j’ai éteint l’ordinateur à 10:57 (à qq secondes près) et voilà dans l’ordre TOUS les messages :
Type de l’événement : Audit des succès
Source de l’événement : Security
Catégorie de l’événement : Ouverture/Fermeture de session
ID de l’événement : 551
Date : 20/08/2006
Heure : 10:56:52
Utilisateur : OLIVIER\Propriétaire
Ordinateur : OLIVIER
Description :
Fermeture de session initiée par l’utilisateur :
Utilisateur : Propriétaire
Domaine : OLIVIER
Id. d’ouv. de session : (0x0,0x21e11)
Pour plus d’informations, consultez le centre Aide et support à l’adresse http://go.microsoft.com/fwlink/events.asp.
Type de l’événement : Informations
Source de l’événement : UPHClean
Catégorie de l’événement : Aucun
ID de l’événement : 1401
Date : 20/08/2006
Heure : 10:56:59
Utilisateur : OLIVIER\Propriétaire
Ordinateur : OLIVIER
Description :
The following handles in user profile hive OLIVIER\Propriétaire (S-1-5-21-746137067-879983540-725345543-1003) have been remapped because they were preventing the profile from unloading successfully:
svchost.exe (900)
HKCU (0x324)
Pour plus d’informations, consultez le centre Aide et support à l’adresse http://go.microsoft.com/fwlink/events.asp.
Type de l’événement : Informations
Source de l’événement : UPHClean
Catégorie de l’événement : Aucun
ID de l’événement : 1010
Date : 20/08/2006
Heure : 10:57:01
Utilisateur : N/A
Ordinateur : OLIVIER
Description :
User profile hive cleanup service stopped successfully.
Pour plus d’informations, consultez le centre Aide et support à l’adresse http://go.microsoft.com/fwlink/events.asp.
Type de l’événement : Audit des succès
Source de l’événement : Security
Catégorie de l’événement : Événements système
ID de l’événement : 513
Date : 20/08/2006
Heure : 10:57:01
Utilisateur : AUTORITE NT\SYSTEM
Ordinateur : OLIVIER
Description :
Windows s’arrête. Toutes les sessions vont être fermées par cet arrêt.
Pour plus d’informations, consultez le centre Aide et support à l’adresse http://go.microsoft.com/fwlink/events.asp.
Type de l’événement : Informations
Source de l’événement : EventLog
Catégorie de l’événement : Aucun
ID de l’événement : 6006
Date : 20/08/2006
Heure : 10:57:02
Utilisateur : N/A
Ordinateur : OLIVIER
Description :
Le service d’Enregistrement d’événement a été arrêté.
Pour plus d’informations, consultez le centre Aide et support à l’adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: ff 00 00 00 ÿ…