Son d'ouverture de session intempestif régulier.

[noodle123]

Bonjour,

Plusieurs fois par jour et depuis 2 ou 3 semaines, j'ai un son Windows qui survient, comme celui qu'on a quand on déco reco un périphérique, accompagné d'un bref gel de la souris.
L'observateur d’évènement me dit: privilège spéciaux attribués à une ouverture de session... voilà.
Il n'y a qu'un compte sur ce PC.
Quelqu'un sait-il ce qui se passe?

Merci pour vos réponses.

W 8.1 64bits

[Malekal_morte]

Salut,

Panneau de configuration puis son
si tu désactives les évènements sonores

ça continue ?

[noodle123]

Apparemment, non, et difficile de dire si les petits gels de l’écran persistent mais des "Privilèges spéciaux attribués à la nouvelle ouverture de session" semblent toujours se produire.

[Malekal_morte]

Suis ce tutorial : https://www.malekal.com/tutorial-farbar ... tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

[noodle123]

Merci pour ta réponse, après plusieurs jours sans son pour le test, les symptômes semblent avoir disparu après remise en service des sons Windows.
Bien que cela semble avoir eu un rapport avec des "privilèges spéciaux attribués à une ouverture de session" selon l'observateur d’évènement, je vais attendre quelques jours pour voir si ça revient.
Je reposterai dans ce fil au cas où...

[Maievh]

Bonjour,

Peut-être vais-je poser une question "bête" mais es-tu allé dans le Gestionnaire des Tâches ? Dans l'onglet [Utilisateurs] histoire d'avoir la conscience tranquille et d'être sure que tu es le seul connecté sur ton poste =).

Bye.

[noodle123]

Non, rien de bête, car parfois la cause du souci est toute bête... mais il n'y a qu'un compte, le compte invité étant même désactivé.
Un seul utilisateur et personne d'autre n'utilise ce PC qui est d'ailleurs le seul ici vu que je vis seul.
Même pas de réseau créé ou autre choses de ce genre.
Ça le fait de temps en temps (le souci décrit plus haut), je dirais 1 fois toutes les 4 ou 5 heures quand je reste scotché longtemps sur le PC...

Voici donc les rapports demandés:
FRST.txt ► http://pjjoint.malekal.com/files.php?id ... 1j9y1512y6
Addition.txt ► http://pjjoint.malekal.com/files.php?id ... 2e15k9k9p8
Shortcut.txt ► http://pjjoint.malekal.com/files.php?id ... m6r14g5o11

Au cas où ça peut aider à un éventuel diagnostic, au moment d'un énième freeze + son identique à un déco ou reco périphérique cet après-midi:

Observateur/journaux Windows/sécurité/Onglet general:

Heure: 14:20:50

"L'ouverture de session d'un compte s'est correctement déroulée."

Type d'ouverture de session: 5

Onglet détails XML:

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-A5BA-3E3B0328C30D}" />
<EventID>4624</EventID>
<Version>1</Version>
<Level>0</Level>
<Task>12544</Task>
<Opcode>0</Opcode>
<Keywords>0x8020000000000000</Keywords>
<TimeCreated SystemTime="2015-01-16T13:20:50.748870500Z" />
<EventRecordID>94508</EventRecordID>
<Correlation />
<Execution ProcessID="660" ThreadID="4816" />
<Channel>Security</Channel>
<Computer>PPRPC</Computer>
<Security />
</System>
- <EventData>
<Data Name="SubjectUserSid">S-1-5-18</Data>
<Data Name="SubjectUserName">PPRPC$</Data>
<Data Name="SubjectDomainName">T</Data>
<Data Name="SubjectLogonId">0x3e7</Data>
<Data Name="TargetUserSid">S-1-5-18</Data>
<Data Name="TargetUserName">Système</Data>
<Data Name="TargetDomainName">AUTORITE NT</Data>
<Data Name="TargetLogonId">0x3e7</Data>
<Data Name="LogonType">5</Data>
<Data Name="LogonProcessName">Advapi</Data>
<Data Name="AuthenticationPackageName">Negotiate</Data>
<Data Name="WorkstationName" />
<Data Name="LogonGuid">{00000000-0000-0000-0000-000000000000}</Data>
<Data Name="TransmittedServices">-</Data>
<Data Name="LmPackageName">-</Data>
<Data Name="KeyLength">0</Data>
<Data Name="ProcessId">0x28c</Data>
<Data Name="ProcessName">C:\Windows\System32\services.exe</Data>
<Data Name="IpAddress">-</Data>
<Data Name="IpPort">-</Data>
<Data Name="ImpersonationLevel">%%1833</Data>
</EventData>
</Event>


Et à la même heure (14:20:50) ligne juste en dessus:

"Privilèges spéciaux attribués à la nouvelle ouverture de session."

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-A5BA-3E3B0328C30D}" />
<EventID>4672</EventID>
<Version>0</Version>
<Level>0</Level>
<Task>12548</Task>
<Opcode>0</Opcode>
<Keywords>0x8020000000000000</Keywords>
<TimeCreated SystemTime="2015-01-16T13:20:50.748870500Z" />
<EventRecordID>94509</EventRecordID>
<Correlation />
<Execution ProcessID="660" ThreadID="4816" />
<Channel>Security</Channel>
<Computer>PPRPC</Computer>
<Security />
</System>
- <EventData>
<Data Name="SubjectUserSid">S-1-5-18</Data>
<Data Name="SubjectUserName">Système</Data>
<Data Name="SubjectDomainName">AUTORITE NT</Data>
<Data Name="SubjectLogonId">0x3e7</Data>
<Data Name="PrivilegeList">SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege</Data>
</EventData>
</Event>

[noodle123]

M'avez-vous oublié ?