Ma session se déco dès que je l'allume
Gro Mac
Messages postés
83
Statut
Membre
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
J'allume mon ordi,
J'arrive sur le panneau des sessions,
Je choisis la mienne et rentre mon mot de passe,
Le fond d'écran apparait quelque dixiéme de seconde,
La session s'éteint comme si je le lui avait demandé...
J'ai eu un virus hier que j'ai supprimé grace à KAV09, aujourd'hui voyant que certains processus étranges demeuraient actifs j'ai fait fonctionner malwarebyte's pour supprimer les éléments dangereux dont la présence m'avait été confirmé par hijackthis...Je redémarre L'ordi comme demandé et c'est là qu'est apparu mon probléme... Je ne comprends pas...
Merci de m'aider...
J'allume mon ordi,
J'arrive sur le panneau des sessions,
Je choisis la mienne et rentre mon mot de passe,
Le fond d'écran apparait quelque dixiéme de seconde,
La session s'éteint comme si je le lui avait demandé...
J'ai eu un virus hier que j'ai supprimé grace à KAV09, aujourd'hui voyant que certains processus étranges demeuraient actifs j'ai fait fonctionner malwarebyte's pour supprimer les éléments dangereux dont la présence m'avait été confirmé par hijackthis...Je redémarre L'ordi comme demandé et c'est là qu'est apparu mon probléme... Je ne comprends pas...
Merci de m'aider...
A voir également:
- Ma session se déco dès que je l'allume
- Mon pc s'allume mais ne démarre pas windows 10 - Guide
- Ma freebox ne s'allume plus ✓ - Forum Freebox
- Box sfr un seul voyant allumé - Forum SFR / NeufBox / Numéricable
- Ma tablette lenovo ne s'allume plus ✓ - Forum Téléphones & tablettes Android
- Pourquoi ma Freebox TV ne s'allume plus ? ✓ - Forum Freebox
60 réponses
c'est bon il a terminé de travaillé, mais le probléme persiste : la session s'est éteinte tte seule...
J'ai supprimé les éléments dont tu m'a parlé sauf RegistryBooster que je ne peux désinstaller en mode sans échec.
J'ai supprimé les éléments dont tu m'a parlé sauf RegistryBooster que je ne peux désinstaller en mode sans échec.
RE
Vas dans demarrer, executer, tapes: msconfig , dans la fenetre, onglet demarrage, tu me fais une ou deux copies d'ecran de tout ce qu'il y a: http://www.commentcamarche.net/faq/sujet 5606 montrer une copie d ecran, enregistre en JPG, tu la postes ici: http://www.cijoint.fr/ tu fais un clic droit sur l'adresse en bleu qui apparait au bout d'un petit moment, copier l'adresse du lien, et tu viens la (ou les) coller dans un prochain message ci dessous.
A+
Vas dans demarrer, executer, tapes: msconfig , dans la fenetre, onglet demarrage, tu me fais une ou deux copies d'ecran de tout ce qu'il y a: http://www.commentcamarche.net/faq/sujet 5606 montrer une copie d ecran, enregistre en JPG, tu la postes ici: http://www.cijoint.fr/ tu fais un clic droit sur l'adresse en bleu qui apparait au bout d'un petit moment, copier l'adresse du lien, et tu viens la (ou les) coller dans un prochain message ci dessous.
A+
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
voila les 17 screens :
http://www.cijoint.fr/cjlink.php?file=cj200904/cij2HzzGCn.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijmHaRsZB.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijQSy017f.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijgOJ11MH.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijAirMjoN.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijzKehpv0.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cij72Z4OR7.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijRaQ4CWH.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cij2HzzGCn.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijmHaRsZB.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijQSy017f.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijgOJ11MH.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijAirMjoN.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijzKehpv0.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cij72Z4OR7.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijRaQ4CWH.jpg
suite :
http://www.cijoint.fr/cjlink.php?file=cj200904/cijMkxC1JC.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cij4aWAv3S.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijP89aoJR.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cij87Y9QX9.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cij2f6VRcU.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijsw97zC3.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijvBbs8MI.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijLCSrSpc.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijrtD9gmu.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijMkxC1JC.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cij4aWAv3S.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijP89aoJR.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cij87Y9QX9.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cij2f6VRcU.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijsw97zC3.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijvBbs8MI.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijLCSrSpc.jpg
http://www.cijoint.fr/cjlink.php?file=cj200904/cijrtD9gmu.jpg
RE
Il y a beaucoup de services qui sont arretes, vas ici: clic droit sur poste de travail, gerer, petit plus sevices et applications, services, dans la fenetres de droite, clic droit sur les lignes, proprietes, pour les regler et demarrer, appliquer et OK. Regardes comment faire ici: http://speedweb1.free.fr/frames2.php?page=service4 si tu en trouves qui ne sont pas sur le lien,regardes sur Google a quoi ils correspondent sinon, tu les mets en manuel
A+
Il y a beaucoup de services qui sont arretes, vas ici: clic droit sur poste de travail, gerer, petit plus sevices et applications, services, dans la fenetres de droite, clic droit sur les lignes, proprietes, pour les regler et demarrer, appliquer et OK. Regardes comment faire ici: http://speedweb1.free.fr/frames2.php?page=service4 si tu en trouves qui ne sont pas sur le lien,regardes sur Google a quoi ils correspondent sinon, tu les mets en manuel
A+
derniére news : je fait un full scan KAV j'en suis à 13% et il a trouvé deux malware identique a ceux supprimés hier et avant-hier dans
C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP309
KAV le nomme Trojan-Downloader.win32.FraudLoad.vpcx
C:\System Volume Information\_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP309
KAV le nomme Trojan-Downloader.win32.FraudLoad.vpcx
RE
Pas etonnant, "systeme Volume Information" c'est le dossier des points de restauration systeme.
A+
Pas etonnant, "systeme Volume Information" c'est le dossier des points de restauration systeme.
A+
Cela voudrait dire que le virus s'y ai mis pour que si je fasse un restauration, mon ordi reste infecté?
KAV ne peut pas le désinfecté, sa ne pose pas des souci si je les supprime n'est ce pas?
Le site dont tu m'a fournis le lien n'est pas disponible, que dois je faire?
merci
KAV ne peut pas le désinfecté, sa ne pose pas des souci si je les supprime n'est ce pas?
Le site dont tu m'a fournis le lien n'est pas disponible, que dois je faire?
merci
RE
Oui, supprimes, essayes ce site: https://www.pcastuces.com/pratique/windows/services/page4.htm
Si il ne marche pas non plus, j'en cheche un autre.
Oui, supprimes, essayes ce site: https://www.pcastuces.com/pratique/windows/services/page4.htm
Si il ne marche pas non plus, j'en cheche un autre.
Voila, j'ai tout fait, je n'ai rien trouver de vraiment suspect sauf un truc qui s'appelle "process monitor", ils ne l'associent pas avc un malware mais vu que sa a un rapport avec le registre, je t'en parle. Merci de m'avoir fait faire ça ce sera de toute façon utile.
RE
Ca doit etre un processus de HP,mets le en manuel, a moins que tu n'ais installe un logiciel du meme nom, dans ce cas tu peux le desinstaller aussi. Et toujours pas d'amelioration pour n'importe quelles sessions?
Fais afficher les dossiers et fichiers caches: http://www.commentcamarche.net/faq/sujet 825 afficher les extensions et les fichiers caches sous windows decoches aussi les deux cases Masquer... ne tient pas compte du message d'avertissement, ensuite, regardes a la racine de ta partition principale si tu as un fichier log (scan.log, ou un nom comme ca) du rapport de ton scandisk. Sinon vas voir dans l'observateur d'evenements: http://www.libellules.ch/...
Regardes ce que ca raconte, je croit que ce n'est pas possible de faire un copier/coller. Ou peut etre avec une copie d'ecran si ce n'est pas trop long.
As tu un CD original de XP PRO?
A+
Ca doit etre un processus de HP,mets le en manuel, a moins que tu n'ais installe un logiciel du meme nom, dans ce cas tu peux le desinstaller aussi. Et toujours pas d'amelioration pour n'importe quelles sessions?
Fais afficher les dossiers et fichiers caches: http://www.commentcamarche.net/faq/sujet 825 afficher les extensions et les fichiers caches sous windows decoches aussi les deux cases Masquer... ne tient pas compte du message d'avertissement, ensuite, regardes a la racine de ta partition principale si tu as un fichier log (scan.log, ou un nom comme ca) du rapport de ton scandisk. Sinon vas voir dans l'observateur d'evenements: http://www.libellules.ch/...
Regardes ce que ca raconte, je croit que ce n'est pas possible de faire un copier/coller. Ou peut etre avec une copie d'ecran si ce n'est pas trop long.
As tu un CD original de XP PRO?
A+
RE
C'est la premiere fenetre de ta partition principale, la ou est le dossier Windows (programmes files, documents and setting,;...etc)
C'est la premiere fenetre de ta partition principale, la ou est le dossier Windows (programmes files, documents and setting,;...etc)
Je n'y trouve rien et je doit avouer que je suis totalement perdu dans le tuto dt tu m'as filé le lien...
Non je n'ai pas le cd d'xp : tu penses à un reformatage ?
Non je n'ai pas le cd d'xp : tu penses à un reformatage ?
En reprenant la fiche ou j'avais noté le nom de tout les services dont le nom n'était pas dans le site dt tu m'avais donné le lien, je me suis rendu compte qu'il y en avait une dizaine que je n'avais pas vérifié aprés dont LVsrvLauncher qui est souvent associé sur google aux mots spyware et tout ca...le connais tu ? est ce un service logitech comme le dit sa définition?
je suis allé sur l'observateur d'événement après avoir tenté un démarrage normal a 8h00 de windows qui s'est évidemment soldé par un redémarrage inexpliqué, et voici ce que j'y trouve :
http://www.cijoint.fr/cjlink.php?file=cj200904/cijd67Rdst.jpg
...
http://www.cijoint.fr/cjlink.php?file=cj200904/cijd67Rdst.jpg
...
RE
Quel tuto? Je t'en avait mis deux. Retournes au meme endroit que sur ta copie d'ecran, clic droit sur la ligne avec le triangle jaune, proprietes et fais moi une copie d'ecran. Fais moi aussi une copie d'ecran des 4 autres fenetres,(Systeme, Securite et les deux autres)
A+
Quel tuto? Je t'en avait mis deux. Retournes au meme endroit que sur ta copie d'ecran, clic droit sur la ligne avec le triangle jaune, proprietes et fais moi une copie d'ecran. Fais moi aussi une copie d'ecran des 4 autres fenetres,(Systeme, Securite et les deux autres)
A+