ID d'événement Windows 1008 – Perflib : Échec de chargement du fournisseur de compteurs de performance

Commencez par examiner les détails de l'ID d'événement 1008 pour identifier quel fournisseur de compteur de performance spécifique échoue.

1. Ouvrez Observateur d'événements en appuyant sur Win + R, en tapant eventvwr.msc, et en appuyant sur Entrée
2. Accédez à Journaux Windows → Application
3. Filtrez pour l'ID d'événement 1008 en cliquant avec le bouton droit sur le journal Application et en sélectionnant Filtrer le journal actuel
4. Entrez 1008 dans le champ ID d'événements et cliquez sur OK
5. Double-cliquez sur l'entrée la plus récente de l'ID d'événement 1008 pour voir les détails
6. Notez le nom du service et le chemin de la bibliothèque mentionnés dans la description de l'événement
7. Utilisez PowerShell pour obtenir des informations détaillées sur l'événement :

Get-WinEvent -FilterHashtable @{LogName='Application'; Id=1008} -MaxEvents 5 | Format-List TimeCreated, Id, LevelDisplayName, Message

Enregistrez le nom du fournisseur défaillant et tous les codes d'erreur pour les utiliser dans les étapes de dépannage ultérieures.

Reconstruisez le registre des compteurs de performance pour résoudre les configurations de compteurs corrompues.

1. Ouvrez Invite de commandes en tant qu'administrateur
2. Arrêtez le service Journaux et alertes de performance :

net stop pla

3. Accédez au répertoire system32 :

cd /d %windir%\system32

4. Reconstruisez le registre des compteurs de performance en utilisant lodctr :

lodctr /R

5. Si la commande ci-dessus échoue, utilisez la reconstruction plus complète :

cd /d %windir%\inf
lodctr /R

6. Redémarrez le service Journaux et alertes de performance :

net start pla

7. Vérifiez la correction en recherchant de nouvelles entrées d'ID d'événement 1008 après un redémarrage du système

Nettoyez les entrées de registre des compteurs de performance orphelins laissées par les applications désinstallées.

1. Ouvrez l'Éditeur du Registre en appuyant sur Win + R, en tapant regedit, et en appuyant sur Entrée
2. Accédez à la clé des services de compteurs de performance :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

3. Cherchez les services mentionnés dans le message d'erreur Event ID 1008
4. Pour chaque service problématique, vérifiez si la sous-clé Performance existe
5. Si le service parent n'existe plus mais que les sous-clés Performance restent, supprimez les entrées orphelines
6. Utilisez PowerShell pour identifier les entrées potentiellement orphelines :

Get-ChildItem "HKLM:\SYSTEM\CurrentControlSet\Services" | Where-Object { $_.GetSubKeyNames() -contains "Performance" } | ForEach-Object { $serviceName = $_.PSChildName; $service = Get-Service -Name $serviceName -ErrorAction SilentlyContinue; if (-not $service) { Write-Output "Potential orphan: $serviceName" } }

7. Avant de supprimer des clés de registre, exportez-les comme sauvegarde :

reg export "HKLM\SYSTEM\CurrentControlSet\Services\[ServiceName]" C:\temp\perfcounter_backup.reg

8. Redémarrez le système après avoir apporté des modifications au registre

Réparer les fichiers système corrompus qui peuvent affecter les fournisseurs de compteurs de performance.

1. Ouvrez Invite de commandes en tant qu'administrateur
2. Exécutez le Vérificateur de fichiers système pour rechercher les fichiers corrompus :

sfc /scannow

3. Si SFC trouve des problèmes, exécutez DISM pour réparer l'image Windows :

DISM /Online /Cleanup-Image /RestoreHealth

4. Après la fin de DISM, exécutez à nouveau SFC pour vous assurer que tous les fichiers sont réparés :

sfc /scannow

5. Vérifiez le journal SFC pour obtenir des détails sur les fichiers réparés :

Get-Content $env:windir\Logs\CBS\CBS.log | Select-String "\[SR\]" | Select-Object -Last 20

6. Redémarrez le système et surveillez la récurrence de l'ID d'événement 1008
7. Si les problèmes persistent, envisagez d'exécuter le Diagnostic de mémoire Windows :

mdsched.exe

Cette approche complète aborde la corruption potentielle des fichiers qui pourrait empêcher le chargement correct des DLL de compteurs de performance.

Effectuer des diagnostics avancés et une enquête manuelle sur le fournisseur de compteurs de performance.

1. Activer la journalisation détaillée des compteurs de performance en modifiant le registre :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib

2. Créer une nouvelle valeur DWORD nommée EventLogLevel et la définir à 2 pour une journalisation détaillée
3. Utiliser le Moniteur de performance pour identifier des problèmes spécifiques de compteurs :

perfmon.exe

4. Dans le Moniteur de performance, essayer d'ajouter des compteurs du fournisseur défaillant pour isoler le problème
5. Utiliser PowerShell pour énumérer toutes les catégories de compteurs de performance et identifier celles qui manquent :

Get-Counter -ListSet * | Sort-Object CounterSetName | Format-Table CounterSetName, Description -AutoSize

6. Vérifier les problèmes de chargement spécifiques des DLL à l'aide de Process Monitor (ProcMon) :
7. Télécharger ProcMon depuis Microsoft Sysinternals
8. Définir des filtres pour que le nom du processus contienne "winlogon" ou "services"
9. Rechercher des erreurs ACCESS DENIED ou PATH NOT FOUND liées aux DLL de compteurs de performance
10. Tester manuellement le chargement du fournisseur de compteurs de performance :

$counterPath = "\\localhost\Processor(_Total)\% Processor Time"
try { Get-Counter -Counter $counterPath -MaxSamples 1 } catch { Write-Error "Counter access failed: $_" }

10. Si tout échoue, envisager d'utiliser le Windows Performance Toolkit (WPT) pour une analyse plus approfondie
11. Réinitialiser la valeur du registre EventLogLevel à 0 après le dépannage pour réduire la verbosité des journaux