Forums Zebulon.fr: Plantage Windows 7 au changement d'utilisateur - Forums Zebulon.fr

Bonjour, depuis deux semaines, lorsque je veux changer de session, l'ecran s'éteint mais ne se rallume pas. le PC fonctionne, le disque clignote (activité sporadique) mais il reste inerte ! Le clavier est inopérant.

A partir d'une autre session, le PC se ferme bien et revient sur la mire des utilisateurs...

J'ai trois sessions, deux normales et une seule admin, et ce n'est pas celle qui plante. c'est une des deux "utilisateur normal".
Je suis obliger de l'éteindre "a la sauvage".... et apres j'ai le message d'arret incorrect de windows, il redemarre ,etc...

Hasard ou pas, AVIRA detecte un objet caché, dont il ne peut pas se débarraser. Message apparu lors d'un scan complet, effectué apres la derniere mise à jour de la nouvelle version free d'avira...


Merci pour l'aide que vous voudrez bien m'apporter..

Et BANZAï !

Mon rapport HIJACKTHIS :

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 00:44:47, on 11/01/2012
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

(Supprimer par l'auteur )

Ce message a été modifié par fredbcw - 17 janvier 2012 - 12:08 .

Bonjour,


Hijackthis ne vaut plus guère!

Lancez cet outil de diagnostic:

Téléchargez ZhpDiag de Coolman
Double-cliquer sur ZHPDiag.exe pour installer l'outil
Sur le bureau ,il y aura 3 icônes


Sous XP, double clic sur l'icône ZhpDiag
Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le tournevis et choisissez Tous
En cas de blocage, sur O80 par exemple, cliquez sur le tournevis pour le décocher

Clic sur la Loupe pour lancer le scan
Postez le rapport ZhpDiag.txt qui apparait sur le bureau
Comment poster les rapports
Vous copiez/collez tout ou partie des rapports dans un ou plusieurs messages.
Autre solution:
Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Ensuite appuyez sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

Bonjour,
Merci de m'avoir répondu.

Je joint le fichier diag : Lien CJoint.com BAqxXWZT9OH
Si ce n'est pas trop tard....

Un p'tit UP.
Merci

Bonsoir fredbcw,

Je te conseille de poster ici : On m'a oublié ! - Forums Zebulon.fr

Bonne continuation,
Tonton

Bonjour à tous,

Me voilà donc dans cette rubrique.
Voilà ma demande qui attend sagement votre aide précieuse :
Plantage Windows 7 au changement d'utilisateur - Forums Zebulon.fr

Merci.
Cordialement.
!!!__________________ !!!!
Bon je me suis gouré d'endroit ou poster. Je voulais le faire dans la rubrique "on m'a oublié"...
A priori je peux pas effacer pour poster ailleurs..
Merci et scuse aux modo....

Ce message a été modifié par fredbcw - 19 janvier 2012 - 10:44 .

Pas de mal, j'ai fusionné les deux sujets

Bonjour,

Étant déjà passé par là, je renouvelle ma demande concernant mon problème.
Avec un ZHPDiag.txt tout neuf.

Merci.

Bonjour,

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix
Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Ctrl+v pour inscrire le texte dans le Document
Vous ne verrez rien avant d'avoir Cliqué sur le H-


[HKCU\Software\Burn4Free] => Infection PUP (Adware.Burn4Free)
O43 - CFD: 18/01/2011 - 19:40:54 - [0,000] ----D- C:\ProgramData\RegCure => Infection Rogue (Rogue.RegCure)
[HKLM\Software\WOW6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}] => Infection PUP (Spyware.Soft2PC)
P2 - FPN: [HKLM] [@microsoft.com/VirtualEarth3D,version=4.0] - (...) -- (.not file.) => Fichier absent
R3 - URLSearchHook: (no name) [64Bits] - {fafcabf4-9d14-43fc-88b5-d4d72730bed1} . (...) (No version) -- (.not file.) => Fichier absent
O4 - Global Startup: C:\Users\fbadm\Desktop\FUEL™.lnk - Clé orpheline => Orphean Key not necessary
[MD5.00000000000000000000000000000000] [APT] [{154BE4AA-1DBA-476E-8402-8B458A0DCC42}] (...) -- C:\Users\fbadm\Downloads\VirtualBox-4.0.8-71778-Win.exe (.not file.) => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{1AA27E5E-9B8B-4737-AB7E-7B24F96E53A1}] (...) -- C:\Program Files (x86)\Micro Application\Architecte Studio Expert 2006\Programme\ArCon.exe (.not file.) => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{2C22ADB5-5835-4B61-8C71-FBC0FB459CB7}] (...) -- C:\Grids_1.0.5\SETUP.exe (.not file.) => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{36F4BDF4-D775-483E-A80C-5C47E36640D6}] (...) -- C:\Program Files (x86)\NetFrame\DPF Setup Utility\DPF Setup Utility.exe (.not file.) => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{3FE6D36B-96F4-439F-8168-DD02E78C9428}] (...) -- C:\Program Files (x86)\NetFrame\DPF Setup Utility\DPF Setup Utility.exe (.not file.) => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{4A0E15B8-BE66-463F-AF0D-B2BFC8AF34C1}] (...) -- C:\Program Files (x86)\NetFrame\DPF Setup Utility\DPF Setup Utility.exe (.not file.) => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{56A12501-190E-4FF8-893A-6320DBE79C4B}] (...) -- F:\Sources\T‚l‚chargements\CardoUpgradeSetup.exe (.not file.) => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{775C2E5F-7974-4370-9EF4-A2BDB11A406A}] (...) -- C:\Program Files (x86)\Kolor\Autopano Pro\Autopano_Win32.exe (.not file.) => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{AD5B12F0-92A3-4640-B7EA-8832EC6FCA4F}] (...) -- C:\Users\fbadm\Downloads\CommunicatorPlugin_293.exe (.not file.) => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{BFCF9273-67E9-4BE3-9D7B-133A2CB65D2F}] (...) -- C:\Program Files (x86)\Kolor\Autopano Pro\Autopano_Win32.exe (.not file.) => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{CCFC7E65-9087-42D6-8452-50EB6F038125}] (...) -- I:\Alcohol120_retail_1.9.8.7612_incl_Crack\Alcohol120_retail_1.9.8.7612.exe (.not file.) => Crack, KeyGen, Keymaker - Possible Malware
[MD5.00000000000000000000000000000000] [APT] [{EABD303E-68C8-43B3-AFA4-15B881C9016F}] (...) -- F:\Sources\T‚l‚chargements\setup-adsltv.exe (.not file.) => Fichier absent
O43 - CFD: 07/01/2012 - 11:52:34 - [0] ----D- C:\Users\fbadm\AppData\Local\{D5E76D5D-CA49-4774-87F4-2E28CFA0A49D} => Empty Folder not necessary
O43 - CFD: 07/01/2012 - 11:52:26 - [0] ----D- C:\Users\fbadm\AppData\Local\{FEABFA71-B368-4507-8401-2EE3B476F755} => Empty Folder not necessary
F:\CARTOGRAPHIE-GPS\GARMIN OREGON ZUMO\CARTES\Déverouillage cartes\Keygen 1.5\Garmin_kgen_1.5+Fix.exe => Crack, KeyGen, Keymaker - Possible Malware
F:\Programmes sources\SOFTEZ\Outils Windows\WinRAR.v3.62.-.Fr.-.Incl.Cracked-F4CG\Winrar 3.62 - Fr.exe => Crack, KeyGen, Keymaker - Possible Malware
F:\Utilisateurs\FRED\Mes documents\@Matos Informatique -Drivers\Trucs WinXP\XP KeyGen\step1 - deactivate.reg => Crack, KeyGen, Keymaker - Possible Malware
F:\Utilisateurs\FRED\Mes documents\@Matos Informatique -Drivers\Trucs WinXP\XP KeyGen\step2 - msoobe.exe.lnk => Crack, KeyGen, Keymaker - Possible Malware
F:\Utilisateurs\FRED\Mes documents\@Matos Informatique -Drivers\Trucs WinXP\XP KeyGen\step3 - activate.reg => Crack, KeyGen, Keymaker - Possible Malware
F:\Utilisateurs\FRED\Mes documents\@Matos Informatique -Drivers\Trucs WinXP\XP KeyGen\XP Keyreader.exe => Crack, KeyGen, Keymaker - Possible Malware
F:\Utilisateurs\FRED\P@LM\SOFT-Gamez\2_Billiards 4.0 Palm OS cracked.[Low & Hires & OS5].zip => Crack, KeyGen, Keymaker - Possible Malware
F:\Utilisateurs\FRED\P@LM\SOFT-Gamez\Astraware_ChromaGames_v1.7_PalmOS_Cracked.zip => Crack, KeyGen, Keymaker - Possible Malware
F:\Utilisateurs\FRED\P@LM\SOFT-Gamez\Bubble_Trouble_v1.3_PalmOS_Cracked.zip => Crack, KeyGen, Keymaker - Possible Malware
F:\Utilisateurs\FRED\P@LM\SOFT-Gamez\microquad_1.0_cracked.zip => Crack, KeyGen, Keymaker - Possible Malware
F:\Utilisateurs\FRED\P@LM\SOFTS\3nity_v1.4_PalmOS_keygen.zip => Crack, KeyGen, Keymaker - Possible Malware
F:\Utilisateurs\FRED\P@LM\SOFTS\Agendus Pro 11.05 Fr + Agendus Mail SSL Ed 5.24 Fr + Keygen All (by HyperGégé31) 2006-11-06.rar => Crack, KeyGen, Keymaker - Possible Malware
F:\Utilisateurs\FRED\P@LM\SOFTS\BtToggle_Pro.v2.0_PalmOS_Cracked.zip => Crack, KeyGen, Keymaker - Possible Malware
F:\Utilisateurs\FRED\P@LM\SOFTS\OmniRemote_Pro_v2.10_PalmOS_Cracked.zip => Crack, KeyGen, Keymaker - Possible Malware
F:\Utilisateurs\FRED\P@LM\SOFTS\PathAway 4 palm with keygen.zip => Crack, KeyGen, Keymaker - Possible Malware
F:\Utilisateurs\FRED\P@LM\SOFTS\pathaway.gps.4.00.21.keygen-icuPALM.zip => Crack, KeyGen, Keymaker - Possible Malware
F:\Utilisateurs\FRED\P@LM\SOFTS\PathAway.GPS.Standard.Edition.v4.00.30.PalmOS.Cracked.rar => Crack, KeyGen, Keymaker - Possible Malware
F:\Utilisateurs\FRED\P@LM\SOFTS\Uninstall_Manager_v2.47_PalmOS5_Cracked.zip => Crack, KeyGen, Keymaker - Possible Malware
F:\Utilisateurs\FRED\P@LM\SOFTS\ZLauncher 5.32 ptbr + backgrounds, icons, themes and skins+ PSNG keygen.rar => Crack, KeyGen, Keymaker - Possible Malware
O87 - FAEL: "{6238F182-890D-4E33-A430-46EA8B17EC1A}" |Out - None - P6 - TRUE | .(...) -- C:\Program Files\ (x86)\Google\Google Earth\client\googleearth.exe (.not file.) => Fichier absent
O87 - FAEL: "{5DCE90E7-33B0-4C16-82DB-06BC8AC6FA6B}" |Out - None - P6 - TRUE | .(...) -- C:\Program Files\ (x86)\Avira\AntiVir Desktop\update.exe (.not file.) => Fichier absent
O87 - FAEL: "TCP Query User{D9DFF222-F986-4358-81DB-51FF2983EC2D}I:\printix\hotdir\hotdir.exe" |In - Private - P6 - TRUE | .(...) -- I:\printix\hotdir\hotdir.exe (.not file.) => Fichier absent
O87 - FAEL: "UDP Query User{2E51C8D8-DA97-480A-8D69-849CE371CF75}I:\printix\hotdir\hotdir.exe" |In - Private - P17 - TRUE | .(...) -- I:\printix\hotdir\hotdir.exe (.not file.) => Fichier absent


EmptyFlash
EmptyTemp
FirewallRaz




Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

Cliquer sur "Tous" puis sur "Nettoyer" .
Redémarrer pour achever le nettoyage.
Un rapport apparait:

Si le rapport n'apparait pas,cliquer sur
Copier-coller le rapport de suppression dans la prochaine réponse.

Bonjour Fredbcw, Pear,

Il a encore fallu que je fusionne deux sujets…
Dans cette section, la règle est de poster un petit rappel dans le sujet « On m'a oublié ! », épinglé en tête de la section et prévu à cet effet…