone de texte, tapez « appwiz.cpl » et appuyez sur Entrée pour ouvrir le menu Programmes et fonctionnalités.Accéder au menu Programmes et fonctionnalités

    Remarque : si vous y êtes invité par le contrôle de compte d’utilisateur, cliquez sur Oui pour accorder l’accès administrateur.

  2. Une fois que vous êtes dans le menu Programmes et fonctionnalités, faites défiler la liste des programmes installés et recherchez la suite antivirus tierce qui, selon vous, interfère avec les processus de votre noyau.
  3. Après avoir localisé l’antivirus problématique, faites un clic droit dessus et choisissez Désinstaller dans le menu contextuel.Désinstallation de la suite antivirus
  4. Dans l’écran de désinstallation, suivez les instructions à l’écran pour terminer le processus de désinstallation.
  5. Une fois l’antivirus problématique désinstallé, redémarrez votre PC une dernière fois et voyez si le problème est maintenant résolu.

Si ce problème n’est toujours pas résolu car vous voyez toujours de nouvelles instances de l’erreur 0XC0000035, passez au correctif potentiel suivant ci-dessous.

Mettez à jour vos pilotes Intel

Il s’avère que l’erreur 0XC0000035 peut également être causée par un pilote Intel Wi-Fi très obsolète qui interfère avec un processus du noyau. Il s’avère que cela se produit généralement si vous avez récemment effectué une mise à niveau d’une ancienne version de Windows vers Windows 11.

Si l’erreur de l’Observateur d’événements fait référence à l’un des emplacements suivants, il est clair que le problème survient en raison d’un problème produit par un problème de pilote Intel :

  • C:Program FilesIntelWiFibinMurocApi.dll
  • C:Program FilesIntelWiFiUnifiedLoggingMurocLog.log

Dans ce cas, la seule solution confirmée pour résoudre complètement ce problème consiste à utiliser l’utilitaire de pilote Intel (Intel Driver & Support Assistant) pour vous assurer que vous utilisez la dernière version du pilote compatible avec votre version de Windows.

Suivez les instructions ci-dessous pour utiliser l’utilitaire Intel Driver & Support Assistant afin de mettre à jour votre parc de pilotes Intel avec les dernières versions disponibles :

  1. Tout d’abord, fermez toute application non essentielle et vérifiez qu’aucun processus gourmand en ressources ne s’exécute en arrière-plan.
  2. Ouvrez votre navigateur par défaut et accédez à la page d’accueil du Utilitaire Web Intel Driver & Support Assistant.
  3. Une fois que vous êtes dans l’utilitaire Intel Driver & Support Assistant, attendez la fin de l’analyse initiale, puis cliquez sur le bouton Télécharger tout en haut pour télécharger les signatures de pilotes mises à jour localement.Téléchargement des derniers pilotes Intel disponibles
  4. Une fois le téléchargement terminé, cliquez sur le bouton Tout installer (au même endroit où se trouvait précédemment le bouton Télécharger tout) et attendez que chaque pilote soit installé.
  5. Selon les pilotes qui doivent être mis à jour, vous devrez peut-être suivre un ensemble d’instructions supplémentaires pour installer ces pilotes.
  6. Une fois que chaque installation de pilote est terminée, redémarrez votre ordinateur une dernière fois et voyez si le problème est maintenant résolu.

Si vos pilotes Intel sont déjà mis à jour ou si ce scénario n’était pas applicable à votre scénario particulier, passez au correctif potentiel suivant ci-dessous.

Vider le cache IP et DNS

Il s’avère que ce problème particulier peut également être associé à un problème de réseau sous-jacent provenant d’une mauvaise plage d’adresses IP ou de données de cache DNS corrompues.

Plusieurs utilisateurs affectés rencontrant les mêmes problèmes et rencontrant des événements constants de traçage des événements du noyau (0XC0000035) ont réussi à le résoudre en utilisant des invites CMD élevées pour vider à la fois les données temporaires liées à l’IP et au DNS.

Pour obtenir des instructions étape par étape sur la façon de procéder, suivez le guide ci-dessous :

  1. Appuyez sur la touche Windows + R pour ouvrir une boîte de dialogue Exécuter. Ensuite, tapez « cmd » dans la zone de texte, puis appuyez sur Ctrl + Maj + Entrée pour ouvrir une invite de commande élevée.Ouvrir une invite de commande élevée
  2. Lorsque vous y êtes invité par le contrôle de compte d’utilisateur, cliquez sur Oui pour accorder des privilèges administratifs.
  3. Une fois que vous êtes dans l’invite de commande élevée, tapez la commande suivante dans le même ordre et appuyez sur Entrée après chacune pour vider le cache IP et DNS de votre PC : ipconfig /all ipconfig /Flushdns ipconfig /release /all
  4. Attendez la fin de l’opération, puis fermez l’invite CMD élevée et redémarrez votre ordinateur.
  5. Une fois que votre PC a redémarré, assurez-vous que DCHP est activé avant de vérifier s’il existe des instances de l’erreur 0XC0000035.

Similar Posts

Leave a Reply

Your email address will not be published. Required fields are marked *