par Antwon_ - lun. 3 avr. 2017 21:54
- lun. 3 avr. 2017 21:54
#183819
Bonjour,
Rien d'inhabituel dans mes occupations sur l'ordinateur quand après l'avoir laissé 1 heure ou 2 sans m'en occuper, quelle fût la surprise lorsqu'au moment de reprendre mes occupations je réalise qu'il y a quelque chose qui cloche au moment d'ouvrir ma session...
C'est comme si tous les paramètres étaient redevenus en mode sortie d'usine. Mes documents et mes logiciels ont disparus, à l'exception de certains comme Maleware Bytes ou Avira, qui continuent à fonctionner comme si de rien n'était.
Bizarrement, la corbeille n'a pas été vidée et les documents à l'intérieur restent la seule trace de ce que j'avais avant le reset de mon PC. mais impossible de les restaurer toutefois.
Je ne trouve pas non plus de points de restaurations.
Apparemment pendant mon absence il y a eu une erreur critique, je vous partage les éléments que j'ai jugé pertinent dans le rapport d'évènement.
18h58: Avant l'erreur critique: apparemment, tout commence par une mise à jour pendant mon absence : Microsoft Tips
puis tout s'enchaine une vingtaine de minutes plus tard (je copie les évènements)
19h25:
-Le système d'exploitation a démarré à l'heure système 2017-04-03T17:25:13.484460100Z.
-La sécurité basée sur la virtualisation (stratégies : 0) est désactivé avec le statut STATUS_SUCCESS.
-L’état de réussite du dernier arrêt était false. L’état de réussite du dernier démarrage était true.
-Le type de démarrage était 0x0.
-La stratégie de menu de démarrage était 0x1.
-Ce système dispose de 0x1 options de démarrage.
-Le gestionnaire de démarrage a attendu 0 ms l’entrée utilisateur.
-Le microprogramme a signalé des mesures de démarrage.
ERREUR EventLog: L’arrêt système précédant à 19:20:34 le 03/04/2017 n’était pas prévu.
-Microsoft (R) Windows (R) 10.00. 14393 Multiprocessor Free.
-Le service d’Enregistrement d’événement a démarré.
-La durée active du système est de 32 secondes.
-Le filtre de système de fichiers « FileInfo » (Version 10.0, 2016-07-16T04:26:05.000000000Z) s’est chargé et s’est inscrit correctement auprès du gestionnaire de filtres.
-Nftfs: Volume C: (\Device\HarddiskVolume4) est sain. Aucune action n’est nécessaire.
-Le filtre de système de fichiers « FileCrypt » (Version 10.0, 2016-07-16T04:22:39.000000000Z) s’est chargé et s’est inscrit correctement auprès du gestionnaire de filtres.
-avkmgr.sys successfully loaded
-avipbb.sys successfully loaded
-Le filtre de système de fichiers « npsvctrig » (Version 10.0, 2016-07-16T04:28:33.000000000Z) s’est chargé et s’est inscrit correctement auprès du gestionnaire de filtres.
19h25 : Erreur critique (source: Kernel Power)
Le système a redémarré sans s’arrêter correctement au préalable. Cette erreur peut survenir si le système ne répond plus, s’est bloqué ou n’est plus alimenté de façon inattendue. Détails dans le spoil:
Plusieurs erreurs dans le journal d'évènement ont suivi et précédé cette erreur critique, par exemple:
19h26: Erreur BugCheck
L’ordinateur a redémarré après une vérification d’erreur. La vérification d’erreur était : 0x0000001a (0x0000000000000031, 0xffffc107baa88e20, 0xffffd3804c12a000, 0xffff8005ba7fe141). Un vidage a été enregistré dans : C:\WINDOWS\MEMORY.DMP. ID de rapport : a0310cdf-768b-4335-b6e3-739dfd7f7ef7.
19h28: Erreur System control Manager (non spécifiée)
20h27: 3 erreurs DistributedCOM:
Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
et l’APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Bref, si quelqu'un pouvait m'orienter un peu sur quoi faire et l'origine du problème, surtout m'aider à récupérer (si possible) mes données... J'en serai très reconnaissant.
Merci,
Rien d'inhabituel dans mes occupations sur l'ordinateur quand après l'avoir laissé 1 heure ou 2 sans m'en occuper, quelle fût la surprise lorsqu'au moment de reprendre mes occupations je réalise qu'il y a quelque chose qui cloche au moment d'ouvrir ma session...
C'est comme si tous les paramètres étaient redevenus en mode sortie d'usine. Mes documents et mes logiciels ont disparus, à l'exception de certains comme Maleware Bytes ou Avira, qui continuent à fonctionner comme si de rien n'était.
Bizarrement, la corbeille n'a pas été vidée et les documents à l'intérieur restent la seule trace de ce que j'avais avant le reset de mon PC. mais impossible de les restaurer toutefois.
Je ne trouve pas non plus de points de restaurations.
Apparemment pendant mon absence il y a eu une erreur critique, je vous partage les éléments que j'ai jugé pertinent dans le rapport d'évènement.
18h58: Avant l'erreur critique: apparemment, tout commence par une mise à jour pendant mon absence : Microsoft Tips
ABBC3_SPOILER_SHOW
19h25:
-Le système d'exploitation a démarré à l'heure système 2017-04-03T17:25:13.484460100Z.
-La sécurité basée sur la virtualisation (stratégies : 0) est désactivé avec le statut STATUS_SUCCESS.
-L’état de réussite du dernier arrêt était false. L’état de réussite du dernier démarrage était true.
-Le type de démarrage était 0x0.
-La stratégie de menu de démarrage était 0x1.
-Ce système dispose de 0x1 options de démarrage.
-Le gestionnaire de démarrage a attendu 0 ms l’entrée utilisateur.
-Le microprogramme a signalé des mesures de démarrage.
ERREUR EventLog: L’arrêt système précédant à 19:20:34 le 03/04/2017 n’était pas prévu.
-Microsoft (R) Windows (R) 10.00. 14393 Multiprocessor Free.
-Le service d’Enregistrement d’événement a démarré.
-La durée active du système est de 32 secondes.
-Le filtre de système de fichiers « FileInfo » (Version 10.0, 2016-07-16T04:26:05.000000000Z) s’est chargé et s’est inscrit correctement auprès du gestionnaire de filtres.
-Nftfs: Volume C: (\Device\HarddiskVolume4) est sain. Aucune action n’est nécessaire.
-Le filtre de système de fichiers « FileCrypt » (Version 10.0, 2016-07-16T04:22:39.000000000Z) s’est chargé et s’est inscrit correctement auprès du gestionnaire de filtres.
-avkmgr.sys successfully loaded
-avipbb.sys successfully loaded
-Le filtre de système de fichiers « npsvctrig » (Version 10.0, 2016-07-16T04:28:33.000000000Z) s’est chargé et s’est inscrit correctement auprès du gestionnaire de filtres.
19h25 : Erreur critique (source: Kernel Power)
Le système a redémarré sans s’arrêter correctement au préalable. Cette erreur peut survenir si le système ne répond plus, s’est bloqué ou n’est plus alimenté de façon inattendue. Détails dans le spoil:
ABBC3_SPOILER_SHOW
19h26: Erreur BugCheck
L’ordinateur a redémarré après une vérification d’erreur. La vérification d’erreur était : 0x0000001a (0x0000000000000031, 0xffffc107baa88e20, 0xffffd3804c12a000, 0xffff8005ba7fe141). Un vidage a été enregistré dans : C:\WINDOWS\MEMORY.DMP. ID de rapport : a0310cdf-768b-4335-b6e3-739dfd7f7ef7.
19h28: Erreur System control Manager (non spécifiée)
20h27: 3 erreurs DistributedCOM:
Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
et l’APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Bref, si quelqu'un pouvait m'orienter un peu sur quoi faire et l'origine du problème, surtout m'aider à récupérer (si possible) mes données... J'en serai très reconnaissant.
Merci,
Modifié en dernier par rubised le mer. 19 avr. 2017 18:09, modifié 1 fois.
Raison : Plus de nouvelles
