fenetre c:\windows\systeme32\cmd.exe au démarrage et erreur irql Résolu/Fermé

Question

bonjour, j' ai un soucis pour mettre en marche mon ordi portable, je suis obliger de débrancher le clavier et la souris sinon impossible d'y arriver et malgré cela j ai plusieurs fenêtre c:\windows\systeme32\cmd.exe qui ont ouverte sur mon bureau et parfois ( pour aujourd'hui 4 fois) un écran bleu apparait avec un message d'erreur irql not less or eqal et l' ordi redémmarre tous seul.j'ai installer zhpdiag et fait un scanne, j'ai poster le rapport sur cjoint.com mais après je sais pas quoi faire.
si quelqu un pouvait m aider merci par avance

unknown_programmer · Answer

Bonjour,

tu a une instabilité sur ton pc, commence par effectuer ce test:

https://www.pcastuces.com/pratique/windows/memoire_windows7/page1.htm

cabrier · Answer

Bonjour,

Tu pouvais aussi nous poser le lien du rapport d'analyse  !

A+

vivi9031 · Answer

désolée le voici :http://cjoint.com/data3/3HjkrDH4bf1.htm

cabrier · Answer

vivi,

Utilise AdwCleaner (développé par Xplode) qui est un outil de désinfection spécifique aux logiciels publicitaires : 

* Une fois téléchargé et lancé (clic droit : "Exécuter en tant qu'administrateur") clique sur [Scanner], laisse l'outil travailler.

* Lorsque le scan est terminé, dans les différents onglets apparaissent les infections trouvées.

*Maintenant clique sur "Nettoyer" pour supprimer toutes les infections découvertes, ensuite :

* Clique sur [Rapport], le rapport apparait, tu peux le copier/coller dans ta prochaine réponse. 
Sinon héberge le sur :
cijoint ou  pjoint ou Up2Share et transmets moi le lien obtenu.


A+

vivi9031 · Answer

bonjour, 
j ai enfin réussi a faire le test memoire et il n'y a aucun probleme.
j ai désinstaller des programmes qui me servait pas avec advanced uninstaller.
j'ai plus les fenêtres c:\windows\systeme32\cmd.exe au démarrage de l'ordi ; par contre j'ai encore l'écran bleu avec l'erreur irql not less or eqal.
voici le rapport de adwcleaner:
AdwCleaner v3.304 - Rapport créé le 10/08/2014 à 06:35:10
# Mis à jour le 08/08/2014 par Xplode
# Système d'exploitation : Windows 8.1  (64 bits)
# Nom d'utilisateur : quiniou s - SQUINIOU
# Exécuté depuis : C:\Users\quiniou s\Documents\SFR\adwcleaner_3.304.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17126


-\ Google Chrome v38.0.2114.2

[ Fichier : C:\Users\quiniou s\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [15037 octets] - [06/07/2014 06:11:05]
AdwCleaner[R1].txt - [691 octets] - [06/07/2014 14:33:10]
AdwCleaner[R2].txt - [691 octets] - [06/07/2014 14:45:25]
AdwCleaner[R3].txt - [1262 octets] - [06/07/2014 18:54:52]
AdwCleaner[R4].txt - [5702 octets] - [09/08/2014 12:28:30]
AdwCleaner[R5].txt - [1316 octets] - [10/08/2014 06:27:59]
AdwCleaner[S0].txt - [12203 octets] - [06/07/2014 06:11:56]
AdwCleaner[S1].txt - [1235 octets] - [06/07/2014 18:55:58]
AdwCleaner[S2].txt - [5424 octets] - [09/08/2014 12:30:23]
AdwCleaner[S3].txt - [1238 octets] - [10/08/2014 06:35:10]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1298 octets] ##########

merci, bonne journee.

cabrier · Answer

vivi bonjour,


Lorsque tu as acheté ton portable tu avais quoi comme antivirus d'installé ? 
Norton ?

Ton problème de "irql not less or eqal" provient d'un programme ou driver mal installé ou mal désinstallé.


--------------------------------------------------

Ce script va cibler certains éléments à supprimer :

*    Ferme toutes tes applications en cours
*    Sélectionne et copie toutes les lignes en gras et italique suivantes depuis et y compris Script ZHPFIX :


Script ZHPFix
O23 - Service: WindowsMangerProtect Service (WindowsMangerProtect) . (.Fuyu LIMITED - WindowsProtectManger Service.) - C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe
[MD5.00000000000000000000000000000000] [APT] [Rocket Updater] (...) -- C:\Users\quiniou s\AppData\Roaming\ROCKET~1\UPDATE~1\UPDATE~1.exe (.not file.)   [0]
O39 - APT: Rocket Updater - (...) -- C:\Windows\Tasks\Rocket Updater.job   [324]
O39 - APT: Rocket Updater - (...) -- C:\Windows\System32\Tasks\Rocket Updater   [324] 
O42 - Logiciel: Browser App - (.app.) [HKLM][64Bits] -- Browser App 
O42 - Logiciel: Genesis - (...) [HKCU][64Bits] -- people_07052320  
O42 - Logiciel: WindowsMangerProtect20.0.0.502 - (.WindowsProtect LIMITED.) [HKLM][64Bits] -- WindowsMangerProtect 
[HKCU\Software\AppDataLow\Software\Browser App]
[HKCU\Software\Rocket Browser] 
[HKCU\Software\RocketUpdater] 
[HKLM\Software\Wow6432Node\FrEeSoFtOdAy] 
[HKLM\Software\Wow6432Node\supWindowsMangerProtect]
O43 - CFD: 06/07/2014 - 01:21:31 - [] ----D C:\Program Files (x86)\Browser App 
O43 - CFD: 06/07/2014 - 01:20:53 - [] ----D C:\ProgramData\WindowsMangerProtect  =>PUP.Fuyu
O43 - CFD: 06/07/2014 - 06:28:18 - [] ----D C:\Users\quiniou s\AppData\Local\Rocket
SR - | Auto 06/07/2014 535936 |  (WindowsMangerProtect) . (.Fuyu LIMITED.) - C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe  
[HKLM\SYSTEM\CurrentControlSet\Services\WindowsMangerProtect]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\people_07052320]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\WindowsMangerProtect]
C:\ProgramData\WindowsMangerProtect 
C:\Users\quiniou s\AppData\Local\Rocket 
C:\Windows\Tasks\Rocket Updater.job 
C:\Windows\System32\Tasks\Rocket Updater  
[HKCU\Software\Rocket Browser] 
[HKCU\Software\RocketUpdater] 
[HKLM\Software\Wow6432Node\FrEeSoFtOdAy] 
[HKLM\Software\Wow6432Node\supWindowsMangerProtect] 
O42 - Logiciel: Governor of Poker 2 Premium Edition - (.WildTangent.) [HKLM][64Bits] -- WTA-fcb478c9-213a-421a-bbf4-7ecca05a8c7c
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\CleanHlp.sys . (...) -- C:\Windows\System32\Drivers\CleanHlp.sys (.not file.)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\CleanHlp.sys . (...) -- C:\Windows\System32\Drivers\CleanHlp.sys (.not file.) 
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline    => Toolbar.Norton
O42 - Logiciel: ZoneAlarm Security Toolbar  - (.Check Point Software Technologies LTD.) [HKCU][64Bits] -- zonealarm 
O69 - SBI: SearchScopes [HKCU] {D944BB61-2E34-4DBF-A683-47E505C587DC} - (eBay) - http://rover.ebay.com 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\zonealarm]   
[HKLM\Software\Classes\ScriptHost.Tool.1] 
[HKLM\Software\Classes\ScriptHost.Tool] 
EmptyPrefetch
EmptyTemp
EmptyCLSID



*    Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")
*    Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds "Oui"
*    Clique sur le bouton "IMPORTER"
*    Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

*    Clique sur le bouton «GO» pour le lancer le nettoyage
*    A la demande, confirme le nettoyage des données en cliquant sur [OK]
*    Patiente le temps du traitement.
*    ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
*    Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
*    Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt
*    Copie/colle la totalité du rapport dans ta prochaine réponse

A+

vivi9031 · Answer

quand j ai acheter mon pc il y avait norton, je l ai désinstaller et j'ai utiliser un logiciel de norton pour me débarrasser de tous les fichiers. 
Aprés le irql not less or eqal il n'y a rien d'autre.
voici le rapport zhp fix:

Rapport de ZHPFix 2014.8.3.6 par Nicolas Coolman, Update du 03/08/2014
Fichier d'export Registre : 
Run by quiniou s at 10/08/2014 09:22:17
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

Corbeille vidée (00mn 03s)
Dossier Prefetcher vidé

========== Logiciels ==========
SUPPRIMÉ: Governor of Poker 2 Premium Edition

========== Clés du Registre ==========
SUPPRIMÉ O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\CleanHlp.sys . (...) -- C:\Windows\System32\Drivers\CleanHlp.sys (.not file.)
SUPPRIMÉ O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\CleanHlp.sys . (...) -- C:\Windows\System32\Drivers\CleanHlp.sys (.not file.)
SUPPRIMÉ: SearchScopes :{D944BB61-2E34-4DBF-A683-47E505C587DC}
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\zonealarm

========== Valeurs du Registre ==========
SUPPRIMÉ: Toolbar: {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (12) (475 801 octets)


========== Récapitulatif ==========
4 : Clés du Registre
1 : Valeurs du Registre
1 : Dossiers
1 : Fichiers
1 : Logiciels


End of clean in 00mn 32s

========== Chemin de fichier rapport ==========
C:\Users\quiniou s\AppData\Roaming\ZHP\ZHPFix[R1].txt - 10/08/2014 09:22:21 [1313]

cabrier · Answer

Vu, 


Bizarre ZHPFix n'a pas tout viré !


Télécharge ZHPCleaner à cette adresse :
https://nicolascoolman.eu

ZHPCleaner est un utilitaire conçu pour combattre les pirates de navigateurs (Hijackers). Son objectif principal est de rétablir les paramètres Proxy et de supprimer les redirections des navigateurs.

---> Laisse coché toutes les cases,
---> Clique sur "Réparer"

Un rapport t'indique ce qui a été rétabli, sélectionne le, clic droit copier et colle le dans ta réponse.

A+

cabrier · Answer

vivi,



Lorsque tu auras utilisé ZHPCleaner tu vas continuer :





Télécharge Malwaresbytes anti malware
ICI

* Installe-le en choisissant Français et en laissant les options par défaut, 

* Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation,


* Il te faudra mettre à jour la base de données en cliquant sur Mettre à jour dans le Tableau de Bord.

* Dans l'onglet Examen, sélectionne Examen Menaces puis clique sur Examiner maintenant.

* Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquer les actions

 (Si un message te demande de redémarrer le PC pour terminer la suppression, accepte le redémarrage) 

*  Après un redémarrage éventuel, relance Malwarebytes,
    Clique sur [Historique] -> Journaux de l'application
    Sélectionne le dernier Journal d'examen -> Afficher
    Clique en bas sur [Exporter] -> fichier texte (*.txt)

* Choisis le bureau comme emplacement

*  Copie/Colle le contenu du rapport dans ta réponse, ou
    Héberge le rapport sur ce site et Copie/Colle le lien créé dans ta réponse.

A+

vivi9031 · Answer

rapport de zhpcleaner:
~ ZHPCleaner v2014.8.10.56 by Nicolas Coolman (10/08/2014)
~ Run by quiniou s (Administrator)  (10/08/2014 12:05:48)
~ WebSite : https://nicolascoolman.eu
~ Forum : https://nicolascoolman.eu
~ State version : Nouvelle version disponible
~ Report : C:\Users\quiniou s\Desktop\ZHPCleaner.txt
~ Report : C:\Users\quiniou s\AppData\Roaming\ZHP\ZHPCleaner.txt
~ Quarantine : C:\Users\quiniou s\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ Windows 81, 64-bit  (Build 9600)



---\ Restauration des paramètres proxy par défaut des navigateurs,
REMPLACÉ PARAMS: EnableHttp1_1  ( 1 )


---\ Suppression des redirections des raccourcis de navigateurs (Infection par argument)
~ Aucune réparation nécessaire


---\ Réparation des pages de démarrage et de recherche du navigateur Microsoft Internet Explorer
REMPLACÉ PARAMS: Default_Page_URL  ( https://www.google.com/?gws_rd=ssl )
REMPLACÉ PARAMS: Search Page  ( http://go.microsoft.com/fwlink/?LinkId=54896 )
REMPLACÉ PARAMS: Default_Page_URL  ( https://www.google.com/?gws_rd=ssl )
REMPLACÉ PARAMS: Default_Search_URL  ( https://www.google.com/?gws_rd=ssl )
REMPLACÉ PARAMS: Start Page  ( https://www.google.com/?gws_rd=ssl )
REMPLACÉ PARAMS: Search Page  ( https://www.google.com/?gws_rd=ssl )


---\ Réparation de la page de démarrage du navigateur de Mozilla Firefox
~ Ce navigateur est absent !


---\ Réparation de la page de démarrage du navigateur Google Chrome
~ Aucune réparation nécessaire


---\ Réparation de la page de démarrage du navigateur Opera Sofware Opera
~ Aucune réparation nécessaire


---\ Suppression de certains Browser Helper Object (BHO) nuisibles de navigateurs
~ Aucune réparation nécessaire


---\ Suppression de certaines Barres d'outil (Toolbar) nuisibles de navigateurs
~ Aucune réparation nécessaire


---\ Réparation du fournisseur de recherche par défaut (SearchScope) (Defauft)
~ Aucune réparation nécessaire


---\ Réparation du fournisseur de recherche par défaut (SearchScope) (Others)
~ Aucune réparation nécessaire


---\ Suppression des valeurs de clé de démarrage modifiant les paramètres navigateurs (Run).
~ Aucune réparation nécessaire


---\ Suppression des extensions nuisibles de Google Chrome (Manifest).
~ Aucune réparation nécessaire


---\ Suppression des extensions nuisibles de Mozilla Firefox (Register).
~ Aucune réparation nécessaire


End of clean at 12:05:52

cabrier · Answer

bien,


¶ Télécharge OTL sur ton Bureau.
OTL est un programme qui effectue un diagnostic de ton ordinateur pour détecter les éventuelles infections.
¶ Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
¶ Sous Personnalisation, copie-colle ce script :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
SAVEMBR:0


¶ Coche la case "tous les utilisateurs" puis clique sur le bouton "Analyse"
¶ Patiente pendant l'analyse jusqu'à l'apparition des deux rapports OTL.txt et Extras.txt
IMPORTANT :
¶ Rends toi sur cijoint ou  pjoint, clique sur "Parcourir", sélectionne le rapport de OTL et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
Ne colle pas le rapport dans ta réponse, il est trop long !



Attention : ! 
Si ton Antivirus est Avast il ne faut pas lancer OTL dans la sandbox d'Avast sinon le résultat sera tronqué. Tu trouveras à cette adresse :  https://www.malekal.com/tutorial-otl/  un excellent tutoriel pour t'aider.

A+

vivi9031 · Answer

http://cjoint.com/data3/3Hkq7diL73D.htm

Utilisateur anonyme · Answer

Bonsoir,  
Le système est endommagé    tu as chipoté et   surement supprimé    un  programme  ou driver    

Vire -moi  au plus vite   Zone  Alarme machin chouette     et rétablir   Windows Defender    pare feu Windows compris  .

Blue Screen     vient  d'un problème   pilote /driver   programme    rarement d'un virus   
c:\windows\systeme32\cmd.exe     c'est une fenetre d'invite de commande 

Il apparait sur ton bureau   parce qu'un de ses processus est lancé  ton Système  souffre et le fait savoir .
Malgré la présence  des petites saloperies dans ta base du registre aussi installé  grace à toi   jeux flash jeux en ligne , éditeur   ...,  logiciel   soit disant de  protection ,   d'optimisation   ce n'est pas  leurs fautes     donc ce n'est  pas  à  cause d'un virus     entièrement  la faute au propriétaire de la machine .

d'abord désinfecter puis réparer le Système   .
Plus facile qu'a dire     pourquoi  ?
Difficile  de faire changer  la mauvaise habitude  d'un Administrateur   à voir les programmes   installés par ses propres moyens     c'est perdu d'avance   
Bonne chance les contributeurs de sécurité.

Utilisateur anonyme · Answer

PS:  Bureau  affiché   sais-tu me dire si cette commande fonctionne très bien 

Appuyez sur les touches  Windows  + R  puis  tapez  cmd puis  appuie  sur la touche ENTER puis confirmer par  OUI 
Est-ce que  l'invite de commande  s'affiche bien ?
c:\windows\systeme32\cmd.exe
Merci !

Malgré la présence   de la partition système  de récupération  protégée   
As-tu pratiqué  depuis l'achat  une sauvegarde  de ton système    ou  créer   ,graver sur plusieurs   DVD   "disc de réparation "  ?  Non  pas beaucoup le font

vivi9031 · Answer

l'invite de commande s'affiche.
j'ai un portable et oui j'ai une clé de réparation et j'ai une partition recovery
j'ai déja réinitialiser mon systéme et j'ai les même soucis.

Utilisateur anonyme · Answer

Tu pratiques bien  les    recommandations  du constructeur & de Windows ?

Je veux dire par là      installation parfaite de leurs mises à jour .

Réinitialiser ?      restauration du système  ou carrément    le replacer en mode Usine ?
Un défaut du constructeur   ou  un défaut de mise à jour programme  pilote  

AMD      mise à jour tu n'as pas de problème avec  ?

lilidurhone · Answer

FISQ

Laisse faire cabrier....

vivi9031 · Answer

j'ai fait toute les mises a jour avec windows update et le logiciel hp il n'y a que la carte graphique qui veut pas.
restauration en mode usine.

j'ai une carte graphique  amd radeon hd 7520g version  pilote 8.982.10.6000

j'ai rien de nvidia en gestionnaire de périphérique.

je viens de renommer les deux fichiers pilote nvidia en .old

s'il faut je les supprimerai. je vais redémarrer pour voir comment se comporte la machine.

Utilisateur anonyme · Answer

un pilote  driver graphique  supprimé    dans le gestionnaire   au redémarrage  si tu es toujours connectés    au routeur  reprendra normalement ses droits  .

une icone  de mise à jour  Nvidia  apparaitra    comme si tu avais connecté  une clé usb et devrai   s'installer de lui meme

Utilisateur anonyme · Answer

@Lillidurhone
Pour désinstaller  un antivirus   pire  désactiver le pare feu     tu es obligés de passer via le mode sans échec    pour avoir moins de dégat possible.  Bien sur il faut que Windows  détecte la modification  et réagi très vite  pour rétablir  son propre Pare Feu   et pourquoi pas   activer son propre antivirus  .Oui  Windows  doit toujours corriger  les erreurs des autres  heureusement  qu'il est là pour ça aussi  tu me diras ça fait partie du Système.
Tu penses vraiment que   L Administrateur après l'avoir désinstallé,    l'activera  au plus vite   pour des raisons de sécurité ?
 Hum je préfère me taire.
Alors au lieu  de  me placer  -2       coter  d'abord les rapports     puis  intervenir  pour désinfecter , rétablir et réparer leurs erreurs   puis à la fin leurs remonter les brettelles pour ne plus commettre  la  meme  erreur .

Utilisateur anonyme · Answer

bonjour,

j'ai mis le moinssoiement à zéro !

toutes les bonnes solutions qui permettent d'avancer et résoudre un problème sont les bienvenues !

quand vous aurez fini vos guerres, essayez d'être constructifs !

cabrier · Answer

Bonsoir vivi,



Bigre il y a du monde qui s'intéresse à ton cas !!!

Je suis du même avis que Fisq 
https://forums.commentcamarche.net/forum/affich-30632345-fenetre-c-windows-systeme32-cmd-exe-au-demarrage-et-erreur-irql#18


Le rapport OTL montre pas mal d'anomalies impossibles à récupérer.

Réinstallation sortie d'usine ---> c'est la bonne solution.

A+ et désolé !

Fenetre c:\windows\systeme32\cmd.exe au démarrage et erreur irql

22 réponses

Discussions similaires