fruti
260Messages postés
6 novembre 2006Date d'inscription
29 juin 2009 à 12:07
info.txt logfile of random's system information tool 1.06 2009-06-29 12:04:25
======Uninstall list======
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Agere Systems HDA Modem-->agrsmdel
ALZip-->"C:\Program Files\ESTsoft\ALZip\unins000.exe"
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
DVD Suite-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\setup.exe" -uninstall
EASEUS Partition Master 3.5 Home Edition-->"C:\Program Files\EASEUS\EASEUS Partition Master 3.5 Home Edition\unins000.exe"
eMule-->"C:\Program Files\eMule\Uninstall.exe"
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
IrfanView (remove only)-->C:\Program Files\IrfanView\iv_uninstall.exe
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
LabelPrint 2.0-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C59C179C-668D-49A9-B6EA-0121CCFC1243}\setup.exe" -uninstall
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
Opera 9.64-->MsiExec.exe /X{E1BBBAC5-2857-4155-82A6-54492CE88620}
Power2Go 5.0-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{40BF1E83-20EB-11D8-97C5-0009C5020658}\setup.exe" -uninstall
PowerDirector-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}\setup.exe" -uninstall
PowerProducer-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\setup.exe" -uninstall
PSPad editor-->"C:\Program Files\PSPad editor\Uninst\unins000.exe"
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" -l0x40c -removeonly
Revo Uninstaller 1.83-->C:\Program Files\VS Revo Group\Revo Uninstaller\uninst.exe
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
Vimicro UVC Camera-->C:\Program Files\InstallShield Installation Information\{71A51B09-E7D3-11DB-A386-005056C00008}\setup.exe -runfromtemp -l0x0009 -removeonly
Vista Codec Package-->MsiExec.exe /I{F9FD80CE-0448-4D4F-8BCD-77FC514C3F99}
VLC media player 0.9.9-->C:\Program Files\VideoLAN\VLC\uninstall.exe
======Security center information======
AV: AntiVir Desktop (disabled) (outdated)
AS: AntiVir Desktop (disabled) (outdated)
AS: Windows Defender (disabled)
======System event log======
Computer Name: PC-de-Vista
Event Code: 1001
Message: L’initialisation de l’application a échoué. Dernière erreur : 0x80004005
Record Number: 11313
Source Name: Microsoft-Windows-LanguagePackSetup
Time Written: 20090629081742.368487-000
Event Type: Erreur
User: AUTORITE NT\SYSTEM
Computer Name: PC-de-Vista
Event Code: 537
Message: Aucun périphérique de sécurité du module de plateforme sécurisée compatible trouvé sur cet ordinateur. Impossible de démarrer les services de base de module de plateforme sécurisée.
Record Number: 11335
Source Name: Microsoft-Windows-TBS
Time Written: 20090629095311.791584-000
Event Type: Critique
User: AUTORITE NT\SERVICE LOCAL
Computer Name: PC-de-Vista
Event Code: 7000
Message: Le service Parallel port driver n'a pas pu démarrer en raison de l'erreur :
Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.
Record Number: 11357
Source Name: Service Control Manager
Time Written: 20090629095433.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-Vista
Event Code: 7001
Message: Le service Service de notification de l’interface utilisateur SL dépend du service Service Liste des réseaux qui n'a pas pu démarrer en raison de l'erreur :
Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.
Record Number: 11361
Source Name: Service Control Manager
Time Written: 20090629095433.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-Vista
Event Code: 7023
Message: Le service Hôte système de diagnostics s'est arrêté avec l'erreur :
La commande demandée n'est pas valide pour ce service.
Record Number: 11369
Source Name: Service Control Manager
Time Written: 20090629095433.000000-000
Event Type: Erreur
User:
=====Application event log=====
Computer Name: PC-de-Vista
Event Code: 39
Message: Erreur du service de cliché instantané de volumes : le service de cliché instantané de volumes (VSS) est désactivé. Activez le service et recommencez.
Opération :
Instanciation du serveur VSS en cours
Record Number: 3855
Source Name: VSS
Time Written: 20090628153100.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-Vista
Event Code: 8193
Message: Erreur du service de cliché instantané des volumes : erreur lors de l'appel de la routine CoCreateInstance. hr = 0x80070422.
Opération :
Instanciation du serveur VSS en cours
Record Number: 3856
Source Name: VSS
Time Written: 20090628153100.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-Vista
Event Code: 1000
Message: Application défaillante emule.exe, version 0.49.2.37, horodatage 0x49a1a43f, module défaillant iphlpapi.dll, version 6.0.6000.16386, horodatage 0x4549bd3f, code d’exception 0xc0000005, décalage d’erreur 0x00006451, ID du processus 0x9ec, heure de début de l’application 0x01c9f892e425e7ce.
Record Number: 3885
Source Name: Application Error
Time Written: 20090629083641.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-Vista
Event Code: 1000
Message: Application défaillante emule.exe, version 0.49.2.37, horodatage 0x49a1a43f, module défaillant iphlpapi.dll, version 6.0.6000.16386, horodatage 0x4549bd3f, code d’exception 0xc0000005, décalage d’erreur 0x00006451, ID du processus 0xd24, heure de début de l’application 0x01c9f898fb3853a6.
Record Number: 3886
Source Name: Application Error
Time Written: 20090629090745.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-Vista
Event Code: 1000
Message: Application défaillante emule.exe, version 0.49.2.37, horodatage 0x49a1a43f, module défaillant iphlpapi.dll, version 6.0.6000.16386, horodatage 0x4549bd3f, code d’exception 0xc0000005, décalage d’erreur 0x00006451, ID du processus 0xe88, heure de début de l’application 0x01c9f8996c520fe6.
Record Number: 3887
Source Name: Application Error
Time Written: 20090629091319.000000-000
Event Type: Erreur
User:
=====Security event log=====
Computer Name: PC-de-Vista
Event Code: 5056
Message: Un autotest de chiffrement a été effectué.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC-DE-VISTA$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
Module : ncrypt.dll
Code de retour : 0x0
Record Number: 3925
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090629095301.207371-000
Event Type: Succès de l'audit
User:
Computer Name: PC-de-Vista
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC-DE-VISTA$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
Compte dont les informations d’identification ont été utilisées :
Nom du compte : Vista
Domaine du compte : PC-de-Vista
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
Serveur cible :
Nom du serveur cible : localhost
Informations supplémentaires : localhost
Informations sur le processus :
ID du processus : 0x260
Nom du processus : C:\Windows\System32\winlogon.exe
Informations sur le réseau :
Adresse du réseau : 127.0.0.1
Port : 0
Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 3926
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090629095332.945184-000
Event Type: Succès de l'audit
User:
Computer Name: PC-de-Vista
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC-DE-VISTA$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
Type d’ouverture de session : 2
Nouvelle ouverture de session :
ID de sécurité : S-1-5-21-3827477171-4130970397-3487632539-1000
Nom du compte : Vista
Domaine du compte : PC-de-Vista
ID d’ouverture de session : 0x2112d
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
Informations sur le processus :
ID du processus : 0x260
Nom du processus : C:\Windows\System32\winlogon.exe
Informations sur le réseau :
Nom de la station de travail : PC-DE-VISTA
Adresse du réseau source : 127.0.0.1
Port source : 0
Informations détaillées sur l’authentification :
Processus d’ouverture de session : User32
Package d’authentification : Negotiate
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de la clé : 0
Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.
Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.
Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).
Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.
Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.
Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 3927
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090629095332.945184-000
Event Type: Succès de l'audit
User:
Computer Name: PC-de-Vista
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC-DE-VISTA$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
Type d’ouverture de session : 2
Nouvelle ouverture de session :
ID de sécurité : S-1-5-21-3827477171-4130970397-3487632539-1000
Nom du compte : Vista
Domaine du compte : PC-de-Vista
ID d’ouverture de session : 0x2114a
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
Informations sur le processus :
ID du processus : 0x260
Nom du processus : C:\Windows\System32\winlogon.exe
Informations sur le réseau :
Nom de la station de travail : PC-DE-VISTA
Adresse du réseau source : 127.0.0.1
Port source : 0
Informations détaillées sur l’authentification :
Processus d’ouverture de session : User32
Package d’authentification : Negotiate
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de la clé : 0
Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.
Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.
Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).
Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.
Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.
Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 3928
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090629095332.945184-000
Event Type: Succès de l'audit
User:
Computer Name: PC-de-Vista
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.
Sujet :
ID de sécurité : S-1-5-21-3827477171-4130970397-3487632539-1000
Nom du compte : Vista
Domaine du compte : PC-de-Vista
ID d’ouverture de session : 0x2112d
Privilèges : SeSecurityPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeTakeOwnershipPrivilege
SeDebugPrivilege
SeSystemEnvironmentPrivilege
SeLoadDriverPrivilege
SeImpersonatePrivilege
Record Number: 3929
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090629095332.945184-000
Event Type: Succès de l'audit
User:
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"NUMBER_OF_PROCESSORS"=2
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ESTsoft\ALZip
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
