Serveur occupé

[akorion]

Bonjour à toutes et à tous.

Je viens de m'inscrire sur Security-x car après recherche sur internet, j'ai vu que seul ce forum avait pris en compte la demande d'aide face au problème suivant : « Serveur occupé. Impossible de terminer cette action car un autre programme est occupé. Choisissez "basculer vers" pour activer le programme occupé et corriger le problème. Basculer vers... / Réessayer / Annuler (inopérant) », et que l'on peut lire ici : http://forum.security-x.fr/desinfections/serveur-occupe/ .
Comme l'auteur de cette demande, Years1970, a posté sa demande dans cet espace, je réitère au même endroit la même demande en espérant qu'une solution puisse être trouvée.

Ce message s'affiche sur un autre ordinateur que celui avec lequel je vous pose ma question. Il s'agit d'un Packard Bell EasyNote ME69BMP Netbook, 64 bits et passé sous Windows 10 home, configuré en allemand. (Le message original affiché étant le suivant : « Server ist ausgelastet. Dieser vorgang kann nicht ausgeführt werden da die andere anwendung aktiv ist »)

Le message ne s'affiche pas systématiquement, mais survient régulièrement et je ne sais pas si cela est provoqué par un malware ou si c'est dû à un bug du système.

En vous remerciant de toute l'aide que vous pourrez m'apporter,
Très cordialement,
Akorion.

[xsun]

Bonjour et bienvenue sur SX

On va utiliser un outil de diagnostique


/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

choisis ci-dessous la version compatible avec ton système (32 bits ou 64 bits)
Clique sur ce lien si tu ne sais pas: Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

et, Important, Enregistre FRST sur ton Bureau

• Télécharge FRST 32 bits de Farbar
  
• Télécharge FRST  64 bits de Farbar

Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
  
• A la fin du scan, un rapport FRST.txt s'ouvre.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
  
• Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

*****


tu as donc deux rapports à fournir
--> FRST.txt
--> Addition.txt

[akorion]

Bonjour X-sun et un grand merci pour ton aide.

J'ai donc suivi tes instructions et je te donne ici les deux liens demandés :

https://up.security-x.fr/file.php?h=R1e9806fd5a4ef6a3d675e8bbe977c7a1

https://up.security-x.fr/file.php?h=R3fe1cb49b2f27d9a3118264207658670

Une partie des commentaires est en allemand - j'espère que cela ne posera pas trop de problème.

[xsun]

re

tu connais ce DNS ? 40.32.1.67

Note:

ACHTUNG: Systemwiederherstellung ist deaktiviert

tu dois activer la restauration système

[akorion]

Bonjour.

Je viens de réactiver le système... Enfin j'espère ^^. Était-ce ce qui posait problème ?

Par contre je ne parviens pas à trouver le DNS de l'ordinateur. Lorsque je tape ipconfig /all, il y a bien une page style dos qui s'ouvre et qui fait défiler un listing, puis la page se réduit et disparaît. Impossible de la réouvrir ou même de l'apercevoir sur le bureau.
Mais depuis quelques semaines (mois), j'ai sur les deux ordinateurs un gros problème via la barre de tâche. Je comptais ouvrir une autre discussion à ce sujet. La non lecture de "l'invite de commande" (? - pour Eingabeaufforderung) vient peut-être de là...

En tous les cas, merci de ta réponse.

[xsun]

re

Je viens de réactiver le système... Enfin j'espère ^^. Était-ce ce qui posait problème ?

non,
tu vas faire un point de restauration manuel afin de vérifier si elle est bien activée

je te met cette procédure, au cas où elle ne serait pas activée

Pour activer la restauration système et créer un point de restauration

Dans la barre de recherche, tape créer un point de restauration et sélectionne le dans la liste
Dans la fenêtre qui s'ouvre, clique sur Windows (C) pour le sélectionner et clique sur Configurer
coche Activer la protection Système (par défaut, l'espace alloué est à 5%)
clique sur Appliquer
Dans la fenêtre présente après avoir cliqué sur Appliquer, clique sur Créer un point de restauration
choisis un nom et clique sur Créer

une fois le point de restauration créé ...


***

désinstalle via le panneau de configuration/Désinstaller un programme:  (si un programme ne veut pas se désinstaller ou bien absent de la liste, passes à la suite)

--> eBay Worldwide (sauf réelle utilité, pré-installé)

Ensuite, ce script a été fait dans l'hypothèse que tu n'utilises pas Booking.com, si tu l'utilises, fais le moi savoir avant de continuer

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  --> de start inclus dans le copié à end inclus dans le copié

Code: [Sélectionner]

start
CreateRestorePoint:
CloseProcesses:
Tcpip\..\Interfaces\{82ee89c7-4129-47b5-a583-c79a02fc4606}: [DhcpNameServer] 40.32.1.67 40.32.1.67
SearchScopes: HKU\S-1-5-21-686514131-1966752297-2121243227-1001 -> {8E9F7CCA-D8BF-446E-98C5-A63924737750} URL =
SearchScopes: HKU\S-1-5-21-686514131-1966752297-2121243227-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {8E9F7CCA-D8BF-446E-98C5-A63924737750} URL =
Task: {1A655ADB-B5B7-43B8-AC22-9A8F78272A23} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {22C16533-C262-43BB-A74E-ED8EC7224A54} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {29AAA2E1-BD13-4B8A-8C32-92B96F30F101} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {3FA96439-8FC2-4A30-A836-8CD61992BAEE} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {41C524A9-D809-47BE-9495-66DE428BAAD3} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {51BE0EA3-2A4E-4184-8F71-6E387E56E22F} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {97FA0EA1-C154-4C29-9E11-CBF9F9EE9513} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {C0EBF248-FD15-4F86-90D3-628273E07994} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {C4430119-F916-4C17-9F95-F381132221C8} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {D1DB262D-3DC7-4EF4-909F-A64389521190} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {F419EC58-75FA-4010-83EB-3691D46EAF6D} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {493833EC-726E-4DEE-B4C2-FA8FAA4347BE} - System32\Tasks\Pokki => C:\Users\Tina\AppData\Local\Pokki\Engine\HostAppServiceUpdater.exe
C:\Users\Tina\AppData\Local\Pokki
ShortcutWithArgument: C:\Users\Public\Desktop\Booking.com.lnk -> C:\Program Files\Booking.COM\StartURL.exe () -> hxxp://www.booking.com/index.html?aid=379334
cmd: ipconfig /flushdns
EmptyTemp:
end

• Enregistre le fichier au même endroit que FRST= ton bureau /!\Important/!\ sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
  

Redémarre ton ordinateur s'il ne le fait pas automatiquement

 Héberge ce rapport sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images


***


un rapport attendu
--> Fixlog.txt

[akorion]

Bonsoir xsun.

Voilà le rapport demandé : https://up.security-x.fr/file.php?h=R23ca6bc89391db3e2009caef9e54e737

L'ordinateur m'a finallement laisser lire le ipconfg/ all et je n'ai pas vu le numéro de DNS 40.32.1.67

Merci à toi,
Akorion.

[xsun]

re

Qu'en est il du message « Server ist ausgelastet.... » ?

vois 3/4 jours avant de répondre 

[akorion]

Bonjour Xsun.

Alors, j'ai depuis ton dernier message redémarré mon ordinateur environ deux fois par jour, afin de le tester, et hier le message « Server ist ausgelastet.... » est réapparu - à la 5^e tentative donc. 


Un bon dimanche à toi, Akorion.

[xsun]

re

pas top 

peux tu refaire un scan de FRST (et addition.txt) pour voir si je n'ai pas zappé quelque chose

[akorion]

Bonjour.

J'ai relancé un scan : https://up.security-x.fr/file.php?h=R7fe60b0bee899a301a776312dba808af

Mais FRST64 ne m'a pas proposé de addition.txt. Aurais-je mal reconduit la procédure ? (comme administrateur et analyse). G-data l'a détécté comme menace - j'ai ignoré. Le .txt en lien a remplacé sur le bureau le précédant.

Note : les 4 premiers allumages, aucun message. Depuis le 5e, les 3 suivants allumages de l'ordinateur, le message est apparu systématiquement. Entre les deux aucune opération manuelle (de mon fait) n'a été effectuée.

Merci à toi, Akorion.

[xsun]

re

Mais FRST64 ne m'a pas proposé de addition.txt. Aurais-je mal reconduit la procédure ? (comme administrateur et analyse).

non, c'était à moi de te dire de cocher la case Addition.txt

mais bon, pas grave, on va essayer de voir autrement

lance CCleaner  Pour Vista, Windows 7 , 8.1 et 10, clic droit sur le fichier et Exécuter en tant qu'adminstrateur
et regarde dans outil/Démarrage/onglet Windows
clique sur enregistrer dans un fichier

poste le rapport obtenu, stp

Héberge ce rapport sur ce site d'hébergement de fichiers et indique le lien fourni dans ta réponse. Aide en images


***

G-data l'a détécté comme menace - j'ai ignoré

tu as bien fait, je dois penser à rajouter ceci dans mes procédures 

[akorion]

Bonsoir Xsun et toutes mes excuses pour répondre aussi tardivement, j'ai été pris hier.

Alors j'ai juste tout refait- je te mets donc trois liens :

FRST : https://up.security-x.fr/file.php?h=Rbdcb1c1f5842d76951ddda0bd7866dbd
Addition : https://up.security-x.fr/file.php?h=Rff08cec6c7ffcff9ca26c824954e1bcf
Et rapport Ccleaner : https://up.security-x.fr/file.php?h=R86afd939db5fb50b6c2efde3e4e80656

Ravi que mes maigres remarques puissent être utiles ^^

Une bonne soirée à toi,
Akorion.

[xsun]

re

on doit trouver quelle application donne ce message au démarrage

Ouvre CCleaner et dans Outils -> clique sur Démarrage
Clique sur chacune des lignes suivantes pour la mettre en surbrillance, puis sur Désactiver (pas effacer)

Code: [Sélectionner]

Ja HKCU:Run FileHippo.com Well Known Media Ltd "C:\Program Files (x86)\FileHippo.com\FileHippo.AppManager.exe" /background
Ja HKCU:Run OneDrive Microsoft Corporation "C:\Users\Tina\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /background
Ja HKLM:Run abDocsDllLoader C:\Program Files (x86)\Acer\abDocs\abDocsDllLoader.exeReferme CCleaner et redémarre l'ordinateur.
Au besoin, pour réactiver une application, tu pourras cliquer sur la ligne correspondante, puis sur Activer

Au passage, G DATA n'est pas configuré pour se lancer au démarrage ?

[akorion]

Bonjour Xsun.

Alors j'ai fais dimanche comme tu as demandé. Je vais attendre encore deux trois jours pour voir si le message revient ou non et je te le ferai savoir.

Pour Gdata : euh, normalement oui. Et j'ai observé son comportement dimanche et lundi, et il s'est bien lancé en téléchargeant les mises à jour automatiquement. Je vais néanmoins regarder cela pour voir si tous les paramètres sont bien au vert.

Merci beaucoup Xsun et une bonne journée,
Akorion.

[akorion]

Bonjour Xsun.

Mauvaise nouvelle : ce fichu message est revenu aujourd'hui  . Que faire à présent ?

[xsun]

re

 

tu confirmes que c'est au démarrage que ce message apparait, et non en lançant un logiciel/application ?

via msconfig, désactives tout sauf ton antivirus (... même si je ne le vois pas au démarrage ...)

qu'en est-il ?

[akorion]

Bonjour Xsun.

Je confirme à 100% au démarrage. Il est arrivé que j'exécute d'autres programme (ouverture Firefox ou Mise à jour des protections) - mais c'est systématiquement après l'allumage de l'ordinateur que ce message apparaît.

Je viens de tout désactiver et effectivement, dans "démarrage", G Data n'apparaît pas. Cela m'a fait me souvenir qu'il y a quelques mois, G data était indiqué comme inactif. J'ai appliqué la procédure conseillée par le support G Data que tu pourras regardé ici :  G Data Support. Peut-être est-ce lié ?

Je redémarre plusieurs fois le PC aujourd'hui et je te tiens au courant d'ici à ce soir ou demain matin,de comment cela se passe.
Bon dimanche,
Akorion.

[akorion]

Bon, cela aura été rapide.
J'ai complètement éteint l'ordinateur puis trois minutes plus tard, je l'ai réallumé - et dans les deux minutes, sans rien faire d'autre, le message est réapparu.

Flûte et reflûte .

Akorion.

[xsun]

bon sang 

donc si tout est désactivé du démarrage, cela peut être un service

Vérifie quand même avec CCleaner que tout est bien désactivé dans la catégorie démarrage

Au prochain affichage du message "serveur occupé", il faudrait voir s'il y a un indice dans l'Observateur d'événements
tape observateur dans la barre de recherche et cliques sur Observateur d'événements
En fonction de l'heure à laquelle le message est apparu, tu peux essayer de voir dans Événements d’administration, Journaux Windows, s'il y a une indication

Tu peux aussi essayer via MSconfig, dans l'onglet Services, de désactiver les services non Microsoft pour voir si le message est lié à un service tiers
Tu dois cocher la case Masquer tous les services Microsoft, et choisis Désactiver tout, et après un redémarrage ... voir si le message revient

[akorion]

Bonsoir Xsun.

Je vais commencer par le plus simple : dans Ccleaner, il y a deux programmes qui ne sont pas désactivés. Il s'agit de :

ETDCtrl, d'ELAN Microelctronics Corp.
RTHDVCPL de Realtek Semiconductor

Sinon, je ne suis pas certain pour Observateur d'événement d'aller au bon endroit : est-ce Ereignisanzeige ? Image sur ce lien du site Techfrage

Merci à toi.

[xsun]

re

ETDCtrl, d'ELAN Microelctronics Corp.
RTHDVCPL de Realtek Semiconductor

laisse ainsi, cela ne vient pas d'eux

est-ce Ereignisanzeige ?

oui, c'est vrai qu'il est configuré en allemand,
je te laisse traduire  ... voir dans Événements d’administration (qui se trouve dans Affichages personnalisés), Journaux Windows, Journaux des applications et services

[akorion]

Bonsoir Xsun.

Impossible de trouver le bon chemin vers Journaux Windows ... Je te mets mon affichage, peut-être pourras-tu me dire où cliquer. Il s'agit de mon ordinateur - pas de l'autre et je suis sur Événements d'administration. C'est après que je bloque  . Mais je continue de chercher.



Une bonne soirée,
Akorion.

[xsun]

re


Vois déjà dans Administrative Ereignisse, s'il y a une indication à l'heure qui correspond au message "serveur occupé"


Journaux Windows correspond à Windows-Protokolle
tu peux regarder dans Anwendung = Application, Sicherheit, Installation, System
Vois aussi dans Anwendungs und Dienstprotokolle = journaux des applications et des services

Le but est de trouver un indice, s'il y en a un ...

tu as essayé ceci ?

via MSconfig, dans l'onglet Services, de désactiver les services non Microsoft pour voir si le message est lié à un service tiers
Tu dois cocher la case Masquer tous les services Microsoft, et choisis Désactiver tout, et après un redémarrage ... voir si le message revient

[xsun]

re

tu en es où ?

[akorion]

Bonjour Xsun.

Mes excuses pour ce retard, mais j'ai eu un gros soucis personnel toute la semaine qui m'a tenu éloigné du problème. Le PC a donc été inopérant environ 5 jours.
J'ai relancé la machine 3 fois hier. Aucun message d'erreur - et donc peut-être que finalement les premières modifications ont fonctionné. Je vais continuer tout ce week-end et je te tiens au courant. Merci de ta relance ^^.

Un bon week-end à toi,
Akorion.

[xsun]

re

tu es tout excusé, j'espère juste que ton soucis perso n'est pas trop grave

prends le temps pour répondre 

[akorion]

Bonjour X-sun.

J'ai eu une semaine fort chargée qui m'a empêché de m'occuper sérieusement du problème. Mais le message est revenu 3 fois, j'ai donc eu une fausse joie. Je m'y remets aujourd'hui et je vais suivre tes instructions avec les deux méthodes. Je te tiens informé des résultats.

Un bon dimanche,
Akorion.

[xsun]

re

pour te dire que je pars dimanche (31 août) pour 3 semaines
connexion possible mais pas pour faire un vrai suivi   

tiens moi au courant, j'aimerais vraiment savoir si c'est lié à un service tiers ... parce que si le message revient ....   

[akorion]

Bonjour Xsun,

merci de me prévenir, c'est très aimable ^^.
Je vais profiter de la semaine pour tester la désactivation des services non microsoft. J'ai commencé (deux redémarrages) et si l'ancien message a pour le moment disparu, un nouveau est arrivé : "Erste schritte. Beginnen sie mit dem Erlebnis von Acer BYOC Apps und Diensten"; soit : "Premiers pas - Débutez l'expérience d'Acer BYOC et de ses services".

Sinon, j'ai aujourd'hui allumé l'ordinateur plusieurs fois et à chaque fois, le message est revenu. Je suis donc allé dans les différents journaux de Windows et à l'heure où le message est apparu (15h39), j'ai regardé tout ce que j'ai pu repérer - dans Protokolle, System et Anwendung. Il y a 16 événements que j'ai repéré et copié dans un fichier .odt. En faisant dérouler les "Protokolle", je me suis rendu compte qu'un événement revenait très très souvent : WindowsDistibutedCOM . Mais je n'avance rien. Comme 16 pages, c'est beaucoup, je le mets en lien via l'hébergement ici :
 
https://up.security-x.fr/file.php?h=Rf25ddc86cb389d8603ba0388550cf113

Je continue mes expériences en testant Services Microsoft on/off tout la semaine.

Bonnes trois semaines à toi,
Akorion.

[akorion]

Bonour Xsun,

Je reviens de suite sur le forum parce que je crois que l'on avance,
J'ai testé 5 fois le démarrage de l'ordinateur avec les services désactivés - sauf ceux de Microsoft - et seul le message pour Acer apparaît. Puis j'ai tout remis en place et redémarré l'ordinateur - et le message serveur occupé est revenu immédiatement à 10h20. Je suis alors allé sur les journaux Windows pour voir :

10h20 : une Alarme : taskhostw (2596) Microsoft.Windows.Cortana_cw5n1h2txyewy_NOEDP_LEGACY_IDB: Die Shadowkopfzeilenseite von Datei "C:\Users\\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\AppData\Indexed DB\edb.chk" wurde beschädigt. Die primäre Kopfzeilenseite (4096 Bytes) wurde verwendet.

suivie à 10h22 : d'une erreure : Bei der Aktivierung der App „Microsoft.MicrosoftEdge_8wekyb3d8bbwe!MicrosoftEdge“ ist folgender Fehler aufgetreten: Die App wurde nicht gestartet.. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Dans le Système : une erreure : 10h20 : Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
une erreure : 10h22 : Der Server "MicrosoftEdge.AppXeb42j1vh6rk395pm0vmcx57dxqjhej5d.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Voilà ce que je peux dire pour le moment. Je peux tout traduire ici s'il y a besoin ^^.

Une bonne journée à toi,
Akorion.

[xsun]

bonjour

je ne t'ai pas oublié 

Dans le Système : une erreure : 10h20 : Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden

On peut essayer de faire une recherche dans la base de registre pour: {784E29F4-5EBE-4279-9948-1E8FE941646D}
pour voir à quoi cela correspond

relance FRST (clic droit et exécuter en tant qu'administrateur)
dans la case chercher, copie/colle 784E29F4-5EBE-4279-9948-1E8FE941646D et clique sur le bouton Chercher Registre
patiente le temps de la recherche

Un fichier journal SearchReg.txt est enregistré dans le dossier à partir duquel FRST/FRST64 a été lancé

poste le stp

ceci dit:

J'ai testé 5 fois le démarrage de l'ordinateur avec les services désactivés - sauf ceux de Microsoft - et seul le message pour Acer apparaît. Puis j'ai tout remis en place et redémarré l'ordinateur - et le message serveur occupé est revenu immédiatement à 10h20

il y a donc un service non Microsoft qui génère ce message ...

[akorion]

Bonjour Xsun et ravi de te retrouver.

Voici le message que FRST m'a donné : "Farbar Recovery Scan Tool (x64) Version: 31-08-2016
durchgeführt von XX (05-09-2016 16:40:47)
Gestartet von C:\Users\XX\Desktop
Start-Modus: Normal

================== Registry-Suche: "784E29F4-5EBE-4279-9948-1E8FE941646D" ===========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{784E29F4-5EBE-4279-9948-1E8FE941646D}]"

il y a donc un service non Microsoft qui génère ce message

C'est aussi la conclusion à laquelle je suis arrivé ^^.

[xsun]

bonjour

excuse du délai

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{784E29F4-5EBE-4279-9948-1E8FE941646D}

= HKEY_CLASSES_ROOT \ CLSID \ {784E29F4-5EBE-4279-9948-1E8FE941646D}
(Defaut) pointant vers AUSessionConnectTaskHandler Classe 1.0
AppId pointant vers {653C5148-4DCE-4905-9CFD-1B23662D3D9E}

et {653C5148-4DCE-4905-9CFD-1B23662D3D9E} se trouve dans HKEY_CLASSES_ROOT\AppID qui pointe vers windows update (wuauserv)

ce n'est pas ceci qui provoque le message au démarrage

Pour trouver le service non microsoft responsable, il faut donc tester ...

une fois la case Masquer les services Microsoft cochée, tu en désactive quelques uns, puis redémarrer (si le message apparait, tu peux les ré-activer) et ainsi de suite .. jusqu'à trouver lequel provoque le message