Journaux Windows activés et désactivés immédiatement

Cet article décrit un problème où vous ne pouvez pas vous connecter au système et que vous êtes invité à entrer à plusieurs reprises le nom d’utilisateur et le mot de passe.

S’applique à : versions prises en charge de Windows Server
Numéro de la base de connaissances d’origine : 555648

Symptômes

Windows se connecte et se déconnecte immédiatement lorsque vous essayez de vous connecter à Windows. Lorsque vous tapez le nom d’utilisateur et le mot de passe, vous êtes à nouveau présenté avec la boîte de dialogue Nom d’utilisateur et Mot de passe . Vous essayez dur d’entrer, mais sans aucun résultat.

Cause

Vous ne pouvez pas vous connecter au système à l’aide du mode normal ou du mode sans échec. Cela se produit uniquement lorsque le service Winlogon tente de charger l’interpréteur de commandes Windows par défaut (explorer.exe) et l’interpréteur de commandes utilisateur (userinit.exe) à partir du Registre. Ce service recherche Explorer.exe et Userinit.exe dans le chemin d’accès suivant du Registre :

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

Résolution

Modifiez ces valeurs et tapez le chemin d’accès correct de l’interpréteur de commandes :

Shell = explorer.exe
Userinit = C :\windows\system32\userinit.exe

Note

Ces fichiers peuvent également être supprimés par des logiciels espions. Vous devrez peut-être les extraire à l’aide du CD Windows.

Étapes de correction de ce problème

• Connectez-vous à un ordinateur réseau.

• Exécutez Regedit.exe.

• Pointez votre curseur sur HKEY_LOCAL_MACHINE.

• Sélectionnez File>Connect Remote Registry.

• Tapez le nom de l’ordinateur (ordinateur infecté).

• Accédez à l’emplacement suivant dans le Registre de destination ou l’ordinateur infecté :

  HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

• Modifiez ces deux valeurs dans le volet droit :

  Shell
  Userinit

• Remplacez ces deux valeurs par

  Shell = explorer.exe
  Userinit = C :\windows\system32\userinit.exe

• Quittez le Registre.

• Redémarrez l’ordinateur infecté.

• Vous devez être en mesure de vous connecter à l’ordinateur.

Important

Si les étapes ci-dessus n’ont pas résolu le problème, la machine doit être considérée comme compromise.

Exclusion de contenu communautaire Solutions

MICROSOFT CORPORATION ET/OU SES FOURNISSEURS RESPECTIFS NE FONT AUCUNE DÉCLARATION SUR LA PERTINENCE, DE FIABILITÉ OU L’EXACTITUDE DES INFORMATIONS ET DES ÉLÉMENTS GRAPHIQUES ASSOCIÉS CONTENUS DANS LE PRÉSENT DOCUMENT. TOUTES CES INFORMATIONS ET ÉLÉMENTS GRAPHIQUES ASSOCIÉS SONT FOURNIS « EN L’ÉTAT » SANS GARANTIE D’AUCUNE SORTE. MICROSOFT ET/OU SES FOURNISSEURS RESPECTIFS EXCLUENT TOUTES LES GARANTIES ET CONDITIONS RELATIVES À CES INFORMATIONS ET LES GRAPHIQUES ASSOCIÉS, NOTAMMENT TOUTE GARANTIE IMPLICITE DE QUALITÉ MARCHANDE, D’ADÉQUATION À UN USAGE PARTICULIER, LOIS ET D’ABSENCE DE CONTREFAÇON. VOUS RECONNAISSEZ SPÉCIFIQUEMENT QU’EN AUCUN CAS MICROSOFT ET/OU SES FOURNISSEURS EST RESPONSABLES POUR DES DOMMAGES DIRECTS, INDIRECTS, PUNITIFS, OU ACCESSOIRES, SPÉCIALES, NI LES DOMMAGES QUELCONQUES Y COMPRIS, SANS LIMITATION, LES DOMMAGES POUR PERTE D’UTILISATION, DE DONNÉES OU DE BÉNÉFICES, DÉCOULANT D’OU DANS N’IMPORTE QUEL LIÉS À L’UTILISATION D’OU DE L’INCAPACITÉ À UTILISER LES INFORMATIONS ET LES ÉLÉMENTS GRAPHIQUES ASSOCIÉS CONTENUS DANS LE PRÉSENT DOCUMENT , BASÉ SUR LE CONTRAT, RESPONSABILITÉ DÉLICTUELLE, NÉGLIGENCE, RESPONSABILITÉ STRICTE OU AUTREMENT, MÊME SI MICROSOFT OU L’UN DE SES FOURNISSEURS A ÉTÉ AVERTI DE L’ÉVENTUALITÉ DE DOMMAGES.