Aller au contenu
fredbcw

Plantage Windows 7 au changement d'utilisateur

Messages recommandés

Bonjour, depuis deux semaines, lorsque je veux changer de session, l'ecran s'éteint mais ne se rallume pas. le PC fonctionne, le disque clignote (activité sporadique) mais il reste inerte ! Le clavier est inopérant.

 

A partir d'une autre session, le PC se ferme bien et revient sur la mire des utilisateurs...

 

J'ai trois sessions, deux normales et une seule admin, et ce n'est pas celle qui plante. c'est une des deux "utilisateur normal".

Je suis obliger de l'éteindre "a la sauvage".... et apres j'ai le message d'arret incorrect de windows, il redemarre ,etc...

 

Hasard ou pas, AVIRA detecte un objet caché, dont il ne peut pas se débarraser. Message apparu lors d'un scan complet, effectué apres la derniere mise à jour de la nouvelle version free d'avira...

 

 

Merci pour l'aide que vous voudrez bien m'apporter..

 

Et BANZAï !

 

Mon rapport HIJACKTHIS :

 

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 00:44:47, on 11/01/2012

Platform: Windows 7 SP1 (WinNT 6.00.3505)

MSIE: Internet Explorer v9.00 (9.00.8112.16421)

Boot mode: Normal

 

(Supprimer par l'auteur )

Modifié par fredbcw

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonjour,

 

 

Hijackthis ne vaut plus guère!

 

Lancez cet outil de diagnostic:

Téléchargez ZhpDiag de Coolman

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Sur le bureau ,il y aura 3 icônes

zhp0710.png

 

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

ZHPDiag.jpg

Cliquez sur le tournevis et choisissez Tous

En cas de blocage, sur O80 par exemple, cliquez sur le tournevis pour le décocher

 

Clic sur la Loupe pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau

Comment poster les rapports

Vous copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution:

Aller sur le site :Ci-Jointicne2cjoint.png

Appuyez sur Parcourir et chercher les rapports sur le disque,

Ensuite appuyez sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonjour à tous,

 

Me voilà donc dans cette rubrique.

Voilà ma demande qui attend sagement votre aide précieuse :

Plantage Windows 7 au changement d'utilisateur - Forums Zebulon.fr

 

Merci.

Cordialement.

!!!__________________ !!!!

Bon je me suis gouré d'endroit ou poster. Je voulais le faire dans la rubrique "on m'a oublié"...

A priori je peux pas effacer pour poster ailleurs..

Merci et scuse aux modo....

Modifié par fredbcw

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonjour,

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

zhp0710.png

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document

Vous ne verrez rien avant d'avoir Cliqué sur le H- PanelHelper.jpg

 

[HKCU\Software\Burn4Free] => Infection PUP (Adware.Burn4Free)

O43 - CFD: 18/01/2011 - 19:40:54 - [0,000] ----D- C:\ProgramData\RegCure => Infection Rogue (Rogue.RegCure)

[HKLM\Software\WOW6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}] => Infection PUP (Spyware.Soft2PC)

P2 - FPN: [HKLM] [@microsoft.com/VirtualEarth3D,version=4.0] - (...) -- (.not file.) => Fichier absent

R3 - URLSearchHook: (no name) [64Bits] - {fafcabf4-9d14-43fc-88b5-d4d72730bed1} . (...) (No version) -- (.not file.) => Fichier absent

O4 - Global Startup: C:\Users\fbadm\Desktop\FUEL.lnk - Clé orpheline => Orphean Key not necessary

[MD5.00000000000000000000000000000000] [APT] [{154BE4AA-1DBA-476E-8402-8B458A0DCC42}] (...) -- C:\Users\fbadm\Downloads\VirtualBox-4.0.8-71778-Win.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{1AA27E5E-9B8B-4737-AB7E-7B24F96E53A1}] (...) -- C:\Program Files (x86)\Micro Application\Architecte Studio Expert 2006\Programme\ArCon.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{2C22ADB5-5835-4B61-8C71-FBC0FB459CB7}] (...) -- C:\Grids_1.0.5\SETUP.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{36F4BDF4-D775-483E-A80C-5C47E36640D6}] (...) -- C:\Program Files (x86)\NetFrame\DPF Setup Utility\DPF Setup Utility.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{3FE6D36B-96F4-439F-8168-DD02E78C9428}] (...) -- C:\Program Files (x86)\NetFrame\DPF Setup Utility\DPF Setup Utility.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{4A0E15B8-BE66-463F-AF0D-B2BFC8AF34C1}] (...) -- C:\Program Files (x86)\NetFrame\DPF Setup Utility\DPF Setup Utility.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{56A12501-190E-4FF8-893A-6320DBE79C4B}] (...) -- F:\Sources\Tlchargements\CardoUpgradeSetup.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{775C2E5F-7974-4370-9EF4-A2BDB11A406A}] (...) -- C:\Program Files (x86)\Kolor\Autopano Pro\Autopano_Win32.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{AD5B12F0-92A3-4640-B7EA-8832EC6FCA4F}] (...) -- C:\Users\fbadm\Downloads\CommunicatorPlugin_293.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{BFCF9273-67E9-4BE3-9D7B-133A2CB65D2F}] (...) -- C:\Program Files (x86)\Kolor\Autopano Pro\Autopano_Win32.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{CCFC7E65-9087-42D6-8452-50EB6F038125}] (...) -- I:\Alcohol120_retail_1.9.8.7612_incl_Crack\Alcohol120_retail_1.9.8.7612.exe (.not file.) => Crack, KeyGen, Keymaker - Possible Malware

[MD5.00000000000000000000000000000000] [APT] [{EABD303E-68C8-43B3-AFA4-15B881C9016F}] (...) -- F:\Sources\Tlchargements\setup-adsltv.exe (.not file.) => Fichier absent

O43 - CFD: 07/01/2012 - 11:52:34 - [0] ----D- C:\Users\fbadm\AppData\Local\{D5E76D5D-CA49-4774-87F4-2E28CFA0A49D} => Empty Folder not necessary

O43 - CFD: 07/01/2012 - 11:52:26 - [0] ----D- C:\Users\fbadm\AppData\Local\{FEABFA71-B368-4507-8401-2EE3B476F755} => Empty Folder not necessary

F:\CARTOGRAPHIE-GPS\GARMIN OREGON ZUMO\CARTES\Déverouillage cartes\Keygen 1.5\Garmin_kgen_1.5+Fix.exe => Crack, KeyGen, Keymaker - Possible Malware

F:\Programmes sources\SOFTEZ\Outils Windows\WinRAR.v3.62.-.Fr.-.Incl.Cracked-F4CG\Winrar 3.62 - Fr.exe => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\Mes documents\@Matos Informatique -Drivers\Trucs WinXP\XP KeyGen\step1 - deactivate.reg => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\Mes documents\@Matos Informatique -Drivers\Trucs WinXP\XP KeyGen\step2 - msoobe.exe.lnk => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\Mes documents\@Matos Informatique -Drivers\Trucs WinXP\XP KeyGen\step3 - activate.reg => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\Mes documents\@Matos Informatique -Drivers\Trucs WinXP\XP KeyGen\XP Keyreader.exe => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\P@LM\SOFT-Gamez\2_Billiards 4.0 Palm OS cracked.[Low & Hires & OS5].zip => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\P@LM\SOFT-Gamez\Astraware_ChromaGames_v1.7_PalmOS_Cracked.zip => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\P@LM\SOFT-Gamez\Bubble_Trouble_v1.3_PalmOS_Cracked.zip => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\P@LM\SOFT-Gamez\microquad_1.0_cracked.zip => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\P@LM\SOFTS\3nity_v1.4_PalmOS_keygen.zip => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\P@LM\SOFTS\Agendus Pro 11.05 Fr + Agendus Mail SSL Ed 5.24 Fr + Keygen All (by HyperGégé31) 2006-11-06.rar => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\P@LM\SOFTS\BtToggle_Pro.v2.0_PalmOS_Cracked.zip => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\P@LM\SOFTS\OmniRemote_Pro_v2.10_PalmOS_Cracked.zip => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\P@LM\SOFTS\PathAway 4 palm with keygen.zip => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\P@LM\SOFTS\pathaway.gps.4.00.21.keygen-icuPALM.zip => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\P@LM\SOFTS\PathAway.GPS.Standard.Edition.v4.00.30.PalmOS.Cracked.rar => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\P@LM\SOFTS\Uninstall_Manager_v2.47_PalmOS5_Cracked.zip => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\P@LM\SOFTS\ZLauncher 5.32 ptbr + backgrounds, icons, themes and skins+ PSNG keygen.rar => Crack, KeyGen, Keymaker - Possible Malware

O87 - FAEL: "{6238F182-890D-4E33-A430-46EA8B17EC1A}" |Out - None - P6 - TRUE | .(...) -- C:\Program Files\ (x86)\Google\Google Earth\client\googleearth.exe (.not file.) => Fichier absent

O87 - FAEL: "{5DCE90E7-33B0-4C16-82DB-06BC8AC6FA6B}" |Out - None - P6 - TRUE | .(...) -- C:\Program Files\ (x86)\Avira\AntiVir Desktop\update.exe (.not file.) => Fichier absent

O87 - FAEL: "TCP Query User{D9DFF222-F986-4358-81DB-51FF2983EC2D}I:\printix\hotdir\hotdir.exe" |In - Private - P6 - TRUE | .(...) -- I:\printix\hotdir\hotdir.exe (.not file.) => Fichier absent

O87 - FAEL: "UDP Query User{2E51C8D8-DA97-480A-8D69-849CE371CF75}I:\printix\hotdir\hotdir.exe" |In - Private - P17 - TRUE | .(...) -- I:\printix\hotdir\hotdir.exe (.not file.) => Fichier absent

 

 

EmptyFlash

EmptyTemp

FirewallRaz

110926125340285987.jpg

 

 

Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

110515101159971677.jpg

Cliquer sur "Tous" puis sur "Nettoyer" .

Redémarrer pour achever le nettoyage.

Un rapport apparait:

Capture1Rapport.JPG

Si le rapport n'apparait pas,cliquer surPanelRapport.jpg

Copier-coller le rapport de suppression dans la prochaine réponse.

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonjour Fredbcw, Pear,

 

Il a encore fallu que je fusionne deux sujets…

Dans cette section, la règle est de poster un petit rappel dans le sujet « On m'a oublié ! », épinglé en tête de la section et prévu à cet effet… ;)

Partager ce message


Lien à poster
Partager sur d’autres sites

Créer un compte ou se connecter pour commenter

Vous devez être membre afin de pouvoir déposer un commentaire

Créer un compte

Créez un compte sur notre communauté. C’est facile !

Créer un nouveau compte

Se connecter

Vous avez déjà un compte ? Connectez-vous ici.

Connectez-vous maintenant

×