[OK] Vista internet security 2011

[Chrystolle]

4/ Tentative de réparation de Windows Defender

Même message d'erreur au lancement de Windows defender :
'Echec de l'initialisation de l'application : 0x80070006 Descripteur non valide'

5/ Liste des messages de l'Observateur d'événements :

Vino's Event Viewer v01c run on Windows Vista in French
Report run at 03/08/2011 23:21:12

Note: All dates below are in the format dd/mm/yyyy

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
'Application' Log - Type
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
'Application' Log - Erreur Type
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Log: 'Application' Date/Time: 03/08/2011 09:31:12
Type: Erreur Category: 0
Event: 513 Source: Microsoft-Windows-CAPI2
Les services de chiffrement ont échoué lors du traitement de l’appel OnIdentity() dans l’objet System Writer.

Details:
AddWin32ServiceFiles: Unable to back up image of service getPlusHelper since QueryServiceConfig API failed

System Error:
Le fichier spécifié est introuvable. .

Log: 'Application' Date/Time: 02/08/2011 15:56:45
Type: Erreur Category: 0
Event: 513 Source: Microsoft-Windows-CAPI2
Les services de chiffrement ont échoué lors du traitement de l’appel OnIdentity() dans l’objet System Writer.

Details:
AddWin32ServiceFiles: Unable to back up image of service getPlusHelper since QueryServiceConfig API failed

System Error:
Le fichier spécifié est introuvable. .

Log: 'Application' Date/Time: 02/08/2011 14:54:34
Type: Erreur Category: 0
Event: 513 Source: Microsoft-Windows-CAPI2
Les services de chiffrement ont échoué lors du traitement de l’appel OnIdentity() dans l’objet System Writer.

Details:
AddWin32ServiceFiles: Unable to back up image of service getPlusHelper since QueryServiceConfig API failed

System Error:
Le fichier spécifié est introuvable. .

Log: 'Application' Date/Time: 02/08/2011 13:25:18
Type: Erreur Category: 100
Event: 1000 Source: Application Error
Application défaillante PLU26.exe, version 4.7.0.0, horodatage 0x47ae86ff, module défaillant ntdll.dll, version 6.0.6002.18327, horodatage 0x4cb73436, code d’exception 0xc0000005, décalage d’erreur 0x0006778d, ID du processus 0xdc4, heure de début de l’application 0x01cc511779256ba9.

Log: 'Application' Date/Time: 02/08/2011 13:22:34
Type: Erreur Category: 0
Event: 11 Source: Microsoft-Windows-CAPI2
Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> avec l'erreur : Un certificat requis n'est pas dans sa période de validité selon la vérification par rapport à l'horloge système en cours ou le tampon daté dans le fichier signé. .

Log: 'Application' Date/Time: 02/08/2011 12:58:11
Type: Erreur Category: 100
Event: 1000 Source: Application Error
Application défaillante explorer.exe, version 6.0.6002.18005, horodatage 0x49e01da5, module défaillant ShellvRTF.dll, version 1.1.0.8, horodatage 0x46d83e7c, code d’exception 0xc0000005, décalage d’erreur 0x000057ab, ID du processus 0xbec, heure de début de l’application 0x01cc5113cc86be9c.

Log: 'Application' Date/Time: 02/08/2011 12:57:50
Type: Erreur Category: 100
Event: 1000 Source: Application Error
Application défaillante Explorer.EXE, version 6.0.6002.18005, horodatage 0x49e01da5, module défaillant ShellvRTF.dll, version 1.1.0.8, horodatage 0x46d83e7c, code d’exception 0xc0000005, décalage d’erreur 0x000057ab, ID du processus 0xc18, heure de début de l’application 0x01cc5101bd0d472c.

Log: 'Application' Date/Time: 02/08/2011 10:49:07
Type: Erreur Category: 0
Event: 11 Source: Microsoft-Windows-CAPI2
Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> avec l'erreur : Un certificat requis n'est pas dans sa période de validité selon la vérification par rapport à l'horloge système en cours ou le tampon daté dans le fichier signé. .

Log: 'Application' Date/Time: 02/08/2011 10:45:28
Type: Erreur Category: 0
Event: 101 Source: Autodesk SC
The event description cannot be found.

Log: 'Application' Date/Time: 02/08/2011 10:45:17
Type: Erreur Category: 0
Event: 101 Source: Autodesk SC
The event description cannot be found.

Log: 'Application' Date/Time: 02/08/2011 10:45:08
Type: Erreur Category: 0
Event: 101 Source: Autodesk SC
The event description cannot be found.

Log: 'Application' Date/Time: 02/08/2011 10:44:45
Type: Erreur Category: 0
Event: 101 Source: Autodesk SC
The event description cannot be found.

Log: 'Application' Date/Time: 02/08/2011 10:43:37
Type: Erreur Category: 0
Event: 101 Source: Autodesk SC
The event description cannot be found.

Log: 'Application' Date/Time: 02/08/2011 10:39:26
Type: Erreur Category: 16
Event: 4609 Source: Microsoft-Windows-EventSystem
Le système d'événements de COM+ a détecté un code de renvoi erroné lors de son traitement interne. Le HRESULT est 8007043c à partir de la ligne 45 de d:\longhorn\com\complus\src\events\tier1\eventsystemobj.cpp. Contactez les services de support technique Microsoft pour signaler cette erreur.

Log: 'Application' Date/Time: 02/08/2011 09:30:38
Type: Erreur Category: 100
Event: 1000 Source: Application Error
Application défaillante PLU26.exe, version 4.7.0.0, horodatage 0x47ae86ff, module défaillant ntdll.dll, version 6.0.6002.18327, horodatage 0x4cb73436, code d’exception 0xc0000005, décalage d’erreur 0x0006778d, ID du processus 0x374, heure de début de l’application 0x01cc50f6c325c38d.

Log: 'Application' Date/Time: 02/08/2011 09:18:19
Type: Erreur Category: 100
Event: 1000 Source: Application Error
Application défaillante PLU26.exe, version 4.7.0.0, horodatage 0x47ae86ff, module défaillant ntdll.dll, version 6.0.6002.18327, horodatage 0x4cb73436, code d’exception 0xc0000005, décalage d’erreur 0x0006778d, ID du processus 0xabc, heure de début de l’application 0x01cc50f5026b6f6d.

Log: 'Application' Date/Time: 02/08/2011 09:12:59
Type: Erreur Category: 0
Event: 11 Source: Microsoft-Windows-CAPI2
Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> avec l'erreur : Un certificat requis n'est pas dans sa période de validité selon la vérification par rapport à l'horloge système en cours ou le tampon daté dans le fichier signé. .

Log: 'Application' Date/Time: 02/08/2011 09:08:22
Type: Erreur Category: 0
Event: 11 Source: Microsoft-Windows-CAPI2
Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> avec l'erreur : Un certificat requis n'est pas dans sa période de validité selon la vérification par rapport à l'horloge système en cours ou le tampon daté dans le fichier signé. .

Log: 'Application' Date/Time: 02/08/2011 09:08:02
Type: Erreur Category: 3
Event: 215 Source: ESENT
WinMail (2548) WindowsMail0: La sauvegarde a été arrêtée car elle a été interrompue par le client ou la connexion avec le client a échoué.

Log: 'Application' Date/Time: 02/08/2011 08:45:25
Type: Erreur Category: 0
Event: 513 Source: Microsoft-Windows-CAPI2
Les services de chiffrement ont échoué lors du traitement de l’appel OnIdentity() dans l’objet System Writer.

Details:
AddWin32ServiceFiles: Unable to back up image of service getPlusHelper since QueryServiceConfig API failed

System Error:
Le fichier spécifié est introuvable. .

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
'Application' Log - Avertissement Type
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Log: 'Application' Date/Time: 02/08/2011 10:47:12
Type: Avertissement Category: 0
Event: 6000 Source: Microsoft-Windows-Winlogon
L’abonné aux notifications Winlogon <GPClient> n’était pas disponible pour traiter un événement de notification.

Log: 'Application' Date/Time: 02/08/2011 10:47:12
Type: Avertissement Category: 0
Event: 6000 Source: Microsoft-Windows-Winlogon
L’abonné aux notifications Winlogon <GPClient> n’était pas disponible pour traiter un événement de notification.

Log: 'Application' Date/Time: 02/08/2011 10:39:18
Type: Avertissement Category: 0
Event: 6000 Source: Microsoft-Windows-Winlogon
L’abonné aux notifications Winlogon <GPClient> n’était pas disponible pour traiter un événement de notification.

Log: 'Application' Date/Time: 02/08/2011 09:06:45
Type: Avertissement Category: 0
Event: 63 Source: Microsoft-Windows-WMI
Le fournisseur WmiPerfClass a été inscrit dans l’espace de noms Windows Management Instrumentation root\cimv2, afin d’utiliser le compte LocalSystem. Ce compte bénéficie de privilèges et le fournisseur peut provoquer une violation de sécurité s’il ne représente pas correctement les demandes utilisateur.

Log: 'Application' Date/Time: 02/08/2011 09:06:45
Type: Avertissement Category: 0
Event: 63 Source: Microsoft-Windows-WMI
Le fournisseur WmiPerfClass a été inscrit dans l’espace de noms Windows Management Instrumentation root\cimv2, afin d’utiliser le compte LocalSystem. Ce compte bénéficie de privilèges et le fournisseur peut provoquer une violation de sécurité s’il ne représente pas correctement les demandes utilisateur.

Log: 'Application' Date/Time: 02/08/2011 09:04:11
Type: Avertissement Category: 1
Event: 1008 Source: Microsoft-Windows-Search
Le service Windows Search tente de supprimer l’ancien catalogue.


Log: 'Application' Date/Time: 02/08/2011 00:37:04
Type: Avertissement Category: 0
Event: 1001 Source: MsiInstaller
Échec de détection du produit ‘{AC76BA86-7AD7-1036-7B44-A81300000003}’, fonctionnalité ‘ReaderProgramFiles’ lors de la demande du composant ‘{E51A3464-94A9-4D6F-AB6A-EBB645DAA5E4}’

Log: 'Application' Date/Time: 02/08/2011 00:37:04
Type: Avertissement Category: 0
Event: 1004 Source: MsiInstaller
Échec de détection du produit ‘{AC76BA86-7AD7-1036-7B44-A81300000003}’, fonctionnalité ‘ReaderProgramFiles’, composant ‘{98CB24AD-52FB-DB5F-A01F-C8B3B9A1E18E}. La ressource ‘’ n’existe pas.

Log: 'Application' Date/Time: 01/08/2011 23:56:19
Type: Avertissement Category: 0
Event: 1530 Source: Microsoft-Windows-User Profiles Service
Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. DÉTAIL - 2 user registry handles leaked from \Registry\User\S-1-5-21-3771307636-229350582-519914798-1000:
Process 1316 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3771307636-229350582-519914798-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings
Process 1316 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3771307636-229350582-519914798-1000\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings


Log: 'Application' Date/Time: 16/07/2011 13:36:07
Type: Avertissement Category: 0
Event: 12290 Source: VSS
Avertissement du service de cliché instantané des volumes : ASR writer Error 0x80070057. hr = 0x00000000.

Opération :
Événement PrepareForBackup
Événement PrepareForBackup

Contexte :
Contexte d’exécution: ASR Writer
Contexte d’exécution: Writer
ID de classe du rédacteur: {be000cbe-11fe-4426-9c58-531aa6355fc4}
Nom du rédacteur: ASR Writer
ID d’instance du rédacteur: {d527d569-24b1-45cd-a4d0-ef0f679c6a75}

Log: 'Application' Date/Time: 16/07/2011 11:43:11
Type: Avertissement Category: 0
Event: 12290 Source: VSS
Avertissement du service de cliché instantané des volumes : ASR writer Error 0x80070057. hr = 0x00000000.

Opération :
Événement PrepareForBackup
Événement PrepareForBackup

Contexte :
Contexte d’exécution: ASR Writer
Contexte d’exécution: Writer
ID de classe du rédacteur: {be000cbe-11fe-4426-9c58-531aa6355fc4}
Nom du rédacteur: ASR Writer
ID d’instance du rédacteur: {27c4bce6-6546-425a-a689-cac9a77924c3}

Log: 'Application' Date/Time: 16/07/2011 11:43:08
Type: Avertissement Category: 0
Event: 12290 Source: VSS
Avertissement du service de cliché instantané des volumes : ASR writer Error 0x80070057. hr = 0x00000000.

Opération :
Événement PrepareForBackup
Événement PrepareForBackup

Contexte :
Contexte d’exécution: ASR Writer
Contexte d’exécution: Writer
ID de classe du rédacteur: {be000cbe-11fe-4426-9c58-531aa6355fc4}
Nom du rédacteur: ASR Writer
ID d’instance du rédacteur: {27c4bce6-6546-425a-a689-cac9a77924c3}

Log: 'Application' Date/Time: 16/07/2011 10:07:14
Type: Avertissement Category: 0
Event: 1001 Source: MsiInstaller
Échec de détection du produit ‘{0003040C-78E1-11D2-B60F-006097C998E7}’, fonctionnalité ‘ProductNonBootFiles’ lors de la demande du composant ‘{7AB02DE0-B463-11D1-96C4-0080C728108A}’

Log: 'Application' Date/Time: 16/07/2011 10:07:14
Type: Avertissement Category: 0
Event: 1004 Source: MsiInstaller
Échec de détection du produit ‘{0003040C-78E1-11D2-B60F-006097C998E7}’, fonctionnalité ‘ProductNonBootFiles’, composant ‘{4A31E933-6F67-11D2-AAA2-00A0C90F57B0}. La ressource ‘HKEY_CURRENT_USER\Software\ODBC\ODBC.INI\MS Access Database\’ n’existe pas.

Log: 'Application' Date/Time: 16/07/2011 01:00:13
Type: Avertissement Category: 0
Event: 12290 Source: VSS
Avertissement du service de cliché instantané des volumes : ASR writer Error 0x80070057. hr = 0x00000000.

Opération :
Événement PrepareForBackup
Événement PrepareForBackup

Contexte :
Contexte d’exécution: ASR Writer
Contexte d’exécution: Writer
ID de classe du rédacteur: {be000cbe-11fe-4426-9c58-531aa6355fc4}
Nom du rédacteur: ASR Writer
ID d’instance du rédacteur: {c1e82da3-c2f0-4e7b-b15d-53b57cc9f34c}

Log: 'Application' Date/Time: 15/07/2011 22:00:02
Type: Avertissement Category: 0
Event: 12290 Source: VSS
Avertissement du service de cliché instantané des volumes : ASR writer Error 0x80070057. hr = 0x00000000.

Opération :
Événement PrepareForBackup
Événement PrepareForBackup

Contexte :
Contexte d’exécution: ASR Writer
Contexte d’exécution: Writer
ID de classe du rédacteur: {be000cbe-11fe-4426-9c58-531aa6355fc4}
Nom du rédacteur: ASR Writer
ID d’instance du rédacteur: {5f6aeeda-7e74-4146-a68e-cee8fdb91181}

Log: 'Application' Date/Time: 15/07/2011 18:59:01
Type: Avertissement Category: 0
Event: 12290 Source: VSS
Avertissement du service de cliché instantané des volumes : ASR writer Error 0x80070057. hr = 0x00000000.

Opération :
Événement PrepareForBackup
Événement PrepareForBackup

Contexte :
Contexte d’exécution: ASR Writer
Contexte d’exécution: Writer
ID de classe du rédacteur: {be000cbe-11fe-4426-9c58-531aa6355fc4}
Nom du rédacteur: ASR Writer
ID d’instance du rédacteur: {b2e79948-3a22-4f90-af11-1b8310769108}

Log: 'Application' Date/Time: 06/07/2011 12:28:38
Type: Avertissement Category: 0
Event: 6001 Source: Microsoft-Windows-Winlogon
Échec de l’abonné aux notifications Winlogon <Profiles> lors d’un événement de notification.

Log: 'Application' Date/Time: 06/07/2011 12:28:38
Type: Avertissement Category: 0
Event: 6000 Source: Microsoft-Windows-Winlogon
L’abonné aux notifications Winlogon <Profiles> n’était pas disponible pour traiter un événement de notification.

Log: 'Application' Date/Time: 06/07/2011 12:28:38
Type: Avertissement Category: 0
Event: 6001 Source: Microsoft-Windows-Winlogon
Échec de l’abonné aux notifications Winlogon <Sens> lors d’un événement de notification.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
'System' Log - Type
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
'System' Log - Erreur Type
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
'System' Log - Avertissement Type
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[nickW]

Bonjour,

1/ Tu devrais exclure de la recherche d'Avira Antivir les dossiers:
D:\
C:\System Volume Information

Toute mise en quarantaine ou suppression d'un seul fichier dans ces dossiers aurait des conséquences désastreuses: destruction de la partition de récupération système ou de la totalité des points de restauration.
La partition D:\ est normalement verrouillée contre tout accès indésirable.
Quant au dossier de la Restauration système, il contient des fichiers créés par Windows, sous forme cryptée (ce qui donne lieu à des faux-positifs).


2/ Nettoyage des fichiers temporaires.
Exécuter CCleaner, fonction Nettoyeur, sans jamais utiliser le nettoyage du Registre!


3/ Tentative de réparation de Windows Defender.
Les messages de l'Observateur d'événements montrent que tu n'as pas fait redémarrer le PC après la fusion du fichier repar.reg dans le Registre.
Y a-t-il eu un message d'erreur/d'avertissement lors de cette fusion?


4/ Quel est exactement l'état du PC aujourd'hui?


A suivre,

[Chrystolle]

Bonsoir,

1 - Avira : merci de l'explication

2 - Ccleaner, nettoyeur : c'est fait

3 - Il n'y a pas eu de message à part celui de succès de MAJ du registre
Possible qu'il n'y ait pas eu de reboot ; c'est maintenant chose faite et ...
Windows Defender démarre ! MAJ effectuées.

4 - Etat du PC :
* Une chose qui ne se produisait pas ou pas fait attention :
à chaque redémarrage, le service de Centre de sécurité signale qu'il n'est pas activé tandis que la MAJ d'Antivir,
elle, se déclenche sans intervention de ma part. Un clic sur "Activer maintenant" ouvre l'interface plus détaillée du Centre de sécurité
qui signale pourtant Antivir, qui ne serait pas activé, comme responsable de l'alerte, malgré parapluie ouvert.
Curieux : tout rentre dans l'ordre après quelques secondes d'affichage, sans intervention.
* Je ne note plus d'emballement processeur spontané : par contre au lancement et utilisation des applications (Office etc ), et plutôt plus que d'autres ordis.
Même le lancement du jeu Windows Spider solitaire déclenche la soufflerie.
* Par contre, pas de blocages des applis, et plus de lenteurs excessives, sauf ...
* ... toujours plantage sur récupération de licence Autocad, ce qui finalement est le plus gênant,
et pb dont l'absence aurait sans doute déterminé une réinstall, malgré l'élégance de la démarche de dépannage, et son intérêt.

[nickW]

Bonsoir,

1/ Les problèmes d'"emballement du ventilateur" sont peut-être simplement dûs à la poussière ou à un manque de ventilation autour du PC (ce qui ==> surchauffe).
Donc, depuis quand les grilles de ventilation n'ont-elles pas été nettoyées?
Peux-tu essayer de ne pas poser le portable directement sur un support (comme une table), mais de le surélever sur les cotés afin que l'air puisse circuler en-dessous (quatre livres font l'affaire).


2/ Autocad.
Depuis quand l'erreur est-elle apparue? (depuis une mise à jour Windows par exemple)
Quelle est exactement la version installée?
Les Services Packs de Autocad 2009 ont-ils été installés?


A suivre,

[Chrystolle]

Bonsoir nickW,

1 - Pour la poussière, ça rejoint une hypothèse que je m'étais faite.
Je verrai ça ultérieurement.

2 - Concernant Autocad, je n'ai aucune garantie quant à la légitimité de la version installée.
Je dois rendtre demain l'appareil à mon ami, qui avisera en son âme et conscience ...

La machine est en meilleur état qu'il y a une semaine, grâce à ton intervention.
Je t'en remercie chaleureusement.
Si j'ai l'occasion d'en savoir plus, je te tiens au courant du résultat des actions relativement à tes deux dernières préconisations.

Avec mes remerciements,
cordialement,
Chrystolle