Bonjour a tous,
 
Je suis en train d'aider un pote sur son ordinateur sous Windows Vista.
 
Il a desinstalle Kasperksi et installer Microsoft Security Essentials. Mais depuis, impossible de se connecter sur les comptes utilisateurs en mode normal:
- Les comptes normaux ne se chargent pas: Le service de profil utilisateur n'a pas pu ouvrir de session.
- Les compates admin chargent, mais l'image de fond est noire, pas d'icone, pas de menu demarre complet.
 
En mode sans echec avec internet, ca marche tres bien (meme si c'est lent).
 
Que puis-je faire ?
 
J'ai essaye ca:
https://support.microsoft.com/fr-ch/kb/947215
 
Mais je n'ai pas de .bak.
 
 
Evidement, il n'y a pas de point de restauration disponible.
 
Il y a surement un truc qui essaie de se charger et qui bloque, mais je ne sais pas ce que c'est.
 
Merci pour l'aide.

- Malwarebyte trouve 93 objets (adware principalement), mais le PC s'eteint en cours d'analyse.
 
- Microsoft Security Elements est en train de tourner (en mode sans echec).

Il reste 2.3 Go de libre (sur 300Go...). Est-ce qui emmerde ? Il aurait besoin de plus d'espace ?

oui il faut plus d'espace.
Essaye d’exécuter la commande :
powercfg -h off

- J'ai libéré 30Go.
- J'ai desactive les programmes de demarrage.
 
 
Le problème demeure.
 
Je continue mes investigations.

C'est possible que ce soit un virus/malware qui bloque le mode normal?
 
Ou alors un fichier système defectueux ?

Tu peux faire passer les  2 rapports de FRST que l'on regarde les programmes installés sur le PC ?
 
 
 
==> Farbar Recovery Scanner Tool (FRST) de Fabar:
 
 
        Vous pouvez suivre le tutoriel ci-dessous ou bien le tutoriel plus détaillé en cliquant sur ce lien.
 
 

• Télécharger Farbar Recovery Scanner Tool. Choisir la version 32 ou 64 bits selon son système d'exploitation.

       Note: le programme est enregistré par défaut dans la rubrique Téléchargements de l'Explorateur de
               fichiers de Windows
 

• Copier le fichier FRST ou FRST64 et le coller sur le Bureau et pas ailleurs.

        (on peut aussi trouver la rubrique Bureau dans l'Explorateur de fichiers).
 

• Puis, à partir du Bureau, faire un clic droit de la souris sur l'icône de FRST ou FRST64 et choisir "Exécuter en tant qu'administrateur".

• Le programme met à jour sa base de données.

• Sous "Analyse facultative", cocher les cases suivantes :

     - Addition.txt
     - MD5 pilotes
     
     

• Cliquer sur Analyser

• Une fois le scan terminé, 2 rapports sont créés sur le Bureau, soit les rapports FRST.txt et Addition.txt.

• Héberger ces 2 rapports sur le site www.Cjoint.com, puis copier/coller les liens fournis dans ta prochaine réponse sur le forum.

Ok, je vais essayer ca.
 
Mais l'ordi s'arrete lors des scans en general (probleme de chauffe j'imagine.... ).

en mode sans echec ?

Oui. (je n'arrive pas a me logguer en mode normal. Meme en ayant creer un nouveau utilisateur).

Rien de special avec FarBar.

Mais je suis en train de faire tourner Malwarebytes.
=> 297 objets detectes apres 10 minutes de scan.... dont du PUP, Trojan, Rogue.CleanUp, etc, etc...  

Est-ce que tu as un CD de Windows ?

Ah oui, quand même !    
 
Utilise aussi AdwCleaner + ZHPCleaner et transmets-moi les rapports de FRST que je regarde s'il reste des infections et autres infos. A moins que tu ne saches analyser les rapports de FRST.    
 

Non, pas sous la main.

Merci pour l'aide! J'ai finalement laisse tomber. C'est une vieille croute, et je n'ai hélas pas beaucoup de temps a consacrer a ca.