Bonjour,
 
Voilà, je viens cherche un peu d'aide, parce qu'en essayant de résoudre un problème avec mon portable (hp pavillon dv5), j'ai découvert quelque chose que je trouve assez louche dans mon explorateur d'événements.
 
Voilà ce qu'il se passe: dans le journal de rapport de sécurité, j'ai la même séquence de trois évènements qui se passent en boucle toutes les minutes:
 
- ID 4648 Ouvrir la session "Tentative d’ouverture de session en utilisant des informations d’identification explicites."
- ID 6424 Ouvrir la session "L’ouverture de session d’un compte s’est correctement déroulée."
- ID 4672 Ouverture de session spéciale "Privilèges spéciaux attribués à la nouvelle ouverture de session."
 
Y'a pas d'événement de fermeture, et ces trois là aboutissent sur un succès à chaque fois.
Je comprends pas ce que c'est.
 
Je soupçonne un peu l'affaire de plomber mes performances, mais peut-être que je m'alarme pour rien et que c'est parfaitement normal.
 
Qui peut m'aider?

Et ben, personne a l'air de savoir si c'est normal ou pas...

salut, accèdes-tu à des ressources réseau (lecteurs, appli réseau, ...) ?

C'est possible à l'insu de mon plein grès
 
Pour te répondre, il faut que je regarde si ces boucles continuent avec toutes les connexions coupées?
 
C'est le processus lsass qui est à l'origine de ces actions, j'ai trouvé ça hier.
 
Maintenant, je pense pas avoir le virus sasser, donc je me pose toujours la question de savoir si c'est normal ou pas.
 
 
EDIT: Les boucles ouverture de session continuent même sans connexion internet (et réussissent)