Nom du journal :System
Source :       Service Control Manager
Date :         29/06/2013 12:49:05
ID de l’événement :7000
Catégorie de la tâche :Aucun
Niveau :       Erreur
Mots clés :    Classique
Utilisateur :  N/A
Ordinateur :   PC-Darkex
Description :
Le service NVIDIA Update Service Daemon n’a pas pu démarrer en raison de l’erreur : 
L’échec d’une ouverture de session a empêché le démarrage du service.
XML de l’événement :
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
    <EventID Qualifiers="49152">7000</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8080000000000000</Keywords>
    <TimeCreated SystemTime="2013-06-29T10:49:05.399076700Z" />
    <EventRecordID>149172</EventRecordID>
    <Correlation />
    <Execution ProcessID="648" ThreadID="1000" />
    <Channel>System</Channel>
    <Computer>PC-Darkex</Computer>
    <Security />
  </System>
  <EventData>
    <Data Name="param1">NVIDIA Update Service Daemon</Data>
    <Data Name="param2">%%1069</Data>
  </EventData>
</Event>

Nom du journal :System
Source :       Service Control Manager
Date :         29/06/2013 12:49:05
ID de l’événement :7038
Catégorie de la tâche :Aucun
Niveau :       Erreur
Mots clés :    Classique
Utilisateur :  N/A
Ordinateur :   PC-Darkex
Description :
Le service nvUpdatusService n’a pas pu ouvrir de session en tant que .\UpdatusUser avec le mot de passe actuellement configuré en raison de l’erreur suivante : 
Échec d’ouverture de session : le mot de passe du compte spécifié a expiré.

Pour vous assurer que le service est configuré correctement, utilisez le composant logiciel enfichable Services dans Microsoft Management Console (MMC).
XML de l’événement :
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
    <EventID Qualifiers="49152">7038</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8080000000000000</Keywords>
    <TimeCreated SystemTime="2013-06-29T10:49:05.399076700Z" />
    <EventRecordID>149171</EventRecordID>
    <Correlation />
    <Execution ProcessID="648" ThreadID="1000" />
    <Channel>System</Channel>
    <Computer>PC-Darkex</Computer>
    <Security />
  </System>
  <EventData>
    <Data Name="param1">nvUpdatusService</Data>
    <Data Name="param2">.\UpdatusUser</Data>
    <Data Name="param3">%%1330</Data>
  </EventData>
</Event>

Nom du journal :Application
Source :       Microsoft-Windows-WMI
Date :         29/06/2013 12:48:53
ID de l’événement :10
Catégorie de la tâche :Aucun
Niveau :       Erreur
Mots clés :    Classique
Utilisateur :  N/A
Ordinateur :   PC-Darkex
Description :
Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
XML de l’événement :
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-WMI" Guid="{1edeee53-0afe-4609-b846-d8c0b2075b1f}" EventSourceName="WinMgmt" />
    <EventID Qualifiers="49152">10</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2013-06-29T10:48:53.000000000Z" />
    <EventRecordID>6596596</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>Application</Channel>
    <Computer>PC-Darkex</Computer>
    <Security />
  </System>
  <EventData>
    <Data>//./root/CIMV2</Data>
    <Data>SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage &gt; 99</Data>
    <Data>0x80041003</Data>
  </EventData>
</Event>

Nom du journal :Security
Source :       Microsoft-Windows-Eventlog
Date :         29/06/2013 12:47:00
ID de l’événement :1101
Catégorie de la tâche :Traitement des événements
Niveau :       Erreur
Mots clés :    Succès de l’audit
Utilisateur :  N/A
Ordinateur :   PC-Darkex
Description :
Les événements d’audit ont été ignorés par le transport. 0
XML de l’événement :
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Eventlog" Guid="{fc65ddd8-d6ef-4962-83d5-6e5cfe9ce148}" />
    <EventID>1101</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>101</Task>
    <Opcode>0</Opcode>
    <Keywords>0x4020000000000000</Keywords>
    <TimeCreated SystemTime="2013-06-29T10:47:00.701611400Z" />
    <EventRecordID>57922</EventRecordID>
    <Correlation />
    <Execution ProcessID="788" ThreadID="1852" />
    <Channel>Security</Channel>
    <Computer>PC-Darkex</Computer>
    <Security />
  </System>
  <UserData>
    <AuditEventsDropped xmlns:auto-ns3="http://schemas.microsoft.com/win/2004/08/events" xmlns="http://manifests.microsoft.com/win/2004/08/windows/eventlog">
      <Reason>0</Reason>
    </AuditEventsDropped>
  </UserData>
</Event>

Nom du journal :Microsoft-Windows-Kernel-EventTracing/Admin
Source :       Microsoft-Windows-Kernel-EventTracing
Date :         29/06/2013 12:46:58
ID de l’événement :3
Catégorie de la tâche :Session
Niveau :       Erreur
Mots clés :    Session
Utilisateur :  Système
Ordinateur :   PC-Darkex
Description :
La session « Microsoft Security Client OOBE » s’est arrêtée avec l’erreur suivante : 0xC000000D
XML de l’événement :
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Kernel-EventTracing" Guid="{B675EC37-BDB6-4648-BC92-F3FDC74D3CA2}" />
    <EventID>3</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>2</Task>
    <Opcode>14</Opcode>
    <Keywords>0x8000000000000010</Keywords>
    <TimeCreated SystemTime="2013-06-29T10:46:58.119206300Z" />
    <EventRecordID>234</EventRecordID>
    <Correlation />
    <Execution ProcessID="4" ThreadID="168" />
    <Channel>Microsoft-Windows-Kernel-EventTracing/Admin</Channel>
    <Computer>PC-Darkex</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="SessionName">Microsoft Security Client OOBE</Data>
    <Data Name="FileName">C:\ProgramData\Microsoft\Microsoft Security Client\Support\EppOobe.etl</Data>
    <Data Name="ErrorCode">3221225485</Data>
    <Data Name="LoggingMode">5</Data>
  </EventData>
</Event>

Nom du journal :System
Source :       Microsoft-Windows-Kernel-Power
Date :         29/06/2013 12:46:56
ID de l’événement :41
Catégorie de la tâche :(63)
Niveau :       Critique
Mots clés :    (2)
Utilisateur :  Système
Ordinateur :   PC-Darkex
Description :
Le système a redémarré sans s’arrêter correctement au préalable. Cette erreur peut survenir si le système ne répond plus, s’est bloqué ou n’est plus alimenté de façon inattendue.
XML de l’événement :
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331C3B3A-2005-44C2-AC5E-77220C37D6B4}" />
    <EventID>41</EventID>
    <Version>2</Version>
    <Level>1</Level>
    <Task>63</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000002</Keywords>
    <TimeCreated SystemTime="2013-06-29T10:46:56.169202900Z" />
    <EventRecordID>149073</EventRecordID>
    <Correlation />
    <Execution ProcessID="4" ThreadID="8" />
    <Channel>System</Channel>
    <Computer>PC-Darkex</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="BugcheckCode">0</Data>
    <Data Name="BugcheckParameter1">0x0</Data>
    <Data Name="BugcheckParameter2">0x0</Data>
    <Data Name="BugcheckParameter3">0x0</Data>
    <Data Name="BugcheckParameter4">0x0</Data>
    <Data Name="SleepInProgress">false</Data>
    <Data Name="PowerButtonTimestamp">0</Data>
  </EventData>
</Event>

Nom du journal :System
Source :       EventLog
Date :         29/06/2013 12:46:59
ID de l’événement :6008
Catégorie de la tâche :Aucun
Niveau :       Erreur
Mots clés :    Classique
Utilisateur :  N/A
Ordinateur :   PC-Darkex
Description :
L’arrêt système précédant à 12:44:20 le ‎29/‎06/‎2013 n’était pas prévu.
XML de l’événement :
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="EventLog" />
    <EventID Qualifiers="32768">6008</EventID>
    <Level>2</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2013-06-29T10:46:59.000000000Z" />
    <EventRecordID>149069</EventRecordID>
    <Channel>System</Channel>
    <Computer>PC-Darkex</Computer>
    <Security />
  </System>
  <EventData>
    <Data>12:44:20</Data>
    <Data>‎29/‎06/‎2013</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>1261</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Binary>DD07060006001D000C002C001400D603DD07060006001D000A002C001400D603600900003C000000010000006009000000000000B00400000100000000000000</Binary>
  </EventData>
</Event>