den
-
26 janv. 2010 à 05:17
fabul
Messages postés39702Date d'inscriptiondimanche 18 janvier 2009StatutModérateurDernière intervention 4 mars 2025
-
26 janv. 2010 à 05:37
Bonjour,
j'envoie tel que demander dans la procédure
Logfile of random's system information tool 1.06 (written by random/random)
Run by real at 2010-01-25 23:04:12
Microsoft® Windows Vista™ Édition Familiale Basique Service Pack 2
System drive C: has 103 GB (72%) free of 142 GB
Total RAM: 954 MB (38% free)
Computer Name: PC-de-denis
Event Code: 4375
Message: Windows Servicing a échoué lors de la définition du package Windows Foundation (Foundation) à l’état Installé(Installed)
Record Number: 241912
Source Name: Microsoft-Windows-Servicing
Time Written: 20100109194926.000000-000
Event Type: Erreur
User: PC-de-denis\real
Computer Name: PC-de-denis
Event Code: 7001
Message: Le service Service de publication World Wide Web dépend du service Service d'activation des processus Windows qui n'a pas pu démarrer en raison de l'erreur :
Le fichier spécifié est introuvable.
Record Number: 241905
Source Name: Service Control Manager
Time Written: 20100109194731.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-denis
Event Code: 7023
Message: Le service Service d'activation des processus Windows s'est arrêté avec l'erreur :
Le fichier spécifié est introuvable.
Record Number: 241904
Source Name: Service Control Manager
Time Written: 20100109194731.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-denis
Event Code: 5005
Message: Le service d'activation des processus Windows (WAS) s'arrête, car il a rencontré une erreur. Le champ des données contient le numéro de l'erreur.
Record Number: 241902
Source Name: Microsoft-Windows-WAS
Time Written: 20100109194729.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-denis
Event Code: 5188
Message: Le répertoire spécifié pour les fichiers temporaires de configuration du pool d'applications est manquant ou n'est pas accessible par le service d'activation des processus Windows. Spécifiez un répertoire existant et/ou vérifiez qu'il possède des indicateurs d'accès corrects. Le champ des données contient le numéro de l'erreur.
Record Number: 241901
Source Name: Microsoft-Windows-WAS
Time Written: 20100109194729.000000-000
Event Type: Erreur
User:
=====Application event log=====
Computer Name: PC-de-denis
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.
DÉTAIL -
1 user registry handles leaked from \Registry\User\S-1-5-21-1129111030-528921605-1656438230-1000:
Process 884 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1129111030-528921605-1656438230-1000
Record Number: 364
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20090928142601.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM
Computer Name: PC-de-denis
Event Code: 10
Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 355
Source Name: Microsoft-Windows-WMI
Time Written: 20090928141354.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-denis
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.
DÉTAIL -
1 user registry handles leaked from \Registry\User\S-1-5-21-1129111030-528921605-1656438230-1001_Classes:
Process 1004 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1129111030-528921605-1656438230-1001_CLASSES
Record Number: 337
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20090928131957.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM
Computer Name: PC-de-denis
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.
DÉTAIL -
2 user registry handles leaked from \Registry\User\S-1-5-21-1129111030-528921605-1656438230-1001:
Process 3880 (\Device\HarddiskVolume1\Windows\System32\winlogon.exe) has opened key \REGISTRY\USER\S-1-5-21-1129111030-528921605-1656438230-1001
Process 1004 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1129111030-528921605-1656438230-1001
Record Number: 336
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20090928131957.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM
Computer Name: PC-de-denis
Event Code: 4621
Message: Le système d'événements de COM+ n'a pas pu supprimer l'objet EventSystem.EventSubscription {1C77233B-4059-4552-8966-AB59579C788F}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}. HRESULT : 80070005.
Record Number: 333
Source Name: Microsoft-Windows-EventSystem
Time Written: 20090928131954.000000-000
Event Type: Erreur
User:
=====Security event log=====
Computer Name: PC-de-denis
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC-DE-DENIS$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
Type d’ouverture de session : 5
Nouvelle ouverture de session :
ID de sécurité : S-1-5-18
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
Informations sur le processus :
ID du processus : 0x258
Nom du processus : C:\Windows\System32\services.exe
Informations sur le réseau :
Nom de la station de travail :
Adresse du réseau source : -
Port source : -
Informations détaillées sur l’authentification :
Processus d’ouverture de session : Advapi
Package d’authentification : Negotiate
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de la clé : 0
Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.
Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.
Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).
Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.
Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.
Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 4590
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091024182637.663211-000
Event Type: Succès de l'audit
User:
Computer Name: PC-de-denis
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC-DE-DENIS$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
Compte dont les informations d’identification ont été utilisées :
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
Serveur cible :
Nom du serveur cible : localhost
Informations supplémentaires : localhost
Informations sur le processus :
ID du processus : 0x258
Nom du processus : C:\Windows\System32\services.exe
Informations sur le réseau :
Adresse du réseau : -
Port : -
Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 4589
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091024182637.663211-000
Event Type: Succès de l'audit
User:
Computer Name: PC-de-denis
Event Code: 5056
Message: Un autotest de chiffrement a été effectué.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC-DE-DENIS$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
Module : ncrypt.dll
Code de retour : 0x0
Record Number: 4588
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091024182637.164008-000
Event Type: Succès de l'audit
User:
Computer Name: PC-de-denis
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7
Privilèges : SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 4587
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091024182636.118801-000
Event Type: Succès de l'audit
User:
Computer Name: PC-de-denis
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC-DE-DENIS$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
Type d’ouverture de session : 5
Nouvelle ouverture de session :
ID de sécurité : S-1-5-18
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
Informations sur le processus :
ID du processus : 0x258
Nom du processus : C:\Windows\System32\services.exe
Informations sur le réseau :
Nom de la station de travail :
Adresse du réseau source : -
Port source : -
Informations détaillées sur l’authentification :
Processus d’ouverture de session : Advapi
Package d’authentification : Negotiate
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de la clé : 0
Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.
Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.
Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).
Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.
Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.
Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 4586
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091024182636.118801-000
Event Type: Succès de l'audit
User:
Si il propose d'utiliser l'option Regguard,répond non.
Si tu peux déterminer toi mème ce qui est bon/mauvais,regarde dans la liste ci dessous et cherche sur Google,
Pour supprimer,choisit "Get it out",confirme et clic sur la flèche verte (en haut a droite) pour l'item suivant et finalement Reboot quand il te le sera proposé.
Si c'est un élément innofensif , clic sur False positive.
Pour recevoir de l'aide,
clic-droit sur les items trouvés et "Save to file" pour sauvegarder le premier résultat dans un fichier nommé 1.txt
Clic sur la flèche verte (en haut a droite) pour l'item suivant et sauvegarde dans un fichier 2.txt
Ainsi de suite.
Et donne nous le résultat.
Je n'ai peut ètre pas tout vu dans ton rapport,mais...
