[Résolu] Windows 10 se bloque aux ouvertures de ma session

[xaviervp]

bonjour

Petits problèmes depuis 3jours. Mon Windows se bloque juste avant la fenêtre ou l'on doit faire CTRL+ALT+SUPPR pour ouvrir la session. Mes deux écrans fonctionnent bien et la souris passe de l'un a l’autre mais écran gris sur les deux avec juste l'image des petits points qui décrivent un cercle. Seule solution, démarrage sans échec. J'ai fait toutes les solutions proposées par Microsoft mais sans résultat. C'est ce qui m'a fait venir chez vous.

http://pjjoint.malekal.com/files.php?id ... 6f14u11b14

Merci pour votre réponse

[Malekal_morte]

Salut,

Désinstalle Avast! puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[xaviervp]

merci pour ta réponse je vais faire ce qui est préconisé.

depuis mon dernier message j'ai réussi à relancer Windows et a tout récupérer. cela venait du driver de ma carte vidéo je l'ai désinstallé cela ma permis de redémarrer Windows en wga. et la je viens de faire la mise a jour de ma carte vidéo et c'est bien reparti. j'ai récupéré mes deux écrans.

merci pour ton site qui est une mine de solutions, je le suit depuis 04 Déc 2007 donc c'est un anniversaire pour moi

merci et bon vent

[xaviervp]

Bonjour,

voici les fichiers demandés Malekal :

http://pjjoint.malekal.com/files.php?id ... 156x7f11h6
http://pjjoint.malekal.com/files.php?id ... d14l9x13g8
http://pjjoint.malekal.com/files.php?id ... 13d12h8h13

Dans le fichier shortcut j'ai ça qui ne me plait pas du tout

Code : Tout sélectionner

Shortcut: C:\Users\Xavier\Links\RecentPlaces.lnk -> L ᐁ  À  䘀                         耟穭⊇㞡䘚낑�깚馼 ė 	ꀀŠ 匱卐뜥䟯ယ怂麌곫= 
 ἀ ᔀ 䔀洀瀀氀愀挀攀洀攀渀琀猀 爀挀攀渀琀猀  ㄀ Ѐ    Dossier système    匱卐檦⡣锽ᇒ횵쀀�퀘e  ἀ ⤀ 㨀㨀笀㈀㈀㠀㜀㜀䄀㘀䐀ⴀ㌀㜀䄀㄀ⴀ㐀㘀㄀䄀ⴀ㤀㄀䈀　ⴀ䐀䈀䐀䄀㔀䄀䄀䔀䈀䌀㤀㤀紀   

et ca aussi plus loin

Code : Tout sélectionner

Shortcut: C:\Users\Xavier\Desktop\Tous les Panneaux de configuration - Raccourci.lnk -> L ᐁ  À  䘀                         "瀟٨⛮ꀊ䓗熓낾쥤莆ↄ㧞   Ć 	ꀀu 匱卐뜥䟯ယ怂麌곫Y 
 ἀ ⌀ 吀漀甀猀 氀攀猀 倀愀渀渀攀愀甀砀 搀攀 挀漀渀昀椀最甀爀愀琀椀漀渀    蔀 ㄀偓ꙓ捪㴨튕딑Ö俀ᣙ槐 Ḁ   + ::{26EE0668-A00A-44D7-9371-BEB064C98683}\0   

merci encore de passer du temps pour moi

PS: j'ai retiré le résolu car 2 trucs ne me plaisent pas dans shortcut, comme dit plus haut

[Malekal_morte]

il y a des restes d'adwares, mais apparemment pas actifs.

Ce programme créé plein de tâches planifiées différentes..
Tu en as plus d'une dizaine... c'est vraiment assez bizarre.

Peut-être voir ce que cela donne en désinstallant TClockEx.

Task: {9D10D386-74BD-4B92-913C-B9C7C06CE1E3} - System32\Tasks\{CBE59BD1-7ECC-4D76-8029-D1AB1B721172} => C:\Program Files (x86)\TClockEx\TCLOCKEX.EXE [2000-03-09] (Dale Nurden)
Task: {9EA032C5-DA1F-4BAB-AA1C-40F05F6BF1DB} - System32\Tasks\{F1AB6F51-8EDE-466C-8C88-F1F1398D1544} => C:\Program Files (x86)\TClockEx\TCLOCKEX.EXE [2000-03-09] (Dale Nurden)
Task: {9FA06AAC-ACC5-4325-812D-7A3818D5C96C} - System32\Tasks\{8E7AB3C1-7945-4BDE-8E8E-B1AE62D13271} => C:\Program Files (x86)\TClockEx\TCLOCKEX.EXE [2000-03-09] (Dale Nurden)

Je te conseille de désinstaller Spybot, pas super efficace, selon moi. ( Adwares : Antispyware comment ne pas désinfecter son Windows )

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CloseProcesses:
Task: {0FBD09CD-8A4F-491D-B5A7-12B0FA8318FF} - System32\Tasks\{FF08D5A3-F3AB-46C2-9C6E-BD17B3F4D2F6} => pcalua.exe -a C:\Users\Xavier\AppData\Roaming\istartsurf\UninstallManager.exe -c  -ptid=amt
Task: {D439C53A-A587-417C-B2E5-61F6D8E42DCB} - System32\Tasks\UCBrowserUpdater => C:\Program Files (x86)\UCBrowser\Application\update_task.exe <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
CreateRestorePoint:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

[xaviervp]

Bonjour,

TClockEx est un petit programme que j'ai depuis des années mais depuis Microsoft Windows 10 il ne fonctionne plus du tout, je vais le désinstaller ainsi que Spybot. Merci de t’être penché sur mon cas voici le fichier demandé.

Code : Tout sélectionner

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 07-12-2016
Exécuté par Xavier (14-12-2016 19:52:42) Run:1
Exécuté depuis C:\Users\Xavier\Desktop
Profils chargés: Xavier (Profils disponibles: Xavier & DefaultAppPool)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
    CloseProcesses:
    Task: {0FBD09CD-8A4F-491D-B5A7-12B0FA8318FF} - System32\Tasks\{FF08D5A3-F3AB-46C2-9C6E-BD17B3F4D2F6} => pcalua.exe -a C:\Users\Xavier\AppData\Roaming\istartsurf\UninstallManager.exe -c  -ptid=amt
    Task: {D439C53A-A587-417C-B2E5-61F6D8E42DCB} - System32\Tasks\UCBrowserUpdater => C:\Program Files (x86)\UCBrowser\Application\update_task.exe <==== ATTENTION
    Hosts:
    EmptyTemp:
    RemoveProxy:
    CreateRestorePoint:

*****************

Processus fermé avec succès.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0FBD09CD-8A4F-491D-B5A7-12B0FA8318FF}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0FBD09CD-8A4F-491D-B5A7-12B0FA8318FF}" => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\{FF08D5A3-F3AB-46C2-9C6E-BD17B3F4D2F6} => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{FF08D5A3-F3AB-46C2-9C6E-BD17B3F4D2F6}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D439C53A-A587-417C-B2E5-61F6D8E42DCB}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D439C53A-A587-417C-B2E5-61F6D8E42DCB}" => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\UCBrowserUpdater => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UCBrowserUpdater" => clé supprimé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\S-1-5-21-2585846141-2202025451-3673831407-1000\SOFTWARE\Policies\Microsoft\Internet Explorer" => clé supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2585846141-2202025451-3673831407-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2585846141-2202025451-3673831407-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========

Le Point de restauration a été créé avec succès.

=========== EmptyTemp: ==========

BITS transfer queue => 46061 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 50559817 B
Java, Flash, Steam htmlcache => 554 B
Windows/system/drivers => 77463796 B
Edge => 0 B
Chrome => 3208192 B
Firefox => 18183764 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 6200 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 16917184 B
NetworkService => 0 B
Xavier => 186344472 B
DefaultAppPool => 6200 B

RecycleBin => 3547607 B
EmptyTemp: => 339.8 MB données temporaires supprimées.

================================

Le système a dû redémarrer.

==== Fin de Fixlog 19:53:14 ====

[xaviervp]

bonjour
apres desinstallation de spybot et t-clockex j'ai passé hitman pro
il m'a trouvé 21 trucs qu'il m'a supprimé
voici le rapport

Code : Tout sélectionner

HitmanPro 3.7.15.281
www.hitmanpro.com

   Computer name . . . . : XAVIER-PC
   Windows . . . . . . . : 10.0.0.14393.X64/8
   User name . . . . . . : XAVIER-PC\Xavier
   UAC . . . . . . . . . : Enabled
   License . . . . . . . : Trial (30 days left)

   Scan date . . . . . . : 2016-12-14 20:50:44
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 1m 54s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : No

   Threats . . . . . . . : 0
   Traces  . . . . . . . : 21

   Objects scanned . . . : 3 996 466
   Files scanned . . . . : 285 026
   Remnants scanned  . . : 1 618 112 files / 2 093 328 keys

Suspicious files ____________________________________________________________

   C:\Users\Xavier\Desktop\FRST64.exe
      Size . . . . . . . : 2 420 224 bytes
      Age  . . . . . . . : 2.2 days (2016-12-12 15:49:22)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 6BC88900020E928F2EA88503357CC8B182FF2015A88AF456AF3F2212BA73FE1E
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.


Potential Unwanted Programs _________________________________________________

   HKLM\SOFTWARE\Classes\Interface\{0FF03983-EAA6-4628-8E7C-387B2D4F8EF2}\ (OtherSearch) -> Deleted
   HKLM\SOFTWARE\Classes\Interface\{3A71C84A-1CC4-4201-B037-C81CE118D66F}\ (OtherSearch) -> Deleted
   HKLM\SOFTWARE\Classes\Interface\{432599E9-40CF-41E3-951A-E1E81B7B1D29}\ (OtherSearch) -> Deleted
   HKLM\SOFTWARE\Classes\Interface\{7D215707-3E74-4E0E-A078-2C95E1CDE233}\ (OtherSearch) -> Deleted
   HKLM\SOFTWARE\Classes\Interface\{9295785F-8C01-4ED3-9322-8BE5C17CA141}\ (OtherSearch) -> Deleted
   HKLM\SOFTWARE\Classes\Interface\{B98E44C8-7BB7-4A4A-B8D2-60874CA109B2}\ (OtherSearch) -> Deleted
   HKLM\SOFTWARE\Classes\Interface\{C656BCEB-6B19-4992-9975-D53CEA283356}\ (OtherSearch) -> Deleted
   HKLM\SOFTWARE\Classes\Interface\{D5AC4B9C-8EE4-48AD-A77E-1560AD886A0B}\ (OtherSearch) -> Deleted
   HKLM\SOFTWARE\Classes\Interface\{D6914FD3-FD8E-45AD-8993-901E7B2759FD}\ (OtherSearch) -> Deleted
   HKLM\SOFTWARE\Classes\Interface\{E0106905-0EDD-4F56-BDB5-890A1F6E8F47}\ (OtherSearch) -> Deleted
   HKLM\SOFTWARE\Classes\Interface\{E26E880F-176C-4007-B2A7-B8F27621EC51}\ (OtherSearch) -> Deleted
   HKLM\SOFTWARE\Classes\Interface\{E776B534-9402-4049-87C3-089EC0F54BAF}\ (OtherSearch) -> Deleted
   HKLM\SOFTWARE\Classes\Interface\{FCFBBE24-2ADA-4D6E-A381-DEC6E3EAEE21}\ (OtherSearch) -> Deleted
   HKLM\SOFTWARE\Reimage\ (ReimageRepair) -> Deleted
   HKU\S-1-5-21-2585846141-2202025451-3673831407-1000\SOFTWARE\Microsoft\Internet Explorer\ApprovedExtensionsMigration\{AE07101B-46D4-4A98-AF68-0333EA26E113} (FLV Player) -> Deleted
   HKU\S-1-5-21-2585846141-2202025451-3673831407-1000\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION\SnapDo.exe (FLV Player) -> Deleted
   HKU\S-1-5-21-2585846141-2202025451-3673831407-1000\SOFTWARE\Smartbar\ (Conduit) -> Deleted
   HKU\S-1-5-21-2585846141-2202025451-3673831407-1000\SOFTWARE\Software\Update\ (BoxoreOU) -> Deleted

Cookies _____________________________________________________________________

   C:\Users\Xavier\AppData\Local\Microsoft\Windows\INetCookies\Low\79F39A5W.cookie
   C:\Users\Xavier\AppData\Local\Microsoft\Windows\INetCookies\NAQVO9IS.cookie

maintenant je pense que tout est bon?

merci

[xaviervp]

Salut,

Désinstalle Avast! puis :

tu met quoi comme antivirus gratuit s'il te plait

[Malekal_morte]

Que des clés du registre Windows...
Antivir, AVG..

[xaviervp]

bonsoir et merci pour la réponse, bon weekend

[Malekal_morte]

De rien