Création automatique de session utilisateur

[Daedalus]

Bonjour,

Je ne sais pas si je crée le sujet dans la bonne section, ne pas hésiter à le déplacer si besoin ...

Chaque fois que je lance windows, j'ai une session qui se crée automatiquement, avec un nom biscornu comme si mon chat était passé sur le clavier en appuyant sur les touches aléatoirement

Je supprime la session à chaque fois et pourtant elle revient systématiquement. Ce n'est pas une tâche planifiée non plus.
Mon pc est protégé, Eset smart security + comodo firewall, une petite couche de Malwarebytes régulièrement ...

Une idée pour résoudre mon problème ?

[bernard53]

Bonjour
On est bien d'accord il ne s'agit pas de la session invité?
Cette session créé est en mode administrateur ou invité?.
Quel est ton OS?

[Daedalus]

Nous sommes bien d'accord, il ne s'agit pas de la session invité qui est désactivée. J'ai ma session (la seule que j'utilise), l'invité qui n'apparaît pas, et une troisième "fantôme" qui tient lieu d'antivol et me prévient par email lorsque quelqu'un l'active. Se rajoute à ça la session dont je me demande d'où elle sort avec son nom tordu. Je suis sous windows 7.

[bernard53]

Fait ceci pour voir un peu plus s.t.p.

Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.


L'installation va créer 2 raccourcis (ZHPDiag et ZHPFix ) sur ton bureau


Double-clique ensuite sur l’icône ZHPDiag puis :






Valide COMPLET

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[Daedalus]

Merci, voilà le rapport :

[bernard53]

OK ceci.
* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

Rapport ZHP.txt

Puis Lance ZHPFix depuis le raccourci du bureau.
Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.


Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite nouvelle version de MalwaresBytes.
Installe Malewarebytes' Antimalware : http://www.malwarebytes.org/mwb-download/

Prends bien la version FREE << et ne pas valider l'essai de la version Prémiun>> lors de l’installation.
Puis :


Ensuite si détection :


Et pour supprimer les détections.



Pour afficher le rapport : choisi un des liens ci-dessous de téléchargement puis lance l’application et ton rapport va s’afficher.

https://dl.dropboxusercontent.com/u/179 ... am2log.exe : pour une sauvegarde automatique du dernier rapport.
https://dl.dropboxusercontent.com/u/179 ... am2log.exe : pour lister les rapports et choisir celui souhaité.
/
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[Daedalus]

Le rapport ZHPFixReport est en fichier joint, celui de MalwaresBytes également

Rapport de ZHPFix 2014.4.13.3 par Nicolas Coolman, Update du 13/04/2014
Fichier d'export Registre :
Run by Daedalus at 11/06/2014 15:17:41
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (03mn 43s)
Réparation des raccourcis navigateur

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Windows\KMSEmulator.exe

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\bi_client_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\bi_client_RASMANCS
SUPPRIMÉ:* HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}
SUPPRIMÉ: HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}
SUPPRIMÉ:* HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}
SUPPRIMÉ: HKLM\Software\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}

========== Valeurs du Registre ==========
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (None) : {8987FC97-D75B-484C-ACCD-38F0ABD2F762}
SUPPRIMÉ: FirewallRaz (Private) : {8F9AA8F2-C516-4A02-95E4-E62228248F9E}
SUPPRIMÉ: FirewallRaz (Private) : {7A09E2CC-D39E-4AA2-8F13-E48DACA0E4EE}
SUPPRIMÉ: FirewallRaz (Private) : {58B78DFD-FDA9-4348-9503-BD32097A2C20}

========== Dossiers ==========
SUPPRIMÉS Temporaires Windows (135)

========== Fichiers ==========
SUPPRIMÉ: c:\windows\tasks\dll-files fixeraskuser.job
SUPPRIMÉ Redémarrage: c:\windows\system32\tasks\dll-files fixeraskuser
SUPPRIMÉS Temporaires Windows (1838) (546 975 804 octets)

========== Tache planifiée ==========
SUPPRIMÉ: AutoKMS
SUPPRIMÉ: AutoKMS
SUPPRIMÉ: AutoKMSDaily

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Processus mémoire
6 : Clés du Registre
6 : Valeurs du Registre
1 : Dossiers
3 : Fichiers
3 : Tache planifiée
1 : Restauration Système


End of clean in 04mn 47s

========== Chemin de fichier rapport ==========
C:\Users\Daedalus\AppData\Roaming\ZHP\ZHPFix[R1].txt - 11/06/2014 15:21:25 [2127]


Je m'attaque à MalwaresBytes

[bernard53]

OK comment va ton pc maintenant?

[Daedalus]

Le problème persiste

[bernard53]

Démarrer + exécuter + control userpasswords2
As tu ceci dans la fenêtre afficher.

[Daedalus]

J'ai bien la liste qui apparaît. L'utilisateur qui pose problème a été supprimé, j'ai relancé la machine et la session bizarroïde n'est pas apparue. Par acquis de conscience j'ai relancé la commande et l'utilisateur biscornu était là à nouveau ...

[bernard53]

fait moi une copie d'écran s.t.p

[Daedalus]

[bernard53]

regarde cette page et descend a Windows 7 sur cette dernière.
http://fspsa.free.fr/recuperation-profi ... tilisateur

[Daedalus]

Je vois où ça veut en venir mais je sèche sur l'exécution, il s'agit bien de la solution 2 proposée en bas de page ?