windows démarre session et l'arrête aussitot

Question

Bonjour,
je rencontre aujourd'hui un problème pour allumer mon ordi. windows démarre (musique d'accueil), fait apparaître un fonds d'écran téléchargé récemment (pendant 1 seconde) puis déconnecte la session (musique de fin de windows)
c'est nouveau, je n'ai jamais rencontré ce problème, je ne vois ce que j'ai pu faire récemment qui modifie quoi que ce soit à part le wall-paper téléchargé du site "six feet under".
est-ce un problème de virus, spyware, autre ?
Merci par avance de votre réponse !!!
fegu33

lance_yien · Answer

bonjour fegu33,

le plus simple pour toi et de désinstaller ce logiciel et faire une restaur. system. à une date antérieure à celle où tu l'as installer:
"demar." > "ts ls prog." > "acess." > "outils system" > "restaur. de system" > "suivant" 
choisis une date et une heure  puis "suivant"  
laisser faire; ça revient après un redémarrage.
  Note importante:   si la restauration ne résoud pas le problème retournes à la fenêtre principale de restauration et coches la case "annuler la dernière..." >"ok"....

lance_yien · Answer

re,

pour partir sur autre chose mais sûr des bases bien claires:
1°) as-tu désinstallé le logiciel?
2°) pourquoi as-tu fait la restaur. en "mod ss éch"?
3°) as-tu annulé la restaur. puisqu'elle n'a pas solutionner le pb?

fegu33 · Answer

re aussi, 

1) je n'ai pas de logiciel (sauf si un fond d'ecran est un logiciel) à supprimer. le fond d'ecran oui je l'ai viré...
2) je suis obligé de travailler en mode sans echec car c'est le seul moyen pour moi d'ouvrir windows et donc de te parler... ;-)
3) non je n'ai pas annulé la restaur. car je ne pense pas avoir perdu grand chose, je n'ai rien fait de spécial ces 3 derniers jours...

que puis-je faire alors maintenant ?
merci en tout cas de t'occuper de mon cas.

fegu33

lance_yien · Answer

re,

c'est ok, je t'en remercie.
la suite pour toi c'est le dernier paragraphe de mon dernier post <3>

au boulot!

bon courage

fegu33 · Answer

salut,

j'ai donc l'étape 1) mais en mode ss echec il ne trouve pas "sfc/scannow" et donc il ne se passe rien.

j'ai essayer le DVD de restaur, là je n'ai pas eu le choix entre "nouvelle install" ou "reparer", il me propose de remettre l'ordi dans l'etat d'origine (usine) en me precisant que tout sera écrasé, y compris fichiers perso...

chef, chef, au s'courrrs, qu'est ce tu me proposes ?
@+

fegu33

lance_yien · Answer

bonjour fegu33,

ah!!!!!!!!

ton pc est un portable alors????

fegu33 · Answer

hi,

euh non mon pc n'est pas un portable...
bon je réessaie sfc /scannow avec l'espace...

@+
fegu33

lance_yien · Answer

re,

désolé!

fegu33 · Answer

salut,

helas toujours rien avec sfc...
je vais essayer de donner le choix des touches que j'ai sur la page de demarrage packard bell...

@+
fegu33

fegu33 · Answer

re,

en fait à la page de demarrage, j'ai le choix entre :
[esc] pour switch screen quelque chose, [F2] pour BIOS setup, [F8] pour Boot Device... et c'est tout

mais est-ce bien à ce moment là que tu me demandes de faire F10 ou F11 ?

dur dur
@+++

fegu33

lance_yien · Answer

re, 

tu me l'aurais dit avant!!!!!!

voilà l'adresse de la spécialiste "P.Bell":
http://www3.keohosting.net/veuvenoire07/dotclear/index.php?General

fegu33 · Answer

hello,

j'ai suivi tes instructions :

malheureusement rien n'a fonctionné comme prévu, disons qu'il y avait toujours un message (non prévu) pour lequel je ne savais pas quoi répondre... difficile d'aller plus loin de peur de faires des bêtises irréversibles.
de plus, impossible de m'inscrire ni sur veuvenoire, ni sur le site de Packard Bell...
je crois que je suis vraiment une bille ;-(

par contre j'ai fait les trois analyses recherche de virus et je vais posté les rapports sur le forum sécurité.

@+
fegu33

emjean · Answer

Bonjour,

Pour avoir passé "avg anti rootkit" sur mon poste il y a deux jour, j'ai exactement le même problème :
- windows demarre et présente la liste des sessions (même admin)
- la sélection n'a pour effet que de présenter le fond d'écran puis de cloturer immediatement la session pour retourner sur la présentation des sessions; et ce quelque soit la session choisie .
 - LE MODE SANS ECHEC fait PAREIL .
- La restauration bloque sur l'initialisation des péripheriques 
IMPOSSIBLE DE RESTAURER MON PC car à chaque fois que j'essaye de rebooter pour qu'il continue la restauration, l'install des périphs s'arrète toujours au même endroit

fegu33 · Answer

salut,

moi j'ai encore le mode ss echec qui marche heureusement mais ce n'est pas satisfaisant pour autant...
est-ce dû à un virus ?

@++
fegu33

emjean · Answer

Jai deux antivirus : Norton et Avast !
Les deux n'auraient rien vu ?

lance_yien · Answer

bonsoir fegu33,

c'est ici que je t'ai demandé de poster les rapport.

comment veux-tu suivre et faire suivre l'évolution de ton pb en créant plusieurs post

a++

fegu33 · Answer

bonsoir ;-) ah mon sauveur !!!! pardon voici donc les rapports : 1) rapport Ewido : rien à signaler. 2) rapport bitdefender on line : BitDefender Online Scanner -Scan Report

BitDefender Online Scanner

Scan report generated at: Sun, Oct 15, 2006 - 17:28:28

Scan path: C:\;D:\;E:\;G:\;H:\;I:\;J:\;

Statistics
Time	00:33:40
Files	309352
Folders	5425
Boot Sectors	3
Archives	11832
Packed Files	16965

Results
Identified Viruses	1
Infected Files	1
Suspect Files	0
Warnings	0
Disinfected	0
Deleted Files	1

Engines Info
Virus Definitions	476375
Engine build	AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)
Scan plugins	13
Archive plugins	38
Unpack plugins	6
E-mail plugins	6
System plugins	1

Scan Settings
First Action	Disinfect
Second Action	Delete
Heuristics	Yes
Enable Warnings	Yes
Scanned Extensions	*;
Exclude Extensions
Scan Emails	Yes
Scan Archives	Yes
Scan Packed	Yes
Scan Files	Yes
Scan Boot	Yes

Scanned File	Status
C:\Documents and Settings\Franck EGUISIER\Mes documents\Informatique\backups\backup-20060516-221713-243.dll	Infected with: Trojan.Downloader.Zlob.KE
C:\Documents and Settings\Franck EGUISIER\Mes documents\Informatique\backups\backup-20060516-221713-243.dll	Disinfection failed
C:\Documents and Settings\Franck EGUISIER\Mes documents\Informatique\backups\backup-20060516-221713-243.dll	Deleted

3) rapport Hijackthis : Logfile of HijackThis v1.99.1 Scan saved at 17:30:10, on 15/10/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Documents and Settings\Franck EGUISIER\Bureau\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminder O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exe O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie_ctx.htm O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htm O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll O20 - AppInit_DLLs: interceptor.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe vois-tu qqch de grave ? bitdefender a viré un trojan mais ça ne suffit pas. merci d'avance et @ bientôt fegu33

alexises · Answer

je pensse à un truc c un programme qui se lence au démarrage (suremant un recourci) qui fait fermer windows

lance_yien · Answer

bonjour fegu33,

Télécharges « Blacklight » si tu ne l'as pas déjà et sauvegardes dans un dossier. 
https://www.f-secure.com/en 
Double cliques sur " blbeta.exe " et acceptes la licence; clic sur "Scan" > "Next" 
Un rapport "fslb-…"  va être créé dans ce dossier Copies et colles le contenu de ce rapport ici. 
((tuto; https://www.malekal.com/tutorial-f-secure-blacklight/
https://translate.google.com/))

fegu33 · Answer

bonjour lance_yien,

j'ai fait tout ce que tu m'as dit, et oh miracle !!!!!! ca re-fonctionne normalement : windows s'ouvre c'est génial, j'ai l'impression que ca marche depuis que j'ai supprimé spy-catcher, je ne sais pas si c'est lié, bref ça marche !

je te poste quand même tous les rapports que tu me demandes.

1) F-secure blbeta : rien

2) kerio : rien

3) tuneup a scanné et réparé pas mal de trucs

4) hijackthis, voici le rapport :

Logfile of HijackThis v1.99.1
Scan saved at 12:00:06, on 16/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Belkin\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\msiexec.exe
C:\Documents and Settings\Franck EGUISIER\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - (no file)
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htm
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

5) avg n'arien trouvé d'anormal.

Tiens moi au courant de ce que tu vois ds la rapport hijackthis.
En toput ca refonctionne, merci beau-coup !!!

@++++
fegu33

lance_yien · Answer

bonjour fegu33,

VOILAAAAAAAAAAAAAAAAAAAA...........AAAAAA!!!!!!!!!!!

bravo pour ta persévérence!!!!!

content pour toi!!

fegu33 · Answer

salut, 

voici donc mon 2e rapport ewido :

---------------------------------------------------------
 ewido anti-malware - Rapport de scan
---------------------------------------------------------

 + Créé le:		17:02:26, 17/10/2006
 + Somme de contrôle:	7F55B3DD

 + Résultats du scan:

	Pas de fichiers infectés trouvés!


::Fin du rapport


rien à signaler
encore merci
et à bientôt

fegu33

lance_yien · Answer

bonjour fegu33,

merci à toi,

vraiment sympa!

bonne chance

danielw · Answer

bonjour jaimerais savoir comment tu as fais pour mettre tuneup en marche si tu ne peux pas entrer dans le bureau? tu l'a mis sur un cd ? si je n'ai pas tuneup d'installer sur mon ordinateur et je mets linstallateur ca va fonctionner?

merci

danielw

danielw · Answer

personne ne sais comment ? moi je n'ai que avg et windows defender comme antivirus sur mon ordinateur que faire?

merci

Qiadd · Answer

Je viens de trouver un post sur ce forum qui parle, je crois du meme probleme et qui comporte une solution... : 
http://www.commentcamarche.net/forum/affich 948825 impossible d ouvrir une session windows xp

En esperant vous aider...

dimitri · Answer

jai un pb kan je ve alé sur ma sesion sur mon ordinatuer je tape mon code sa marque conéction en cour é tt é ausito apré sa me met deconecion enregistrement de vos parametre. dou sa pe venir? komen fr pr pouvoir la reouvirir?? é sela le fai sour toute lé sesion de lordi merci de me rep vitt sil vs plai

frea · Answer

salut cava

Windows démarre session et l'arrête aussitot - Page 2

Discussions similaires

Newsletters