déconnexion de session utilisateur à l'ouverture de Windows
11 réponses
Jérémy CHAPOUTON
Bonjour =E0 tous,
Depuis ce week end, j'ai un probl=E8me sur l'un de mes PC. Je viens de
d=E9m=E9nager, et pour m'informer de mes mails et voir si la connexion
=E9tait pr=E9sente, j'ai test=E9 avec mon portable; que je n'avais pas
utilis=E9 depuis bien 2006/2008.
Seulement, apr=E8s quelques minutes d'utilisation, voyant que Kapersky
=E9tait d=E9pass=E9 depuis 2006/2008, j'ai fais une MAJ de spybot afin de
voir si le PC n'=E9tait pas infect=E9.
J'y ai trouv=E9 des trojans, et un malware. La recherche a quand m=EAme
dur=E9 toute la nuit tellement il =E9tait lent.
Les probl=E8mes ont =E9t=E9 r=E9gl=E9s.
De ce fait j'ai =E9galement fais une d=E9fragmentation, et j'ai ensuite
=E9teint le PC.
Et dans l'apr=E8s midi, d=E8s l'ouverture de windows, cela me demande un
mot de passe, chose que je n'avais pas mis en place. Et de suite apr=E8s
avoir appuy=E9 sur "entrer", je suis d=E9connect=E9 de la session.
J'ai essay=E9 de faire un Checkdisk /r/p, il y a eu r=E9paration de
quelques secteurs, mais rien n'y fait, impossible de d=E9marrer.
J'ai donc essayer de booter avec un CD parted magic, j'ai test=E9 avec
les antivirus, rien. J'ai ensuite test=E9 en cr=E9ant un CD UBC4WIN pour
booter, et voir ce qu'il n'allait pas comme indiqu=E9 sur un autre
poste. Et rien n'y fait. J'ai v=E9rifier la partie userinit, le fichier
est bon.
J'ai test=E9 avec la CDR, afin de copier le fichier userinit, et
wsaupdater, mais le fichier est introuvable.
Du coup je suis un peu perdu. Aurais-je oubli=E9 une proc=E9dure?
Merci d'avance pour votre aide, car j'aimerai =E9viter de formater ou de
r=E9installer windows sur cette partition.
Origine du message : news://msnews.microsoft.com/microsoft.public.fr.windowsxp (Si vous lisez ailleurs ce message, vous savez à présent où venir poster)
Le mode sans échec ne me permet toujours pas d'accéder à ma session. J'ai également suivi votre procédure, de supprimer le compte admin, il est bien là en mode dans échec, mais je suis à nouveau déconnecté de la session...
A l'aide de UCB4WIN, je suis allé voir les fichier qui avaient été modifiés ou créés le week end en question.
Un exe m'a attiré l'oeil. Un logo avec un tête de mort, portant le nom "dn.exe" Installé dans C:WINDOWSsystem32
Un autre également dans C:WINDOWSsystem32, kop.exe, mais je ne sais pas du tout ce que c'est.
J'ai un sou.exe, mais je ne sais pas à quoi il correspond. Placé dans C:
Merci encore pour votre aide.
Bonsoir
Ce pourrait bien être d'origine virale - suivre les indications de JF avec CD bootables - et continuer sur le forum Malekal : http://forum.malekal.com/deconnexion-session-utilisateur-ouverture-windows-t22136.html (je suppose que Jéremy =TherealstarX26)
Malekal_morte est un très bon spécialiste sécurité
Herser
Jérémy CHAPOUTON wrote:
On 5 déc, 15:35, JF <j...@news.invalid> wrote:
Origine du message :
news://msnews.microsoft.com/microsoft.public.fr.windowsxp
(Si vous lisez ailleurs ce message, vous savez à présent où venir
poster)
Le mode sans échec ne me permet toujours pas d'accéder à ma session.
J'ai également suivi votre procédure, de supprimer le compte admin, il
est bien là en mode dans échec, mais je suis à nouveau déconnecté de
la session...
A l'aide de UCB4WIN, je suis allé voir les fichier qui avaient été
modifiés ou créés le week end en question.
Un exe m'a attiré l'oeil. Un logo avec un tête de mort, portant le nom
"dn.exe"
Installé dans C:WINDOWSsystem32
Un autre également dans C:WINDOWSsystem32, kop.exe, mais je ne sais
pas du tout ce que c'est.
J'ai un sou.exe, mais je ne sais pas à quoi il correspond. Placé dans
C:
Merci encore pour votre aide.
Bonsoir
Ce pourrait bien être d'origine virale
- suivre les indications de JF avec CD bootables
- et continuer sur le forum Malekal :
http://forum.malekal.com/deconnexion-session-utilisateur-ouverture-windows-t22136.html
(je suppose que Jéremy =TherealstarX26)
Malekal_morte est un très bon spécialiste sécurité
Origine du message : news://msnews.microsoft.com/microsoft.public.fr.windowsxp (Si vous lisez ailleurs ce message, vous savez à présent où venir poster)
Le mode sans échec ne me permet toujours pas d'accéder à ma session. J'ai également suivi votre procédure, de supprimer le compte admin, il est bien là en mode dans échec, mais je suis à nouveau déconnecté de la session...
A l'aide de UCB4WIN, je suis allé voir les fichier qui avaient été modifiés ou créés le week end en question.
Un exe m'a attiré l'oeil. Un logo avec un tête de mort, portant le nom "dn.exe" Installé dans C:WINDOWSsystem32
Un autre également dans C:WINDOWSsystem32, kop.exe, mais je ne sais pas du tout ce que c'est.
J'ai un sou.exe, mais je ne sais pas à quoi il correspond. Placé dans C:
Merci encore pour votre aide.
Bonsoir
Ce pourrait bien être d'origine virale - suivre les indications de JF avec CD bootables - et continuer sur le forum Malekal : http://forum.malekal.com/deconnexion-session-utilisateur-ouverture-windows-t22136.html (je suppose que Jéremy =TherealstarX26)
Malekal_morte est un très bon spécialiste sécurité
