Session admin bloquée
Voilà ce matin j'allume mon ordi sous windows XP, saisis le mot de passe de ma session admin (la seule session du PC), et là windows me dit qu'il ne peut pas ouvrir ma session, elle a été bloqué par l'admin que je dois contacter.
Or l'admin c'est moi, et il n'y a aucune autre session accessible.
Je redémarre en priant, et là cette fois-ci, je ne peux meme plus sélectionner ma session l'icone n'y est plus, je me retrouve à l'écran de sélection sans rien pouvoir sélectionner ormis "arrêter l'ordinateur".
J'ai alors tenté en insérant le cd d'XP et en faisant réparer la session.
Au moment de saisir le mot de passe admin, j'ai rien mis et c'est passé (apres coup je pense que ça a du me connecter en tant qu'invité), seulement je ne pouvais pas toucher à tous les répertoires : accès refusé.
J'ai alors recommencé la manoeuvre, cette fois-ci en saisissant mon mot de passe admin mais le system m'a dit qu'il n'était pas correcte. J'ai donc rentré 3 mots de passe faux, bloquant l'ordi qui me dit de redémarrer.
je laisse alors le pc démarrer sans booter sur le CD-rom et là, Oh miracle, ma session est revenue avec mon mot de passe.
Alors j'aimerais avoir vos avis sur ce mystérieux problème car j'espère que je ne devrai pas recommencer la manip à chaque démarrage :D
Là j'ai lancé une analyse antivirus qui pour l'instant a détecté un virus Java/Openstream il me semble que c'est un flux réseau de java mais vous pensez que c'est ça ?
les paris sont ouverts !
Or l'admin c'est moi, et il n'y a aucune autre session accessible.
Je redémarre en priant, et là cette fois-ci, je ne peux meme plus sélectionner ma session l'icone n'y est plus, je me retrouve à l'écran de sélection sans rien pouvoir sélectionner ormis "arrêter l'ordinateur".
J'ai alors tenté en insérant le cd d'XP et en faisant réparer la session.
Au moment de saisir le mot de passe admin, j'ai rien mis et c'est passé (apres coup je pense que ça a du me connecter en tant qu'invité), seulement je ne pouvais pas toucher à tous les répertoires : accès refusé.
J'ai alors recommencé la manoeuvre, cette fois-ci en saisissant mon mot de passe admin mais le system m'a dit qu'il n'était pas correcte. J'ai donc rentré 3 mots de passe faux, bloquant l'ordi qui me dit de redémarrer.
je laisse alors le pc démarrer sans booter sur le CD-rom et là, Oh miracle, ma session est revenue avec mon mot de passe.
Alors j'aimerais avoir vos avis sur ce mystérieux problème car j'espère que je ne devrai pas recommencer la manip à chaque démarrage :D
Là j'ai lancé une analyse antivirus qui pour l'instant a détecté un virus Java/Openstream il me semble que c'est un flux réseau de java mais vous pensez que c'est ça ?
les paris sont ouverts !
4 réponses
-
bon le problème persiste, à chaque redémarrage je suis obligé de lancer la derniere configuration connue, puis de booter sur le CD xp et de rentrer 3 mots de pass faux pour avoir de nouveau ma session d'accessible.
Mon pc ne contient ni virus ni troyen, ni autre malware -
salut
pour en être sûr applique ceci
Tu charges HijackThis là et enregistre le dans un répertoire spécifique comme ProgramFiles\Hijack\ :
HijackThis direct download: http://209.133.47.12/~merijn/files/HijackThis.exe
http://www.spywareinfo.com/~merijn/downloads.html
Ou là
http://www.spychecker.com/download/download_hijackthis.html
tu le lances « Do a system scan and save log » et sauves le fichier hijackthis.log ou tu copie/colle avec cliq droit de la souris ici
a+ -
voilà le log, je n'y vois apparemment rien d'anormal :s :
Logfile of HijackThis v1.99.1
Scan saved at 15:49:32, on 05/11/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\System32\ZoneLabs\isafe.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\utils\hijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.blogger.com/home
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: Trixie.Bho - {B0744341-96E0-4341-9ED2-8BC36CE0CCD0} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation\nTune\\nTune.exe" clear
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: (no name) - {20CCCFEC-D26F-4ffe-996B-388B39C8CCCA} - C:\WINDOWS\system32\mscoree.DLL
O9 - Extra 'Tools' menuitem: Tri&xie Options... - {20CCCFEC-D26F-4ffe-996B-388B39C8CCCA} - C:\WINDOWS\system32\mscoree.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123978845000
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\System32\ZoneLabs\isafe.exe
O23 - Service: Creative Service for CDROM Access - Unknown owner - C:\WINDOWS\system32\CTSvcCDA.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
je précise un truc : j'avais réglé certaines options de sécurité de windows :
blocage de session de 30min au bout de 3 mots de passe faux, et réinitialisation du compteur au bout de 30min. J'ai laissé mon pc allumé à l'écran de sélection de session pendant que je suis allé faire une course. A mon retour j'ai rebooté, les sessions sont revenues.
Alors je me demande si j'ai pas un programme sur le PC qui tente de trouver mon mot de passe par force brute et qui donc finit par bloquer ma session 30min à chaque fois.....
z'en pensez quoi ? parce que ni spybot, ni ad-aware ni mon antivirus ne trouvent quoi que ce soit -
Salut, en effet ton problème semble très bizarre et si quand tu peux te connecter en admin tu enlèves ton mot de passe windows ça fais quoi?
cordialement
