Ma session se déco dès que je l'allume

Fermé
Gro Mac Messages postés 83 Date d'inscription mardi 7 avril 2009 Statut Membre Dernière intervention 12 juillet 2009 - 7 avril 2009 à 20:56
 Utilisateur anonyme - 9 avril 2009 à 22:19
Bonjour,
J'allume mon ordi,
J'arrive sur le panneau des sessions,
Je choisis la mienne et rentre mon mot de passe,
Le fond d'écran apparait quelque dixiéme de seconde,
La session s'éteint comme si je le lui avait demandé...

J'ai eu un virus hier que j'ai supprimé grace à KAV09, aujourd'hui voyant que certains processus étranges demeuraient actifs j'ai fait fonctionner malwarebyte's pour supprimer les éléments dangereux dont la présence m'avait été confirmé par hijackthis...Je redémarre L'ordi comme demandé et c'est là qu'est apparu mon probléme... Je ne comprends pas...
Merci de m'aider...

60 réponses

Gro Mac Messages postés 83 Date d'inscription mardi 7 avril 2009 Statut Membre Dernière intervention 12 juillet 2009
8 avril 2009 à 15:47
c'est bon il a terminé de travaillé, mais le probléme persiste : la session s'est éteinte tte seule...
J'ai supprimé les éléments dont tu m'a parlé sauf RegistryBooster que je ne peux désinstaller en mode sans échec.
0
Utilisateur anonyme
8 avril 2009 à 15:53
RE
As tu essaye de redemarrer? Peut tu toujours acceder au mode sans echecs?
A+
0
Gro Mac Messages postés 83 Date d'inscription mardi 7 avril 2009 Statut Membre Dernière intervention 12 juillet 2009
8 avril 2009 à 16:01
oui oui la je suis sur l'ordinateur concerné en mode sans échec avec co
nnexion.
0
Utilisateur anonyme
8 avril 2009 à 16:11
RE
Vas dans demarrer, executer, tapes: msconfig , dans la fenetre, onglet demarrage, tu me fais une ou deux copies d'ecran de tout ce qu'il y a: http://www.commentcamarche.net/faq/sujet 5606 montrer une copie d ecran, enregistre en JPG, tu la postes ici: http://www.cijoint.fr/ tu fais un clic droit sur l'adresse en bleu qui apparait au bout d'un petit moment, copier l'adresse du lien, et tu viens la (ou les) coller dans un prochain message ci dessous.
A+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Gro Mac Messages postés 83 Date d'inscription mardi 7 avril 2009 Statut Membre Dernière intervention 12 juillet 2009
8 avril 2009 à 16:37
voila les 17 screens :
http://www.cijoint.fr/cjlink.php?file=cj200904/cij2HzzGCn.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijmHaRsZB.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijQSy017f.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijgOJ11MH.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijAirMjoN.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijzKehpv0.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cij72Z4OR7.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijRaQ4CWH.jpg
0
Gro Mac Messages postés 83 Date d'inscription mardi 7 avril 2009 Statut Membre Dernière intervention 12 juillet 2009
8 avril 2009 à 16:41
suite :
http://www.cijoint.fr/cjlink.php?file=cj200904/cijMkxC1JC.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cij4aWAv3S.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijP89aoJR.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cij87Y9QX9.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cij2f6VRcU.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijsw97zC3.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijvBbs8MI.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijLCSrSpc.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijrtD9gmu.jpg
0
Utilisateur anonyme
8 avril 2009 à 17:10
RE
Il y a beaucoup de services qui sont arretes, vas ici: clic droit sur poste de travail, gerer, petit plus sevices et applications, services, dans la fenetres de droite, clic droit sur les lignes, proprietes, pour les regler et demarrer, appliquer et OK. Regardes comment faire ici: http://speedweb1.free.fr/frames2.php?page=service4 si tu en trouves qui ne sont pas sur le lien,regardes sur Google a quoi ils correspondent sinon, tu les mets en manuel
A+
0
Gro Mac Messages postés 83 Date d'inscription mardi 7 avril 2009 Statut Membre Dernière intervention 12 juillet 2009
8 avril 2009 à 17:13
derniére news : je fait un full scan KAV j'en suis à 13% et il a trouvé deux malware identique a ceux supprimés hier et avant-hier dans
C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP309
KAV le nomme Trojan-Downloader.win32.FraudLoad.vpcx
0
Utilisateur anonyme
8 avril 2009 à 17:19
RE
Pas etonnant, "systeme Volume Information" c'est le dossier des points de restauration systeme.
A+
0
Gro Mac Messages postés 83 Date d'inscription mardi 7 avril 2009 Statut Membre Dernière intervention 12 juillet 2009
8 avril 2009 à 17:29
Cela voudrait dire que le virus s'y ai mis pour que si je fasse un restauration, mon ordi reste infecté?
KAV ne peut pas le désinfecté, sa ne pose pas des souci si je les supprime n'est ce pas?
Le site dont tu m'a fournis le lien n'est pas disponible, que dois je faire?
merci
0
Utilisateur anonyme
8 avril 2009 à 17:36
RE
Oui, supprimes, essayes ce site: https://www.pcastuces.com/pratique/windows/services/page4.htm
Si il ne marche pas non plus, j'en cheche un autre.
0
Gro Mac Messages postés 83 Date d'inscription mardi 7 avril 2009 Statut Membre Dernière intervention 12 juillet 2009
8 avril 2009 à 19:47
Voila, j'ai tout fait, je n'ai rien trouver de vraiment suspect sauf un truc qui s'appelle "process monitor", ils ne l'associent pas avc un malware mais vu que sa a un rapport avec le registre, je t'en parle. Merci de m'avoir fait faire ça ce sera de toute façon utile.
0
Utilisateur anonyme
8 avril 2009 à 20:42
RE
Ca doit etre un processus de HP,mets le en manuel, a moins que tu n'ais installe un logiciel du meme nom, dans ce cas tu peux le desinstaller aussi. Et toujours pas d'amelioration pour n'importe quelles sessions?
Fais afficher les dossiers et fichiers caches: http://www.commentcamarche.net/faq/sujet 825 afficher les extensions et les fichiers caches sous windows decoches aussi les deux cases Masquer... ne tient pas compte du message d'avertissement, ensuite, regardes a la racine de ta partition principale si tu as un fichier log (scan.log, ou un nom comme ca) du rapport de ton scandisk. Sinon vas voir dans l'observateur d'evenements: http://www.libellules.ch/...
Regardes ce que ca raconte, je croit que ce n'est pas possible de faire un copier/coller. Ou peut etre avec une copie d'ecran si ce n'est pas trop long.
As tu un CD original de XP PRO?
A+
0
Gro Mac Messages postés 83 Date d'inscription mardi 7 avril 2009 Statut Membre Dernière intervention 12 juillet 2009
8 avril 2009 à 21:32
ce serait ou la racine ?
0
Utilisateur anonyme
8 avril 2009 à 21:39
RE
C'est la premiere fenetre de ta partition principale, la ou est le dossier Windows (programmes files, documents and setting,;...etc)
0
Gro Mac Messages postés 83 Date d'inscription mardi 7 avril 2009 Statut Membre Dernière intervention 12 juillet 2009
9 avril 2009 à 01:33
Je n'y trouve rien et je doit avouer que je suis totalement perdu dans le tuto dt tu m'as filé le lien...
Non je n'ai pas le cd d'xp : tu penses à un reformatage ?
0
Gro Mac Messages postés 83 Date d'inscription mardi 7 avril 2009 Statut Membre Dernière intervention 12 juillet 2009
9 avril 2009 à 07:23
En reprenant la fiche ou j'avais noté le nom de tout les services dont le nom n'était pas dans le site dt tu m'avais donné le lien, je me suis rendu compte qu'il y en avait une dizaine que je n'avais pas vérifié aprés dont LVsrvLauncher qui est souvent associé sur google aux mots spyware et tout ca...le connais tu ? est ce un service logitech comme le dit sa définition?
0
Gro Mac Messages postés 83 Date d'inscription mardi 7 avril 2009 Statut Membre Dernière intervention 12 juillet 2009
9 avril 2009 à 09:41
je suis allé sur l'observateur d'événement après avoir tenté un démarrage normal a 8h00 de windows qui s'est évidemment soldé par un redémarrage inexpliqué, et voici ce que j'y trouve :
http://www.cijoint.fr/cjlink.php?file=cj200904/cijd67Rdst.jpg
...
0
Utilisateur anonyme
9 avril 2009 à 11:18
RE
Quel tuto? Je t'en avait mis deux. Retournes au meme endroit que sur ta copie d'ecran, clic droit sur la ligne avec le triangle jaune, proprietes et fais moi une copie d'ecran. Fais moi aussi une copie d'ecran des 4 autres fenetres,(Systeme, Securite et les deux autres)
A+
0
Gro Mac Messages postés 83 Date d'inscription mardi 7 avril 2009 Statut Membre Dernière intervention 12 juillet 2009
9 avril 2009 à 11:58
voila les trois prmiéres:
http://www.cijoint.fr/cjlink.php?file=cj200904/cijhMfVapI.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijhMfVapI.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijIHU77Zx.jpg

je t'envoi les autres immédiatements meme si elles me sembles ininteressantes
0