(Résolu)Trojan win32.autorun.tmp

1200select · le 30 mars 2013

Bonjour, le démarrage pc c'est mieux mais lors d'ouverture de ma session toujours écran bleue et ensuite si ouverture internet pas 2 fenêtres à la fois sinon écran noir.

A surveiller. Merci de ton aide

pear · le 30 mars 2013

Alors ,ça, c'est autre chose.

Voyons d'abord l'écran bleu(BSOD).

Ecran bleu et reboot

Prérequis:

Poste de travail->Propriétés->Avancé->Paramères->Démarrage et Récupération

Vérifier qu' Image partielle est sélectionnée sinon il n'y aura pas de minidump

Et que Redémarrer automatiquement soit décoché, ce qui vous permetra de lire l'écran bleu

Retenez le numéro d'erreur Stop 0x00000000 et si possible le drivers en cause.

WhoCrashed est un petit outil qui va éclairer votre lanterne en analysant le dernier plantage de votre machine, afin de vous en donner les causes.

Pour cela, il suffit de l'exécuter et de lancer l'analyse.

Proposé gratuitement, compatible avec le système d'exploitation Windows ( 2000, XP, 2003, Vista et 2008 ) et en anglais uniquement, le logiciel ne garantit pas des résultats fiables à 100 % mais vous donnera au moins un début de réponse.

Présentation et commentaires

Télécharger Whocrashed

Installez le

Lancez le.

Une analyse apparait au bas de la fenêtre qui s'ouvre

Télécharger Event Viewer Tool by Vino Rosso

Clic droit sur VEW->Exécuter comme Administrateur

Sous "Select log to query" (sur la gauche)

cocher

Application

System

Sous "Select type to list" (sur la droite)

cocher

Error

Warning

Sous "Number or date of events"

Sélectionner "Number of events" et taper 20

Cliquer sur RUN

A la fin de l'examen le Bloc-notes va s'ouvrir.

Comment poster les rapports

Solution à privilégier pour un rapport lourd

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

1200select · le 15 avril 2013

Bonjour et désolé du retard. je ne trouve pas image partielle sous vista.Merci

pear · le 15 avril 2013

Cest là:

1200select · le 15 avril 2013

rebonjour, j'ai lancé whocrashed et il me marque "please scroll down the information window to read the report". Je ne comprends ce que cela veut dire

pear · le 15 avril 2013

Il y a un traducteur sur Google.

Il vous dit "s'il vous plaît faites défiler la fenêtre d'information pour lire le rapport"

1200select · le 15 avril 2013

je ne trouve pas le rapport. Je n'ai que la fenêtre d'information. Ci joint le rapport de Vew

ino's Event Viewer v01c run on Windows Vista in French

Report run at 15/04/2013 10:42:04

Note: All dates below are in the format dd/mm/yyyy

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

'Application' Log - Erreur Type

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Log: 'Application' Date/Time: 14/04/2013 08:53:46

Type: Erreur Category: 100

Event: 1000 Source: Application Error

Application défaillante ecbl-lbp.exe, version 2.2.7.0, horodatage 0x47c448bb, module défaillant ntdll.dll, version 6.0.6002.18541, horodatage 0x4ec3e3d5, code d’exception 0xc0000374, décalage d’erreur 0x000b06b7, ID du processus 0x56c, heure de début de l’application 0x01ce38ed51190d60.

Log: 'Application' Date/Time: 04/04/2013 07:16:22

Type: Erreur Category: 100

Event: 1000 Source: Application Error

Application défaillante MioMore.exe, version 7.50.106.118, horodatage 0x4ffbdd0d, module défaillant MSHTML.dll, version 9.0.8112.16470, horodatage 0x510c9046, code d’exception 0xc0000005, décalage d’erreur 0x004c482e, ID du processus 0x648, heure de début de l’application 0x01ce3103ab49cb1e.

Log: 'Application' Date/Time: 04/04/2013 07:13:04

Type: Erreur Category: 100

Event: 1000 Source: Application Error

Application défaillante nvtray.exe, version 7.17.13.1090, horodatage 0x50de9ca3, module défaillant nvtray.exe, version 7.17.13.1090, horodatage 0x50de9ca3, code d’exception 0x40000015, décalage d’erreur 0x0010333f, ID du processus 0xa70, heure de début de l’application 0x01ce310350c2ddde.

Log: 'Application' Date/Time: 29/03/2013 16:19:36

Type: Erreur Category: 0

Event: 4103 Source: Windows Backup

La sauvegarde de fichiers a échoué en raison d’une erreur survenue lors de l’écriture vers l’emplacement de sauvegarde F:\. Le code d’erreur est : Emplacement de sauvegarde introuvable ou incorrect. Vérifiez les paramètres de sauvegarde, ainsi que la configuration matérielle. (0x81000006)

Log: 'Application' Date/Time: 29/03/2013 15:23:13

Type: Erreur Category: 0

Event: 513 Source: Microsoft-Windows-CAPI2

Les services de chiffrement ont échoué lors du traitement de l’appel OnIdentity() dans l’objet System Writer.

Details:

AddWin32ServiceFiles: Unable to back up image of service Boonty Games since QueryServiceConfig API failed

System Error:

Le fichier spécifié est introuvable. .

Log: 'Application' Date/Time: 29/03/2013 15:23:13

Type: Erreur Category: 0

Event: 8194 Source: VSS

Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005. Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.

Opération :

Données du rédacteur en cours de collecte

Contexte :

ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}

Nom du rédacteur: System Writer

ID d’instance du rédacteur: {f2326696-026a-4861-a215-c0114707da47}

Log: 'Application' Date/Time: 29/03/2013 15:19:08

Type: Erreur Category: 0

Event: 11316 Source: MsiInstaller

Product: pdfforge Toolbar v4.1 -- Error 1316.A network error occurred while attempting to read from the file C:\Windows\Installer\pdfforgeToolbar.msi

Log: 'Application' Date/Time: 29/03/2013 15:18:06

Type: Erreur Category: 0

Event: 11316 Source: MsiInstaller

Product: Macrogaming SweetIM 2.1 -- Error 1316.A network error occurred while attempting to read from the file C:\Windows\Installer\SweetIMSetup.msi

Log: 'Application' Date/Time: 29/03/2013 08:48:16

Type: Erreur Category: 3

Event: 3013 Source: Microsoft-Windows-Search

Impossible de mettre à jour l'entrée <C:\USERS\FRANCK\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\M085AS59.DEFAULT\CACHE\2> dans la configuration de hachage.

Contexte : Application , Catalogue SystemIndex

Détails :

Un périphérique attaché au système ne fonctionne pas correctement. (0x8007001f)

Log: 'Application' Date/Time: 29/03/2013 08:48:16

Type: Erreur Category: 3

Event: 3013 Source: Microsoft-Windows-Search

Impossible de mettre à jour l'entrée <C:\USERS\FRANCK\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\M085AS59.DEFAULT\CACHE\2> dans la configuration de hachage.

Contexte : Application , Catalogue SystemIndex

Détails :

Un périphérique attaché au système ne fonctionne pas correctement. (0x8007001f)

Log: 'Application' Date/Time: 29/03/2013 08:48:15

Type: Erreur Category: 3

Event: 3013 Source: Microsoft-Windows-Search

Impossible de mettre à jour l'entrée <C:\USERS\FRANCK\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\M085AS59.DEFAULT\CACHE\1> dans la configuration de hachage.

Contexte : Application , Catalogue SystemIndex

Détails :

Un périphérique attaché au système ne fonctionne pas correctement. (0x8007001f)

Log: 'Application' Date/Time: 29/03/2013 08:48:15

Type: Erreur Category: 3

Event: 3013 Source: Microsoft-Windows-Search

Impossible de mettre à jour l'entrée <C:\USERS\FRANCK\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\M085AS59.DEFAULT\CACHE\1> dans la configuration de hachage.

Contexte : Application , Catalogue SystemIndex

Détails :

Un périphérique attaché au système ne fonctionne pas correctement. (0x8007001f)

Log: 'Application' Date/Time: 29/03/2013 08:48:15

Type: Erreur Category: 3

Event: 3013 Source: Microsoft-Windows-Search

Impossible de mettre à jour l'entrée <C:\USERS\FRANCK\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\M085AS59.DEFAULT\CACHE\0> dans la configuration de hachage.

Contexte : Application , Catalogue SystemIndex

Détails :

Un périphérique attaché au système ne fonctionne pas correctement. (0x8007001f)

Log: 'Application' Date/Time: 29/03/2013 08:48:15

Type: Erreur Category: 3

Event: 3013 Source: Microsoft-Windows-Search

Impossible de mettre à jour l'entrée <C:\USERS\FRANCK\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\M085AS59.DEFAULT\CACHE\0> dans la configuration de hachage.

Contexte : Application , Catalogue SystemIndex

Détails :

Un périphérique attaché au système ne fonctionne pas correctement. (0x8007001f)

Log: 'Application' Date/Time: 29/03/2013 08:46:38

Type: Erreur Category: 3

Event: 3013 Source: Microsoft-Windows-Search

Impossible de mettre à jour l'entrée <C:\USERS\FRANCK\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\M085AS59.DEFAULT\CACHE\C\EB> dans la configuration de hachage.

Contexte : Application , Catalogue SystemIndex

Détails :

Un périphérique attaché au système ne fonctionne pas correctement. (0x8007001f)

Log: 'Application' Date/Time: 29/03/2013 08:46:38

Type: Erreur Category: 3

Event: 3013 Source: Microsoft-Windows-Search

Impossible de mettre à jour l'entrée <C:\USERS\FRANCK\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\M085AS59.DEFAULT\CACHE\C\EB> dans la configuration de hachage.

Contexte : Application , Catalogue SystemIndex

Détails :

Un périphérique attaché au système ne fonctionne pas correctement. (0x8007001f)

Log: 'Application' Date/Time: 29/03/2013 08:46:37

Type: Erreur Category: 3

Event: 3013 Source: Microsoft-Windows-Search

Impossible de mettre à jour l'entrée <C:\USERS\FRANCK\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\M085AS59.DEFAULT\CACHE\9\E5> dans la configuration de hachage.

Contexte : Application , Catalogue SystemIndex

Détails :

Un périphérique attaché au système ne fonctionne pas correctement. (0x8007001f)

Log: 'Application' Date/Time: 29/03/2013 08:46:37

Type: Erreur Category: 3

Event: 3013 Source: Microsoft-Windows-Search

Impossible de mettre à jour l'entrée <C:\USERS\FRANCK\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\M085AS59.DEFAULT\CACHE\9\E5> dans la configuration de hachage.

Contexte : Application , Catalogue SystemIndex

Détails :

Un périphérique attaché au système ne fonctionne pas correctement. (0x8007001f)

Log: 'Application' Date/Time: 29/03/2013 08:46:37

Type: Erreur Category: 3

Event: 3013 Source: Microsoft-Windows-Search

Impossible de mettre à jour l'entrée <C:\USERS\FRANCK\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\M085AS59.DEFAULT\CACHE\9\8B> dans la configuration de hachage.

Contexte : Application , Catalogue SystemIndex

Détails :

Un périphérique attaché au système ne fonctionne pas correctement. (0x8007001f)

Log: 'Application' Date/Time: 29/03/2013 08:46:37

Type: Erreur Category: 3

Event: 3013 Source: Microsoft-Windows-Search

Impossible de mettre à jour l'entrée <C:\USERS\FRANCK\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\M085AS59.DEFAULT\CACHE\9\8B> dans la configuration de hachage.

Contexte : Application , Catalogue SystemIndex

Détails :

Un périphérique attaché au système ne fonctionne pas correctement. (0x8007001f)

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

'Application' Log - Avertissement Type

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Log: 'Application' Date/Time: 15/04/2013 07:18:43

Type: Avertissement Category: 0

Event: 1530 Source: Microsoft-Windows-User Profiles Service

Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. DÉTAIL - 15 user registry handles leaked from \Registry\User\S-1-5-21-4151788601-3694673097-3539422854-1001:

Process 1736 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001

Process 1736 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\My

Process 1736 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\CA

Process 1736 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\trust

Process 1736 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\SmartCardRoot

Process 1736 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\Disallowed

Process 1736 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\TrustedPeople

Process 1736 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Policies\Microsoft\SystemCertificates

Process 1736 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\Root

Log: 'Application' Date/Time: 12/04/2013 15:06:49

Type: Avertissement Category: 0

Event: 1530 Source: Microsoft-Windows-User Profiles Service

Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. DÉTAIL - 4 user registry handles leaked from \Registry\User\S-1-5-21-4151788601-3694673097-3539422854-1001:

Process 1760 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001

Process 1760 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\trust

Process 1760 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\SmartCardRoot

Process 1760 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\Root

Log: 'Application' Date/Time: 10/04/2013 07:47:51

Type: Avertissement Category: 0

Event: 1530 Source: Microsoft-Windows-User Profiles Service

Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. DÉTAIL - 15 user registry handles leaked from \Registry\User\S-1-5-21-4151788601-3694673097-3539422854-1001:

Process 1760 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001

Process 1760 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\My

Process 1760 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\CA

Process 1760 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\trust

Process 1760 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\SmartCardRoot

Process 1760 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\Disallowed

Process 1760 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\TrustedPeople

Process 1760 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Policies\Microsoft\SystemCertificates

Process 1760 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\Root

Log: 'Application' Date/Time: 09/04/2013 09:16:26

Type: Avertissement Category: 0

Event: 1530 Source: Microsoft-Windows-User Profiles Service

Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. DÉTAIL - 7 user registry handles leaked from \Registry\User\S-1-5-21-4151788601-3694673097-3539422854-1001:

Process 1744 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001

Process 1744 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\CA

Process 1744 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\trust

Process 1744 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\SmartCardRoot

Process 1744 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Policies\Microsoft\SystemCertificates

Process 1744 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\Root

Log: 'Application' Date/Time: 08/04/2013 08:17:12

Type: Avertissement Category: 0

Event: 1530 Source: Microsoft-Windows-User Profiles Service

Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. DÉTAIL - 7 user registry handles leaked from \Registry\User\S-1-5-21-4151788601-3694673097-3539422854-1001:

Process 1704 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001

Process 1704 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\CA

Process 1704 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\trust

Process 1704 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\SmartCardRoot

Process 1704 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Policies\Microsoft\SystemCertificates

Process 1704 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\Root

Log: 'Application' Date/Time: 30/03/2013 18:08:05

Type: Avertissement Category: 0

Event: 1530 Source: Microsoft-Windows-User Profiles Service

Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. DÉTAIL - 15 user registry handles leaked from \Registry\User\S-1-5-21-4151788601-3694673097-3539422854-1001:

Process 1748 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001

Process 1748 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\My

Process 1748 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\CA

Process 1748 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\trust

Process 1748 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\SmartCardRoot

Process 1748 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\Disallowed

Process 1748 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\TrustedPeople

Process 1748 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Policies\Microsoft\SystemCertificates

Process 1748 (\Device\HarddiskVolume1\Program Files\Alwil Software\Avast5\AvastSvc.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1001\Software\Microsoft\SystemCertificates\Root

Log: 'Application' Date/Time: 30/03/2013 16:20:42

Type: Avertissement Category: 0

Event: 1530 Source: Microsoft-Windows-User Profiles Service

Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. DÉTAIL - 20 user registry handles leaked from \Registry\User\S-1-5-21-4151788601-3694673097-3539422854-1003:

Process 1160 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1003

Process 1160 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1003\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings

Process 1160 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1003\Software

Process 3000 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers

Process 1160 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1003\Software\Microsoft\Internet Explorer\Main

Process 1160 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1003\Software\Microsoft\SystemCertificates\My

Process 1160 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1003\Software\Microsoft\SystemCertificates\CA

Process 1160 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings

Process 1160 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1003\Software\Microsoft\SystemCertificates\SmartCardRoot

Process 1160 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1003\Software\Microsoft\SystemCertificates\trust

Process 1160 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1003\Software\Policies\Microsoft\SystemCertificates

Process 1160 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1003\Software\Microsoft\SystemCertificates\Root

Process 1160 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1003\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN

Process 1160 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1003\Software\Microsoft\Windows NT\CurrentVersion\Network\Location Awareness

Process 1160 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap

Process 1160 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-4151788601-3694673097-3539422854-1003\Software\Policies

Log: 'Application' Date/Time: 29/03/2013 09:00:38

Type: Avertissement Category: 1

Event: 1015 Source: Microsoft-Windows-Search

L'ID événement 3013 du service Windows Search a été supprimé 106 fois depuis 09:48:16. Cet événement est utilisé pour supprimer les événements du service Windows Search qui se sont produits fréquemment dans une courte période. Voir l'ID événement 3013 pour plus de détails sur cet événement.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

'System' Log - Erreur Type

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Log: 'System' Date/Time: 15/04/2013 07:46:15

Type: Erreur Category: 0

Event: 7022 Source: Service Control Manager

Le service Windows Update est en attente de démarrage.

Log: 'System' Date/Time: 15/04/2013 07:44:40

Type: Erreur Category: 0

Event: 7011 Source: Service Control Manager

Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la réponse transactionnelle du service ShellHWDetection.

Log: 'System' Date/Time: 15/04/2013 07:43:35

Type: Erreur Category: 0

Event: 7000 Source: Service Control Manager

Le service NVIDIA Update Service Daemon n'a pas pu démarrer en raison de l'erreur : L'échec d'une ouverture de session a empêché le démarrage du service.

Log: 'System' Date/Time: 15/04/2013 07:43:35

Type: Erreur Category: 0

Event: 7038 Source: Service Control Manager

Le service nvUpdatusService n’a pas pu ouvrir de session en tant que .\UpdatusUser avec le mot de passe actuellement configuré en raison de l’erreur suivante : Échec d'ouverture de session : le mot de passe du compte spécifié a expiré. Pour vous assurer que le service est configuré correctement, utilisez le composant logiciel enfichable Services dans Microsoft Management Console (MMC).

Log: 'System' Date/Time: 15/04/2013 07:41:12

Type: Erreur Category: 0

Event: 7001 Source: Service Control Manager

The event description cannot be found.

Log: 'System' Date/Time: 15/04/2013 07:41:12

Type: Erreur Category: 0

Event: 7023 Source: Service Control Manager

The event description cannot be found.

Log: 'System' Date/Time: 15/04/2013 07:41:12

Type: Erreur Category: 0

Event: 7001 Source: Service Control Manager

The event description cannot be found.

Log: 'System' Date/Time: 15/04/2013 07:41:12

Type: Erreur Category: 0

Event: 7023 Source: Service Control Manager

The event description cannot be found.

Log: 'System' Date/Time: 15/04/2013 07:41:12

Type: Erreur Category: 0

Event: 7000 Source: Service Control Manager

Le service Parallel port driver n'a pas pu démarrer en raison de l'erreur : Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.

Log: 'System' Date/Time: 15/04/2013 06:47:08

Type: Erreur Category: 0

Event: 7000 Source: Service Control Manager

Le service NVIDIA Update Service Daemon n'a pas pu démarrer en raison de l'erreur : L'échec d'une ouverture de session a empêché le démarrage du service.

Log: 'System' Date/Time: 15/04/2013 06:47:08

Type: Erreur Category: 0

Event: 7038 Source: Service Control Manager

Le service nvUpdatusService n’a pas pu ouvrir de session en tant que .\UpdatusUser avec le mot de passe actuellement configuré en raison de l’erreur suivante : Échec d'ouverture de session : le mot de passe du compte spécifié a expiré. Pour vous assurer que le service est configuré correctement, utilisez le composant logiciel enfichable Services dans Microsoft Management Console (MMC).

Log: 'System' Date/Time: 15/04/2013 06:46:29

Type: Erreur Category: 0

Event: 7000 Source: Service Control Manager

Le service Service de cache de police Windows n'a pas pu démarrer en raison de l'erreur : Le service n'a pas répondu assez vite à la demande de lancement ou de contrôle.

Log: 'System' Date/Time: 15/04/2013 06:46:29

Type: Erreur Category: 0

Event: 7009 Source: Service Control Manager

Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Service de cache de police Windows.

Log: 'System' Date/Time: 15/04/2013 06:44:09

Type: Erreur Category: 0

Event: 7001 Source: Service Control Manager

The event description cannot be found.

Log: 'System' Date/Time: 15/04/2013 06:44:09

Type: Erreur Category: 0

Event: 7023 Source: Service Control Manager

The event description cannot be found.

Log: 'System' Date/Time: 15/04/2013 06:44:09

Type: Erreur Category: 0

Event: 7001 Source: Service Control Manager

The event description cannot be found.

Log: 'System' Date/Time: 15/04/2013 06:44:09

Type: Erreur Category: 0

Event: 7023 Source: Service Control Manager

The event description cannot be found.

Log: 'System' Date/Time: 15/04/2013 06:44:09

Type: Erreur Category: 0

Event: 7000 Source: Service Control Manager

Le service Parallel port driver n'a pas pu démarrer en raison de l'erreur : Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.

Log: 'System' Date/Time: 14/04/2013 08:46:52

Type: Erreur Category: 0

Event: 7000 Source: Service Control Manager

Le service NVIDIA Update Service Daemon n'a pas pu démarrer en raison de l'erreur : L'échec d'une ouverture de session a empêché le démarrage du service.

Log: 'System' Date/Time: 14/04/2013 08:46:52

Type: Erreur Category: 0

Event: 7038 Source: Service Control Manager

Le service nvUpdatusService n’a pas pu ouvrir de session en tant que .\UpdatusUser avec le mot de passe actuellement configuré en raison de l’erreur suivante : Échec d'ouverture de session : le mot de passe du compte spécifié a expiré. Pour vous assurer que le service est configuré correctement, utilisez le composant logiciel enfichable Services dans Microsoft Management Console (MMC).

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

'System' Log - Avertissement Type

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Log: 'System' Date/Time: 15/04/2013 08:01:10

Type: Avertissement Category: 0

Event: 1003 Source: Microsoft-Windows-Dhcp-Client

Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir du serveur DHCP) pour la carte réseau dont l'adresse réseau est 001BFC52AC58. Il s'est produit l'erreur suivante : Le délai de temporisation de sémaphore a expiré.. Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du serveur d'adresse réseau (DHCP).

Log: 'System' Date/Time: 15/04/2013 08:00:40

Type: Avertissement Category: 0

Event: 4 Source: E100B

Carte Connexion réseau Intel® PRO/100 : la liaison à la carte est interrompue

Log: 'System' Date/Time: 10/04/2013 08:47:15

Type: Avertissement Category: 0

Event: 4 Source: E100B

Carte Connexion réseau Intel® PRO/100 : la liaison à la carte est interrompue

Log: 'System' Date/Time: 10/04/2013 08:47:01

Type: Avertissement Category: 0

Event: 1003 Source: Microsoft-Windows-Dhcp-Client

Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir du serveur DHCP) pour la carte réseau dont l'adresse réseau est 001BFC52AC58. Il s'est produit l'erreur suivante : Le délai de temporisation de sémaphore a expiré.. Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du serveur d'adresse réseau (DHCP).

Log: 'System' Date/Time: 10/04/2013 08:46:25

Type: Avertissement Category: 0

Event: 4 Source: E100B

Carte Connexion réseau Intel® PRO/100 : la liaison à la carte est interrompue

Log: 'System' Date/Time: 10/04/2013 07:36:46

Type: Avertissement Category: 0

Event: 4376 Source: Microsoft-Windows-Servicing

Servicing a requis un redémarrage pour terminer la définition du package KB2823324(Security Update) à l’état Installation demandée(Install Requested)

Log: 'System' Date/Time: 10/04/2013 07:36:46

Type: Avertissement Category: 0

Event: 4376 Source: Microsoft-Windows-Servicing

Servicing a requis un redémarrage pour terminer la définition du package KB2823324(Security Update) à l’état Installation demandée(Install Requested)

Log: 'System' Date/Time: 10/04/2013 07:36:46

Type: Avertissement Category: 0

Event: 4376 Source: Microsoft-Windows-Servicing

Servicing a requis un redémarrage pour terminer la définition du package KB2823324(Security Update) à l’état Installation demandée(Install Requested)

Log: 'System' Date/Time: 10/04/2013 07:36:46

Type: Avertissement Category: 0

Event: 4376 Source: Microsoft-Windows-Servicing

Servicing a requis un redémarrage pour terminer la définition du package KB2823324(Security Update) à l’état Installation demandée(Install Requested)

Log: 'System' Date/Time: 10/04/2013 07:36:38

Type: Avertissement Category: 0

Event: 4374 Source: Microsoft-Windows-Servicing

Windows Servicing a déterminé que ce package KB2823324(Security Update) n’est pas applicable à ce système.

Log: 'System' Date/Time: 10/04/2013 07:36:37

Type: Avertissement Category: 0

Event: 4374 Source: Microsoft-Windows-Servicing

Windows Servicing a déterminé que ce package KB2823324(Security Update) n’est pas applicable à ce système.

Log: 'System' Date/Time: 10/04/2013 07:36:34

Type: Avertissement Category: 0

Event: 4376 Source: Microsoft-Windows-Servicing

Servicing a requis un redémarrage pour terminer la définition du package KB2644615(Security Update) à l’état Installé(Installed)

Log: 'System' Date/Time: 10/04/2013 07:36:34

Type: Avertissement Category: 0

Event: 4376 Source: Microsoft-Windows-Servicing

Servicing a requis un redémarrage pour terminer la définition du package KB2556532(Security Update) à l’état Installé(Installed)

Log: 'System' Date/Time: 10/04/2013 07:36:34

Type: Avertissement Category: 0

Event: 4376 Source: Microsoft-Windows-Servicing

Servicing a requis un redémarrage pour terminer la définition du package KB2633171(Security Update) à l’état Installé(Installed)

Log: 'System' Date/Time: 10/04/2013 07:36:34

Type: Avertissement Category: 0

Event: 4376 Source: Microsoft-Windows-Servicing

Servicing a requis un redémarrage pour terminer la définition du package KB2679255(Hotfix) à l’état Installé(Installed)

Log: 'System' Date/Time: 10/04/2013 07:36:34

Type: Avertissement Category: 0

Event: 4376 Source: Microsoft-Windows-Servicing

Servicing a requis un redémarrage pour terminer la définition du package KB2676562(Security Update) à l’état Installé(Installed)

Log: 'System' Date/Time: 10/04/2013 07:36:34

Type: Avertissement Category: 0

Event: 4376 Source: Microsoft-Windows-Servicing

Servicing a requis un redémarrage pour terminer la définition du package KB2724197(Security Update) à l’état Installé(Installed)

Log: 'System' Date/Time: 10/04/2013 07:36:34

Type: Avertissement Category: 0

Event: 4376 Source: Microsoft-Windows-Servicing

Servicing a requis un redémarrage pour terminer la définition du package KB2799494(Security Update) à l’état Installé(Installed)

Log: 'System' Date/Time: 10/04/2013 07:36:34

Type: Avertissement Category: 0

Event: 4376 Source: Microsoft-Windows-Servicing

Servicing a requis un redémarrage pour terminer la définition du package KB2813170(Security Update) à l’état Installation demandée(Install Requested)

Log: 'System' Date/Time: 10/04/2013 07:36:34

Type: Avertissement Category: 0

Event: 4376 Source: Microsoft-Windows-Servicing

Servicing a requis un redémarrage pour terminer la définition du package KB2393802(Security Update) à l’état Installé(Installed)

pear · le 15 avril 2013

Détails :
Un périphérique attaché au système ne fonctionne pas correctement. (0x8007001f)

Vous devez avoir une ou plusieurs icônes jaune dans votre Gestionnaire de périphériques.

L'écran devient noir lorsque vous sélectionnez un compte d'utilisateurou au démarrage:

Un périphérique système est incompatible avec les pilotes installés sur votre ordinateur.(C'est souvent la certe graphique)

Démarrer en mode sans échec et utiliser la Dernière bonne configuration connue puis désinstaller le périphérique en cause et son pilote.

Télécharger blackscreenfix

ou:

Démarrer->Exécuter(avec droits admin)

cmd /k Sfc /scannow

Cela fait, tapez

cmd /k chkdsk /f /r

Modifié le 15 avril 2013 par pear

1200select · le 18 avril 2013

Bonjour, je n'ai juste sur le gestionnaire de périphérique en jaune "carte miniport Microsoft Tun #2". J'ai essayé de la mettre à jour mais rien n'y fait. Pourquoi télécharger black screen fix? Merci

pear · le 18 avril 2013

Pourquoi télécharger black screen fix? Merci

Pour tenter d'avoir plus de précisions sur votre problème.

Connexion

Pas encore inscrit ?

(Résolu)Trojan win32.autorun.tmp

Messages recommandés

1200select

pear

1200select

pear

1200select

pear

1200select

pear

1200select

pear

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer