Comment utiliser WhoCrashed pour détecter les problèmes sous Windows

Lorsque Windows se bloque inopinément, redémarre tout seul ou affiche un écran bleu de la mort, le sentiment d'impuissance est accablant, et le pire est de ne pas savoir par où commencer. Dans ces cas-là, WhoCrashed est le moyen le plus direct de découvrir l'origine du problème sans avoir à décrypter des journaux d'erreurs obscurs ni à perdre des heures en tests à l'aveugle.

Loin d'être magique, cet utilitaire Resplendence analyse les fichiers de vidage que Windows génère après un plantage, un redémarrage inattendu ou un écran bleu de la mort (BSOD), et traduit les données techniques en un rapport compréhensible ; il indique le pilote, le module du noyau ou le composant à l'origine du problème et vous guide dans la prise de décisions judicieuses, de la mise à jour d'un pilote à la vérification du matériel si nécessaire.

WhoCrashed : À quoi ça sert, quand l'utiliser et pourquoi ça vaut le coup

Premièrement : WhoCrashed effectue une analyse post-mortem des fichiers de vidage mémoire et présente le résultat dans un rapport lisible, beaucoup plus clair que ce que l’on voit habituellement dans l’Observateur d’événements ; il identifie les contrôleurs qui ont défailli aujourd’hui ainsi que d’autres ayant un historique, ce qui permet de repérer des tendances.

Pour que cela fonctionne, Windows doit enregistrer des fichiers de vidage ; le minidump se trouve généralement dans C:\\Windows\\Minidump , et s'il n'est pas activé, le programme peut même provoquer un plantage contrôlé pour vérifier que le système écrit correctement le fichier de vidage et que votre environnement de diagnostic est prêt.

Outre le diagnostic, la version moderne offre des raccourcis vers les zones de configuration liées au problème et, dans certains cas, suggère des ajustements ou des actions plausibles pour réduire la récurrence du problème ; toutefois, elle ne « répare » rien par elle-même : sa mission est de pointer du doigt le coupable et de vous donner le contexte.

Compatibilité et versions : WhoCrashed 7 est entièrement compatible avec Windows 10 et Windows 11 , et la version standard est gratuite pour un usage personnel ; il existe une édition Pro payante avec des rapports plus complets et un contrôle accru des résultats , utile dans un contexte professionnel ou pour une analyse plus approfondie.

Anecdotes historiques mises à part — il fut un temps où l'écran bleu de Vista s'affichait en rouge avant de retrouver son bleu classique sous Windows 8 —, ce qui importe vraiment, c'est que les écrans bleus de la mort (BSOD) proviennent généralement de pilotes défectueux ou incompatibles , et c'est précisément ce que WhoCrashed détecte avec une grande précision.

Causes courantes de plantages et de plantages d'écran

Au-delà des pilotes , il existe des causes physiques très banales qui déclenchent des erreurs système : la surchauffe due à une mauvaise ventilation ou à des dissipateurs thermiques mal installés, la poussière accumulée qui agit comme une couverture thermique et, bien sûr, les composants détériorés tels que la RAM ou les disques avec des secteurs instables.

Un entretien de base est utile : nettoyer l’intérieur de l’ordinateur, vérifier les températures via le BIOS ou les utilitaires de surveillance, vérifier la pâte thermique du processeur et même les contacts de la RAM si la machine est ancienne ; parfois, les choses les plus simples résolvent des mois de problèmes.

Côté logiciel, les pilotes mal signés ou conflictuels, les changements matériels récents ou les modules du noyau défectueux sont des suspects courants ; davantage de problèmes de pilotes ont été observés dans Windows 8/8.1 que dans Windows 7 , et dans n'importe quelle version, ils peuvent réapparaître après une mise à jour.

C’est pourquoi WhoCrashed excelle en tant que traducteur de Windows vers l’humain : il lit le code d’erreur (par exemple, 0xD1) et vous indique sa signification et le fichier concerné , vous donnant ainsi une indication fiable sur la prochaine étape, qu’il s’agisse de mettre à jour, de revenir à une version antérieure ou de désinstaller.

En termes de taille et de configuration requise, l'outil est léger (de l'ordre de quelques mégaoctets) et simple ; il est en anglais, mais son interface est intuitive et conçue pour les utilisateurs intermédiaires, avancés et les administrateurs , et non pas tellement pour les débutants impatients.

Comment activer les vidages sur incident et analyser les plantages avec WhoCrashed

Si vous n'avez pas activé les vidages système, Windows ne pourra rien vous proposer ; activez-les depuis Panneau de configuration > Système et sécurité > Système > Paramètres système avancés , accédez à l'onglet Avancé, cliquez sur Démarrage et récupération et cochez toutes les cases sous Défaillance système.

Pour améliorer le diagnostic, choisissez un vidage mémoire complet si votre ordinateur et l'espace disque le permettent ; vérifiez ensuite que le dossier C:\\Windows\\Minidump est créé après un véritable plantage , et seulement s'il n'y a pas de vidages, utilisez la fonction de test de plantage que WhoCrashed peut déclencher.

Il est fortement recommandé de désactiver le redémarrage automatique : désactivez l’option « Redémarrage automatique » dans les paramètres système afin que l’écran bleu de la mort (BSOD) reste affiché , que vous puissiez prendre note du message et laisser le vidage atteindre 100 % sans interrompre le processus.

Exécutez maintenant WhoCrashed en tant qu'administrateur et cliquez sur Analyser ; en quelques secondes, vous verrez une liste par date avec chaque incident, son code d'erreur et le fichier concerné ; si quelque chose comme IRQL_NOT_LESS_OR_EQUAL ou DRIVER_IRQL_NOT_LESS_OR_EQUAL apparaît , vous aurez également le fichier .sys associé et un contexte utile.

Un exemple pratique : si le rapport accuse nvlddmkm.sys d’avoir un TDR (Timeout Detection and Recovery) et que l’ordinateur ne démarre de manière stable que sans le pilote GPU, cela indique un conflit avec le pilote graphique ou une instabilité liée à la carte ; utiliser DDU en mode sans échec et essayer différentes versions du pilote est un bon point de départ.

Si vous avez déjà essayé de réinstaller proprement le pilote à plusieurs reprises, avec d'anciennes et de nouvelles versions, et que le problème réapparaît dans la minute qui suit la connexion, envisagez la possibilité d'une panne du GPU, de l'alimentation ou d'un problème de température/VRAM ; WhoCrashed vous donne l'indice (le pilote), et votre vérification physique complète le tableau.

Lorsque le rapport affiche un code d'erreur spécifique (par exemple, 0xD1), vous pouvez consulter sa fiche technique pour approfondir l'explication et identifier les causes probables ; la base de connaissances Microsoft décrit ces codes en détail et vous aidera à affiner votre hypothèse avec plus de précision.

N'oubliez pas que WhoCrashed n'applique pas de correctifs ; il vous offre le diagnostic et, dans les versions récentes, l'accès aux sections Windows pertinentes afin que vous puissiez appliquer l'action recommandée (mise à jour, désactivation, restauration ou investigation d'un service).

Où sont les fichiers et comment les partager ?

En règle générale, les minidumps résident dans C:\\Windows\\Minidump et le dump complet dans le répertoire racine du système ; de plus, des fichiers temporaires peuvent être générés dans les chemins de profil utilisateur , par exemple dans C:\\Users\\Administrator\\AppData\\Local\\Temp selon le cas et l’utilisateur connecté.

Si un jeu ou une application vous demande des « fichiers de plantage », il peut s'attendre à des chemins d'accès comme %localappdata%\\Temp\\AppName ; par exemple, pour un titre comme Ys X, le support peut vous demander d'ouvrir %localappdata%\\Temp\\YsX , de copier son contenu et de le joindre pour examen par le développeur.

Comment les envoyer si le support les demande ? Compressez le dossier Minidump ou le répertoire temporaire spécifié et téléchargez-le sur leur portail ; évitez de renommer les fichiers .dmp et conservez la date et l’heure , car l’ordre chronologique permet de corréler l’incident avec vos actions précédentes.

Outils complémentaires compatibles avec WhoCrashed

Pour obtenir un deuxième avis sur les minidumps, BlueScreenView lit les mêmes fichiers et affiche des tableaux clairs avec le code d'erreur, les paramètres et les pilotes chargés lors du plantage, en signalant tout élément suspect apparaissant dans la pile.

Lorsqu'il n'y a pas d'écran bleu mais qu'une application se « fige », WhatIsHang détecte les processus qui ne répondent pas , extrait les piles d'appels, les registres et les DLL impliqués et, même sans connaissances en programmation, offre des indices utiles sous forme de chaînes de caractères et de fichiers associés.

Si vous soupçonnez des pilotes non fiables, Driver Verifier (vérificateur) vous permet de réaliser des tests de résistance et de détecter les pilotes problématiques ; il crée une configuration standard, sélectionne les pilotes non signés et redémarre afin que Windows puisse surveiller tout comportement anormal.

Pour isoler les logiciels qui se lancent au démarrage et provoquent des plantages en mode normal mais pas en mode sans échec, Autoruns permet de désactiver sélectivement les éléments de démarrage jusqu'à trouver celui qui pose problème ; il procède par lots et enregistre les modifications pour faciliter la restauration.

Vérifications logicielles de base avant de blâmer le matériel

Ouvrez le Gestionnaire des tâches et examinez l'utilisation du processeur, de la mémoire et du disque lorsque le système peine à fonctionner ; si possible, triez par ressource problématique et voyez quel processus apparaît en tête , car cela révèle généralement l'application responsable de la mise à jour ou de la désinstallation.

N'oubliez pas d'exécuter votre solution de sécurité : il arrive que des logiciels indésirables soient présents sans être visibles au premier coup d'œil ; une analyse anti-malware peut révéler des logiciels publicitaires agressifs, voire pire, qui provoquent une instabilité et même l'apparition de publicités intempestives en dehors du navigateur.

Si l'ordinateur se bloque au démarrage normal mais démarre en mode sans échec, cela indique un problème avec les programmes qui se chargent au démarrage ; s'il échoue également lors du démarrage d'un autre système d'exploitation à partir d' une clé USB (comme une distribution live) , le problème est probablement d'ordre matériel et il est conseillé de tester les composants.

Vérifications matérielles lorsque l'ordinateur est en mode normal et sûr

Lorsque les pannes surviennent plus fréquemment en charge ou en mode normal et en mode sans échec, les suspects sont le disque, la RAM, l'alimentation ou les températures ; dans de rares cas également la carte mère, mais il est préférable de commencer par les causes habituelles.

Consultez les données SMART avec CrystalDiskInfo pour voir les relocalisations, les secteurs en attente ou les taux d'erreur ; utilisez des outils comme SpeedFan (ou équivalents) pour surveiller les températures et les tensions , car un processeur surchargé ou une alimentation électrique instable peuvent provoquer des pannes difficiles à attribuer.

Si vous souhaitez approfondir le diagnostic, un disque de diagnostic comme Ultimate Boot CD (une variante de FalconFour) propose MemTest pour la RAM et d'autres utilitaires de vérification ; si MemTest signale des erreurs, remplacez ou testez les modules un par un jusqu'à trouver celui qui pose problème.

Pour les GPU présentant des erreurs TDR récurrentes (comme nvlddmkm.sys), outre l'utilisation de DDU et de pilotes alternatifs, essayez un autre connecteur d'alimentation, vérifiez la température, nettoyez la poussière et vérifiez l'alimentation ; si l'ordinateur fonctionne correctement avec la carte graphique intégrée mais rencontre des problèmes avec le GPU dédié, la preuve est suffisante en soi.

Petites astuces qui facilitent le diagnostic

Désactivez le redémarrage automatique après l'échec de la lecture du code BSOD et laissez le vidage se terminer ; attendre 100 % du vidage évite les fichiers incomplets qui perturbent les outils et vous protège des faux négatifs.

Si vous avez récemment changé de matériel et que des problèmes sont apparus, revenez temporairement à l'état précédent ou testez le composant sur une autre machine ; parfois, le simple fait de réinsérer une carte ou un module de RAM (nettoyage des contacts) résout ce qui semblait grave sans autre explication.

Où puis-je télécharger WhoCrashed en toute sécurité ? Depuis Resplendence : resplendence.com ; installez-le, exécutez-le en tant qu’administrateur et conservez l’historique des rapports . Cela vous permettra de vérifier si votre correctif a fonctionné ou si le problème a évolué.

WhoCrashed n'a pas pour but de prévenir ou de réparer automatiquement les plantages, mais plutôt de vous fournir une vue d'ensemble ; néanmoins, sa combinaison de rapports clairs, de liens vers les paramètres pertinents et de compatibilité avec Windows 10/11 en fait un outil indispensable ; pour une utilisation personnelle, la version gratuite est plus que suffisante , et la version Pro n'est intéressante que si les fonctionnalités supplémentaires vous manquent.

Si l'interprétation des hexadécimaux et des codes cryptiques n'est pas votre truc, vous avez de la chance : cet outil condense le charabia technique en quelque chose que toute personne désireuse de comprendre peut utiliser , réservant ainsi l'Observateur d'événements et WinDbg à ceux qui veulent aller plus loin.

L'intérêt de WhoCrashed réside dans sa capacité à vous indiquer qui a provoqué le plantage et quand ; grâce à cet indice et aux explications des vérifications logicielles et matérielles, la résolution d'un écran bleu n'est plus une loterie, mais un processus ordonné qui permet de gagner du temps, d'éviter les frayeurs et les réinstallations inutiles.