[Fermé/non résolu] écran noir après ouverture session

Bonsoir à tous et à toutes j'ai trouvé ce forum en cherchant une solution à mon problème depuis hier  et j'ai pu lire les différentes solutions, j'ai par ailleurs grâce à vous trouver une solution au problème mais au redémarrage du pc le problème revient.

Alors comme indiqué dans le titre le pc me permet de mettre le mot de passe et une fois validé il tourne en rond et après quelques secondes me donne un écran noir et je ne peux que faire ctrl + alt + supprimer pour accéder au navigaateur, fichiers outils etc. Je précise que la solution qui marche "temporairement" c le logiciel "cat" où je fais reset explorer shell et ensuite je fais dans le gestionnaire de taches "fichier/nouvel tache/ et je tape "%windir%explorer.exe et là le bureau apparait normalement mais au redémarrage du pc pareil. Alors ma question comment résoudre ce problème définitivement svp. C un pc sur windows 8 au faite.


Merci à ceux qui pourront m'aider à trouver une solution à ce problème

Bonsoir,
A mon avis quelque chose se charge ou empeche le chargement de l'explorer au redémarrage. Peut-être une infection, pour le savoir fais ce qui suit :
Télécharger ZHPDiag (de Nicolas Coolman) : ftp://zebulon.fr/ZHPDiag2.exe
Double-cliquer sur ZHPDiag.exe puis suivre les étapes de l'installation.
L'installation terminée, 2 icônes sont créées sur le bureau (ZHPDiag et ZHPFix).
Fermer les programmes en cours le temps de l'execution de ZHPDiag
Lancer ZHPDiag.exe (sous Vista/7/8, clic droit/exécuter en tant qu'admin)
Cliquer sur le bouton Complet
Pour ne pas ralentir l'analyse, éviter de se servir du pc pendant le scan.
Si le programme demande d'utiliser SIGCHECK, accepter pour un rapport plus détaillé.
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Sinon, Pour XP voir dans le dossier : C:\Documents and Settings\....\Local Settings\Application Data\ZHP
Pour Vista ou supérieur voir : C:\Users\....\AppData\Roaming\ZHP
Héberger le rapport sur http://www.cjoint.com et poster le lien sur le forum.

Bonsoir Hornet et merci de ta réactivité voici le lien
http://cjoint.com/?3DtuwlUqscZ

fais analyser ce fichier sur virustotal meme si je pense qu'il n'a rien d'infectieux : C:\Windows\system32\Drivers\HDAudBus.sys
Poste le lien de la page d'analyse (meme si il indique 0 detéctions)

En mode sans echec l'explorer se lance bien ou tu as le même soucis?

un petit nettoyage pour corriger une petite chose :
Ouvrir ce lien et copier tout le texte qu'il contient (CTRL+A puis CTRL+C) : http://cjoint.com/data3/3Dtu0KVngZp_fix.txt
Désactiver l'antivirus le temps de l'utilisation de ZHPFix
Fermer tous les programmes en cours d'utilisation
Double-cliquer sur l'icône ZHPFix sur le bureau.
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.
Cliquer sur Importer
/!\ S'assurer que les lignes sont copiées comme dans le lien et qu'aucune n'est coupée.
Vérifier également qu'il n'y a aucune ligne en plus du script fourni
Cliquer sur GO en bas à gauche pour lancer le nettoyage.
Confirmer la suppression, et le vidage de la corbeille.
/!\ Si des fichiers importants se trouvent dans la corbeille, les enlever avant de confirmer le nettoyage, ou refuser le nettoyage de la corbeille.
Si Windows lance la désinstallation de certains programmes, faire la désinstallation jusqu'au bout.
Le bureau disparaitra peut-être et certains programmes seront fermés, c'est normal.
Note : un redémarrage sera peut-être nécessaire, si ZHPFix le demande, accepter.
Héberger le rapport ZHPFixReport.txt et poster le lien dans la prochaine réponse.
S'il ne s'ouvre pas automatiquement, il est disponible sur le bureau.
Sinon, Pour XP voir dans le dossier : C:\Documents and Settings\....\Local Settings\Application Data\ZHP\ZHPFix[R1].txt
Pour Vista ou supérieur voir : C:\Users\....\AppData\Roaming\ZHP\ZHPFix[R1].txt (les ... correspondent au nom de la session utilisée)

Note : il est possible que suite a l'utilisation de ZHPFix, les icônes de la barre de tâche ne s'affichent plus, une simple fermeture de la session règle le problème.

ok je fais ça et je te dis et pour le mode sans échec j'ai fait la manip quand cat a pu régler le soucis en passant barre la barre des charmes en l'activant tout en suivant la procédure mais nada au démarrage du pc car pas de mode sans echec et il m'a donné mon écran nnoir et a basculé sur la session. jte dis ça dès que ça fini pour le scan

si tu as du mal a atteindre le mode sans echec au démarrage, tu peux réactiver la touche F8 au démarrage pour obtenir les options comme sur les autres windows. Regarde la manipulation en bas de cette page : http://www.panoptinet.com/cybersecurite-pratique/windows-8-comment-demarrer-en-mode-sans-echec/

Voici le lien pour zhp fix : http://cjoint.com/?3DtvnoXOEt0
voici le lien pour cat que j'ai pris le soin de mettre pour toi vu que j'ai la chance qu'il ce soit ouvert, si jamais cela peux t'aider : http://cjoint.com/?3DtvpcJr3k3

par contre pour virustotal j'ai un soucis, étant donné qu'il n'est pas dans la dossier drivers quand je fais parcourir j'ai bien entendu pris le soin de tenter d'afficher les fichiers cachés mais il ya un gros hic, l'option "organiser" qui m'aurait permis d'atteindre "option des dossiers et de recherche" est introuvable. Aussi surprenant soit t'il il est visible uniquement que quand je suis sur virus total et que je fais parcourir pour trouver l fichier mais inutile de te dire qu'il est en mode grisé et qu'on ne peux le faire depuis donc voilà

ok merci je cherchais justement le moyen de l'activer je fais ça et te dis si j'ai le même problème en mode sans échec

ça y est j'ai pu mettre le mode sans échec sur la touche f8 comme au bon vieux temps d xp :)paix à son âme ;)mais pareil j'ai mon petit écran noir avec uniquement la souris que je peux bouger ) ma guise et faire pareil qu'en mode normal  

essaye ca pour voir : Télécharger sur ton bureau : LogonFix
Double cliquer sur LogonFix.exe (Sous vista/7/8 : Clic droit/Executer en tant qu'admin)
Cliquer sur Restaurer et patienter pendant la réparation
Accepter le redémarrage pour que les réparations prennent effet
Héberger le rapport ( c:\LogonFix.txt) sur www.cjoint.com et poster le lien sur le forum

          B I N G O            en plein dans le mille. Merci   ça fait toujours plaisir de voir des helpeurs aussi efficace ça fonctionne, le bureau est réapparu normalement. C'était due à quoi pour que explorer plante?(si tu en connais la cause exacte bien entendu)

voici le lien
http://cjoint.com/?DDtvYlqFXCM

Cool

Dans ton cas ca devait être un simple bug parce que comme tu peux le voir sur le rapport, le programme corrige les clés de registres qui indiquent à windows comment ouvrir la session (il enregistre aussi toutes les dll qui sont liés a explorer.exe). Les anciennes valeurs et les nouvelles sont identiques sur ton rapport, donc probablement un bug tout bêtement.

Il arrive que des malwares (par exemple le faux blocage de gendarmerie) changent la clé winlogon dans le registre pour que windows charge un fichier bidon au lieu de charger explorer.exe et dans ce cas, il faut corriger la ligne pour reprendre la main, ce qu'a fait le programme (il a corrigé plusieurs lignes, pas seulement une mais c'est pour que tu comprenne le principe de ce qui a été fait)

En theorie CAT et Windows Repair font aussi ce genre de réparation mais ils ne corrigent peu-être pas toutes les clés de registre.

Le problème c'est que le registre est coupé en plusieurs parties, une partie concerne tout windows, une partie concerne l'utilisateur actuellement connecté, etc... et la clé winlogon qui est chargée de l'ouverture de session (plus précisément elle charge explorer.exe) est présente plusieurs fois dans le registre. Peut-être que CAT ne corrige que la clé globale et non celle de l'utilisateur.

Redémarre le pc une ou deux fois (en mode normal évidemment) pour voir si c'est définitivement corrigé ou si ca revient.

D'accord super merci pour l'explication soit sure que j'ai bien compris âr contre effectivement tu as raison mais avant de redémarrer j'ai fait un test en allant sur l'autre session et c 'était écran noir donc je me suis dit qu'en faisant paril ça irait mais en retournant sur la session précédente j'ai certes les fenetres qui étaient ouvertes mais le fond est tout rouge comme la couleur de fond de base et le bureau n'est pas là bizarre ya bien un truc qui couine dès qu'on sort de la session apparemment   

et moi qui était deja content de mettre le sujet en resolu...   
Un petit test pour voir : Télécharger RogueKiller (de Tigzy) sur le bureau.
Pour windows 64 bits : http://www.sur-la-toile.com/RogueKiller/RogueKillerX64.exe
Fermer toutes les applications en cours
Lancer RogueKiller.exe
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
Laisser le prescan se faire et accepter la licence pour permettre l'installation du programme
Cliquer sur le bouton Scan
Lorsque le scan est fini, le rapport apparaitra sur le bureau sous le nom RKreport.....txt
Sinon cliquer sur Rapport pour l'ouvrir et l'enregistrer
L'héberger sur http://www.cjoint.com et poster le lien.

re tu dis et moi même alors alala..... enfin comme on dit ne jamais vendre la peau de l'ours avant de l'avoir tué   
voici le rapport

http://cjoint.com/?DDtwW7kRrF4

Tu as du t’emmêler les pinceaux
Relis bien, je t'ai demander de faire une analyse avec Roguekiller (qui nous dira si une infection remplace l'explorer) et tu as posté un rapport ZHPFix

voilà dsl pas fais attention en le choisissant il se ressemble

http://cjoint.com/?DDtw443q6fp

Clic sur Suppression, puis dans l'onglet Driver, clic droit sur une ligne et sélectionne Restaurer. Il relancera une analyse , clic sur rapport et heberge le comme le précedent (même si je suis sur que ca ne changera rien)

ok c fait le voici
http://cjoint.com/?DDtxk2up508

toujours des soucis avec la session?
Si oui, tu as testé quelle solution dans le sujet sur le forum? https://morbak-home.forumgratuit.org/t594-reparer-l-explorer-de-windows-explorerexe-a-cesse-de-fonctionner

Si tu n'as pas fait la 5 et que tu as encore des soucis, fait là, c'est sans risque et ca peut marcher.

je l'avais déjà fait mais je viens de refaire je redémarre? puis je refaire fix logon avant ou après le redémarrage?

tu peux réutiliser longonfix sans soucis oui, de préférence avant redémarrage, sinon ca t'oblige a redémarrer encore pour voir si il a fonctionné.

wow ben cette fois ça n'a même pas fonctionné écran noir , pffff c chiant ce truc, tu penses qu'il existe un moyen avant que je ne tente la restauration d'usine parce que je garde ça en derniers recours et vraiment pas envie de faire toutes les mises à jours du pc là.... :'(

des solutions qui peuvent fonctionner il en existe plein

essaye voir chkdsk/r et sfc/scannow comme expliqué ici : https://morbak-home.forumgratuit.org/t367-conseils-pour-un-pc-en-forme
attention la commande chkdsk/r peut etre très longue suivant le nombre d'erreur et la taille du disque.

une restauration système a une date avant l'apparition du problème ca peut fonctionner.

Une mise a niveau de windows (sans perte de données) aussi ca peut marcher : http://www.chantal11.com/2009/04/installer-reparer-windows-7-mise-a-niveau-sans-perte-donnees-et-logiciels-seven/

Microsoft Fixit peut aussi apporter une solution : https://morbak-home.forumgratuit.org/t776-microsoft-fixit-1er-reflexe-pour-reparer-un-produit-microsoft

sinon dans la même lignée que CAT il y a Windows Repair : https://morbak-home.forumgratuit.org/t808-windows-repair-all-in-one-version-211
Pour ton soucis tu peux essayer les points 3, 9, 25 et 26 (voir capture dans le tuto)

ca peut aussi tout bêtement être une barrette de RAM qui est défectueuse.

Salut, peut-être une infection bien cachée aussi ;)avant de tomber dans la restauration d'usine, un petit scan avec Dr.Web ou Malwarebytes pourrait permettre d'en être sûr.

A vérifier aussi, les clés winlogon dans le registre même si logonfix indique qu'elles sont bonnes.
Pour vérifier, appuies sur la touche avec le symbole Windows + R de facon a ouvrir la fenêtre "Exécuter"
Tapes regedit et valide pour ouvrir l'éditeur de registre.
Dans la partie gauche, clique sur les dossiers suivants :  HKLM\Software\Microsoft\Windows NT\Current version\Winlogon

Une fois que tu est sur le dossier Winlogon, regarde les lignes dans la partie droite
la clé userinit doit contenir  C:\Windows\system32\userinit.exe,
la clé shell doit indiquer Explorer.exe (tu peux modifier cette clé, effacer explorer.exe et le réécrire, parfois ca aide)
la clé AutoRestartShell doit avoir la valeur 1

Si tu n'as pas la ligne AutoRestartShell, il faudra la créer (clic droit/Nouveau/Valeur DWORD) et la nommé comme indiqué, puis lui donner la valeur 1 (Héxadécimale) en double cliquant dessus
Si la ligne existe mais qu'elle a une valeur de 0, il te suffit de mettre la valeur sur 1 (la clé demande le redémarrage automatique de explorer.exe en cas de crash, 0 désactive la clé, et 1 l'active)

Pour les windows 64 bits, verifier aussi les clé userinit et shell dans : HKLM\Software\Wow6432Node\Microsoft\Windows NT\Current version\Winlogon