Plantage Windows 7 au changement d'utilisateur

[fredbcw]

Bonjour, depuis deux semaines, lorsque je veux changer de session, l'ecran s'éteint mais ne se rallume pas. le PC fonctionne, le disque clignote (activité sporadique) mais il reste inerte ! Le clavier est inopérant.

 

A partir d'une autre session, le PC se ferme bien et revient sur la mire des utilisateurs...

 

J'ai trois sessions, deux normales et une seule admin, et ce n'est pas celle qui plante. c'est une des deux "utilisateur normal".

Je suis obliger de l'éteindre "a la sauvage".... et apres j'ai le message d'arret incorrect de windows, il redemarre ,etc...

 

Hasard ou pas, AVIRA detecte un objet caché, dont il ne peut pas se débarraser. Message apparu lors d'un scan complet, effectué apres la derniere mise à jour de la nouvelle version free d'avira...

 

 

Merci pour l'aide que vous voudrez bien m'apporter..

 

Et BANZAï !

 

Mon rapport HIJACKTHIS :

 

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 00:44:47, on 11/01/2012

Platform: Windows 7 SP1 (WinNT 6.00.3505)

MSIE: Internet Explorer v9.00 (9.00.8112.16421)

Boot mode: Normal

 

(Supprimer par l'auteur )

Modifié le 16 janvier 2012 par fredbcw

[pear]

Bonjour,

 

 

Hijackthis ne vaut plus guère!

 

Lancez cet outil de diagnostic:

Téléchargez ZhpDiag de Coolman

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Sur le bureau ,il y aura 3 icônes

 

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le tournevis et choisissez Tous

En cas de blocage, sur O80 par exemple, cliquez sur le tournevis pour le décocher

 

Clic sur la Loupe pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau

Comment poster les rapports

Vous copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution:

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Ensuite appuyez sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

[fredbcw]

Bonjour,

Merci de m'avoir répondu.

 

Je joint le fichier diag : Lien CJoint.com BAqxXWZT9OH

Si ce n'est pas trop tard....

[fredbcw]

Un p'tit UP.

Merci

[Tonton]

Bonsoir fredbcw,

 

Je te conseille de poster ici :

 

Bonne continuation,

Tonton

[fredbcw]

Bonjour à tous,

 

Me voilà donc dans cette rubrique.

Voilà ma demande qui attend sagement votre aide précieuse :

Plantage Windows 7 au changement d'utilisateur - Forums Zebulon.fr

 

Merci.

Cordialement.

!!!__________________ !!!!

Bon je me suis gouré d'endroit ou poster. Je voulais le faire dans la rubrique "on m'a oublié"...

A priori je peux pas effacer pour poster ailleurs..

Merci et scuse aux modo....

Modifié le 19 janvier 2012 par fredbcw

[Dylav]

Pas de mal, j'ai fusionné les deux sujets

 

 

 

 

 

 

[fredbcw]

Bonjour,

 

Étant déjà passé par là, je renouvelle ma demande concernant mon problème.

Avec un ZHPDiag.txt tout neuf.

 

Merci.

[pear]

Bonjour,

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document

Vous ne verrez rien avant d'avoir Cliqué sur le H-

 

[HKCU\Software\Burn4Free] => Infection PUP (Adware.Burn4Free)

O43 - CFD: 18/01/2011 - 19:40:54 - [0,000] ----D- C:\ProgramData\RegCure => Infection Rogue (Rogue.RegCure)

[HKLM\Software\WOW6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}] => Infection PUP (Spyware.Soft2PC)

P2 - FPN: [HKLM] [@microsoft.com/VirtualEarth3D,version=4.0] - (...) -- (.not file.) => Fichier absent

R3 - URLSearchHook: (no name) [64Bits] - {fafcabf4-9d14-43fc-88b5-d4d72730bed1} . (...) (No version) -- (.not file.) => Fichier absent

O4 - Global Startup: C:\Users\fbadm\Desktop\FUEL™.lnk - Clé orpheline => Orphean Key not necessary

[MD5.00000000000000000000000000000000] [APT] [{154BE4AA-1DBA-476E-8402-8B458A0DCC42}] (...) -- C:\Users\fbadm\Downloads\VirtualBox-4.0.8-71778-Win.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{1AA27E5E-9B8B-4737-AB7E-7B24F96E53A1}] (...) -- C:\Program Files (x86)\Micro Application\Architecte Studio Expert 2006\Programme\ArCon.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{2C22ADB5-5835-4B61-8C71-FBC0FB459CB7}] (...) -- C:\Grids_1.0.5\SETUP.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{36F4BDF4-D775-483E-A80C-5C47E36640D6}] (...) -- C:\Program Files (x86)\NetFrame\DPF Setup Utility\DPF Setup Utility.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{3FE6D36B-96F4-439F-8168-DD02E78C9428}] (...) -- C:\Program Files (x86)\NetFrame\DPF Setup Utility\DPF Setup Utility.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{4A0E15B8-BE66-463F-AF0D-B2BFC8AF34C1}] (...) -- C:\Program Files (x86)\NetFrame\DPF Setup Utility\DPF Setup Utility.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{56A12501-190E-4FF8-893A-6320DBE79C4B}] (...) -- F:\Sources\T‚l‚chargements\CardoUpgradeSetup.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{775C2E5F-7974-4370-9EF4-A2BDB11A406A}] (...) -- C:\Program Files (x86)\Kolor\Autopano Pro\Autopano_Win32.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{AD5B12F0-92A3-4640-B7EA-8832EC6FCA4F}] (...) -- C:\Users\fbadm\Downloads\CommunicatorPlugin_293.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{BFCF9273-67E9-4BE3-9D7B-133A2CB65D2F}] (...) -- C:\Program Files (x86)\Kolor\Autopano Pro\Autopano_Win32.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{CCFC7E65-9087-42D6-8452-50EB6F038125}] (...) -- I:\Alcohol120_retail_1.9.8.7612_incl_Crack\Alcohol120_retail_1.9.8.7612.exe (.not file.) => Crack, KeyGen, Keymaker - Possible Malware

[MD5.00000000000000000000000000000000] [APT] [{EABD303E-68C8-43B3-AFA4-15B881C9016F}] (...) -- F:\Sources\T‚l‚chargements\setup-adsltv.exe (.not file.) => Fichier absent

O43 - CFD: 07/01/2012 - 11:52:34 - [0] ----D- C:\Users\fbadm\AppData\Local\{D5E76D5D-CA49-4774-87F4-2E28CFA0A49D} => Empty Folder not necessary

O43 - CFD: 07/01/2012 - 11:52:26 - [0] ----D- C:\Users\fbadm\AppData\Local\{FEABFA71-B368-4507-8401-2EE3B476F755} => Empty Folder not necessary

F:\CARTOGRAPHIE-GPS\GARMIN OREGON ZUMO\CARTES\Déverouillage cartes\Keygen 1.5\Garmin_kgen_1.5+Fix.exe => Crack, KeyGen, Keymaker - Possible Malware

F:\Programmes sources\SOFTEZ\Outils Windows\WinRAR.v3.62.-.Fr.-.Incl.Cracked-F4CG\Winrar 3.62 - Fr.exe => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\Mes documents\@Matos Informatique -Drivers\Trucs WinXP\XP KeyGen\step1 - deactivate.reg => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\Mes documents\@Matos Informatique -Drivers\Trucs WinXP\XP KeyGen\step2 - msoobe.exe.lnk => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\Mes documents\@Matos Informatique -Drivers\Trucs WinXP\XP KeyGen\step3 - activate.reg => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\Mes documents\@Matos Informatique -Drivers\Trucs WinXP\XP KeyGen\XP Keyreader.exe => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\P@LM\SOFT-Gamez\2_Billiards 4.0 Palm OS cracked.[Low & Hires & OS5].zip => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\P@LM\SOFT-Gamez\Astraware_ChromaGames_v1.7_PalmOS_Cracked.zip => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\P@LM\SOFT-Gamez\Bubble_Trouble_v1.3_PalmOS_Cracked.zip => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\P@LM\SOFT-Gamez\microquad_1.0_cracked.zip => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\P@LM\SOFTS\3nity_v1.4_PalmOS_keygen.zip => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\P@LM\SOFTS\Agendus Pro 11.05 Fr + Agendus Mail SSL Ed 5.24 Fr + Keygen All (by HyperGégé31) 2006-11-06.rar => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\P@LM\SOFTS\BtToggle_Pro.v2.0_PalmOS_Cracked.zip => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\P@LM\SOFTS\OmniRemote_Pro_v2.10_PalmOS_Cracked.zip => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\P@LM\SOFTS\PathAway 4 palm with keygen.zip => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\P@LM\SOFTS\pathaway.gps.4.00.21.keygen-icuPALM.zip => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\P@LM\SOFTS\PathAway.GPS.Standard.Edition.v4.00.30.PalmOS.Cracked.rar => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\P@LM\SOFTS\Uninstall_Manager_v2.47_PalmOS5_Cracked.zip => Crack, KeyGen, Keymaker - Possible Malware

F:\Utilisateurs\FRED\P@LM\SOFTS\ZLauncher 5.32 ptbr + backgrounds, icons, themes and skins+ PSNG keygen.rar => Crack, KeyGen, Keymaker - Possible Malware

O87 - FAEL: "{6238F182-890D-4E33-A430-46EA8B17EC1A}" |Out - None - P6 - TRUE | .(...) -- C:\Program Files\ (x86)\Google\Google Earth\client\googleearth.exe (.not file.) => Fichier absent

O87 - FAEL: "{5DCE90E7-33B0-4C16-82DB-06BC8AC6FA6B}" |Out - None - P6 - TRUE | .(...) -- C:\Program Files\ (x86)\Avira\AntiVir Desktop\update.exe (.not file.) => Fichier absent

O87 - FAEL: "TCP Query User{D9DFF222-F986-4358-81DB-51FF2983EC2D}I:\printix\hotdir\hotdir.exe" |In - Private - P6 - TRUE | .(...) -- I:\printix\hotdir\hotdir.exe (.not file.) => Fichier absent

O87 - FAEL: "UDP Query User{2E51C8D8-DA97-480A-8D69-849CE371CF75}I:\printix\hotdir\hotdir.exe" |In - Private - P17 - TRUE | .(...) -- I:\printix\hotdir\hotdir.exe (.not file.) => Fichier absent

 

 

EmptyFlash

EmptyTemp

FirewallRaz

 

 

Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

Cliquer sur "Tous" puis sur "Nettoyer" .

Redémarrer pour achever le nettoyage.

Un rapport apparait:

Si le rapport n'apparait pas,cliquer sur

Copier-coller le rapport de suppression dans la prochaine réponse.

[Dylav]

Bonjour Fredbcw, Pear,

 

Il a encore fallu que je fusionne deux sujets…

Dans cette section, la règle est de poster un petit rappel dans le sujet « On m'a oublié ! », épinglé en tête de la section et prévu à cet effet…