Pb de session

[liloucocci]

Bonjour,
Je viens vous voir car j'ai un problème avec mon ordinateur donc j'espère que vous pourrez me conseiller ^^
Voila
hier soir quand j'ai voulu éteindre mon ordinateur, il est resté sur la dernière page de windows ( "sauvegarde des données" ou je ne sais plus quoi) donc je l'ai éteind en avec le bouton. et ce matin quand je veux l'allumer et ouvrir ma session il ne peut pas m'ouvrir cette session et m'ouvre une session de "secours". Comment ca se fait? Impossible de reouvrir l'autre session.
En plus demain je passe un exam et j'ai besoin de documents :s . Je l'ai ai sur ma clé USB je vous rassure lol, mais impossible d'imprimer, ca me dit d'enregistrer et même si je le fait ca ne veut pas imprimer... :s
J'ai windows vista, intel pentium dual core inside.
Merci beaucoup! si vous avez d'autres questions, dites moi!
bonne journée

[H3bus]

Tu ne l'as pas éteint alors qu'il était en train de faire une mise à jour Windows? celle ci peuvent prendre parfois beaucoup de temps...

[liloucocci]

non , il ne faisait pas de mise à jour... il etait bloqué sur la dernière fenêtre. Mais c'est vrai que mon ordi à toujours du mal à les faire les mises à jour

[H3bus]

Moui en effet c'est étrange. As tu fait quelque chose sur ton ordi avant de l'éteindre? (installer un programme, changer qq chose?)
Est ce qu tu pourrais détailler un peu plus ta configuration? (pc fixe, portable, quelle marque, ...)
Tu y a accès maintenant ou pas?

[liloucocci]

ben non ... je n'ai rien fait... je n'ai installé aucun programme... enfin je m'en rapelle pas du moins...
Ben j'ai essayer d el'éteindre et de la rallumer plusieurs fois , mais je vais le refaire et je te tiens au courant
Merci

[liloucocci]

Non ca ne fonctionne toujours pas... de plus, j'ai remarqué que mon ordinateur est plus lent... vous savez pas 'il y a un moyen de récupérer les données , juste un petit document... ( car bien sur les donénes sur ma clé USB de sont pas à jour)

[H3bus]

Attends reprenons du début, et tu vas m'expliquer tout ce qui se passe quand tu allumes ton ordi, jusqu'au moment ou ca bugge, parceque c'est pas très clair jusque la...

Est ce qu tu pourrais détailler un peu plus ta configuration? (pc fixe, portable, quelle marque, ...)

[liloucocci]

alors mon ordi c'est un portable HP, wondows vista, intel pentium,1024 mo , 80 Go ...
en faites, je reallume mon ordi pour tout t'expliquer.
Merci beaucoup en tout cas c'est très gentil

[liloucocci]

alors quand j'allume mon ordinateur , tout est normal jusqu'a la page ou il faut rentrer notre mot de passe pour rentrer dans la session
Donc je rentre le mot de passe pui ca charge en affichnat " Bienvenue" pendant un bon moment , puis apres ca met " Preparation de votre bureau". Le chargement est assez long.
Ensuite ca m'ouvre un bureau temporaire avec un bulle qui indique :
"Votre profil n'a pas été chargé correctement : La session a été ouvert en utilisant un profil temporaire. Les modifications que vous apporterez à ce profil seront perdues lorsque vous fermerez la session. Consultez le journal des événements pour obtenir des détails ou contacter votre administrateur"

Voila... puis il est beaucoup plus lent ...
Merci

[H3bus]

Alors essaye éventuellement de démarrer sous cette session temporaire, et de faire un scandisk, puis un nettoyage de disque, et tiens moi au courant.

la cause du "blocage" de profil local peut également être une application (Antivirus ou autre) qui, lors de la fermeture de session, ne termine pas correctement sa "relâche" du fichier ntuser.dat par exemple. C'était le cas quelques fois sur XP et microsoft avait une solution à ce problème: le "User Profile Hive Cleanup Service" voir lien ci dessous. mais Vista ne devrait normalement pas souffrir de ce type de problématiques...
Jette un oeil à ce lien, ca pourrait t'aider :

http://www.microsoft.com/downloads/details.aspx?FamilyID=1B286E6D-8912-4E18-B570-42470E2F3582&displaylang=en

[DouDou9455]

fait egalement un scan avec HiJackThis et donne nous ton rapport ici

[liloucocci]

Merci pour tout vos conseil... je ferais ca vendredi car demain j'ai mon exam! Merci à tous

[liloucocci]

Alors j'ai effectuer mon analyse, et j'ai quelques virus ( en effet les ordinateurs du lycée en sont infectés :s ) mais impossible de les mettre en quarantaine...

Voici mon rapport :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:11:56, on 30/05/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:Windowssystem32 askeng.exe
C:Windowssystem32Dwm.exe
C:WindowsExplorer.EXE
C:Program FilesWindows DefenderMSASCui.exe
C:Program FilesSynapticsSynTPSynTPEnh.exe
C:Program FilesHPQuickPlayQPService.exe
C:Program FilesHPHP Software UpdatehpwuSchd2.exe
C:Program FilesHewlett-PackardHP Quick Launch ButtonsQLBCTRL.exe
C:Program FilesHewlett-PackardHP Wireless AssistantWiFiMsg.exe
C:Program FilesHewlett-PackardHP Wireless AssistantHPWAMain.exe
C:Program FilesJavajre1.6.0injusched.exe
C:Program FilesCommon FilesSymantec SharedPIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}PIFSvc.exe
C:Program FilesAlwil SoftwareAvast4ashDisp.exe
C:Program FilesPicasa2PicasaMediaDetector.exe
C:Program FilesWindows Sidebarsidebar.exe
C:WindowsSystem32 undll32.exe
C:PROGRA~1HEWLET~1SharedHPQTOA~1.EXE
C:Program FilesMSN Messengermsnmsgr.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:UsersTEMP.PC-DE-FLORIANE.001DesktopHiJackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE= ... &pf=laptop
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE= ... &pf=laptop
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE= ... &pf=laptop
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:PROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.6.0inssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program filesgooglegoogletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program filesgooglegoogletoolbar2.dll
O4 - HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui.exe -hide
O4 - HKLM..Run: [SynTPEnh] C:Program FilesSynapticsSynTPSynTPEnh.exe
O4 - HKLM..Run: [QPService] "C:Program FilesHPQuickPlayQPService.exe"
O4 - HKLM..Run: [HP Software Update] C:Program FilesHpHP Software UpdateHPWuSchd2.exe
O4 - HKLM..Run: [QlbCtrl] %ProgramFiles%Hewlett-PackardHP Quick Launch ButtonsQlbCtrl.exe /Start
O4 - HKLM..Run: [HP Health Check Scheduler] C:Program FilesHewlett-PackardHP Health CheckHPHC_Scheduler.exe
O4 - HKLM..Run: [WAWifiMessage] %ProgramFiles%Hewlett-PackardHP Wireless AssistantWiFiMsg.exe
O4 - HKLM..Run: [hpWirelessAssistant] %ProgramFiles%Hewlett-PackardHP Wireless AssistantHPWAMain.exe
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre1.6.0injusched.exe"
O4 - HKLM..Run: [Symantec PIF AlertEng] "C:Program FilesCommon FilesSymantec SharedPIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}PIFSvc.exe" /a /m "C:Program FilesCommon FilesSymantec SharedPIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}AlertEng.dll"
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [Picasa Media Detector] C:Program FilesPicasa2PicasaMediaDetector.exe
O4 - HKLM..Run: [LXCDCATS] rundll32 C:Windowssystem32spoolDRIVERSW32X863LXCDtime.dll,_RunDLLEntry@16
O4 - HKLM..Run: [NvSvc] RUNDLL32.EXE C:Windowssystem32
vsvc.dll,nvsvcStart
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:Windowssystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:Windowssystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..RunOnce: [Launcher] %WINDIR%SMINSTlauncher.exe
O4 - HKCU..Run: [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autoRun
O4 - HKCU..Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU..Run: [msnmsgr] "C:Program FilesMSN Messengermsnmsgr.exe" /background
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:Program FilesAdobeReader 8.0ReaderAdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:Program FilesAdobeReader 8.0Reader eader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0inssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0inssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~3Office12REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll
O13 - Gopher Prefix:
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:Program FilesLavasoftAd-Aware 2007aawservice.exe
O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:Program FilesHewlett-PackardHP Quick Launch ButtonsAddFiltr.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:Program FilesSymantecLiveUpdateALUSchedulerSvc.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:Program FilesHPQuickPlayKernelTVCLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:Program FilesHPQuickPlayKernelTVCLSched.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:Program FilesCommon FilesSymantec SharedccSvcHst.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:Program FilesHewlett-PackardHP Health Checkhphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:Program FilesHewlett-PackardSharedhpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesRoxioRoxio MyDVD Basic v9InstallShieldDriver1050Intel 32IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:Program FilesCommon FilesLightScribeLSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:PROGRA~1SymantecLIVEUP~1LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:Program FilesCommon FilesSymantec SharedccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:Program FilesCommon FilesSymantec SharedPIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}PIFSvc.exe
O23 - Service: lxcd_device - Unknown owner - C:Windowssystem32lxcdcoms.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:Program FilesCommon FilesRoxio Shared9.0SharedCOMRoxMediaDB9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:Program FilesSpybot - Search & DestroySDWinSec.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:Program FilesCommon FilesSureThing Sharedstllssvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:Windowssystem32DRIVERSxaudio.exe

--
End of file - 8966 bytes

[DouDou9455]

Ligne a effacer :
O4 - HKLM..RunOnce: [Launcher] %WINDIR%SMINSTlauncher.exe

Scanner avec un anti virus cette ligne :
C:PROGRA~1HEWLET~1SharedHPQTOA~1.EXE

[H3bus]

Fixes ces lignes pour commencer :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM..RunOnce: [Launcher] %WINDIR%SMINSTlauncher.exe

Et attends que des experts en Hijackthis passent par ici, ce que je ne suis pas spécialement.

Edit : @Doudou : Trop rapiiiiiiide le mec !