Ouverture intempestive de l'invite de commandes

Pierre -  
 Pierre -
Bonjour,

j'ai l'invite de commande qui s'ouvre intempestivement, et je ne vois pas d'où vient le problème. J'ai nettoyer mon pc avec malwarebytes, spybot, adwvleaner, ccleaner. J'ai passé en revue les programmes dans le panneau de config, les modules de firefox, les programmes au démarrages, les processus dans le gestionnaire de tâche. Je ne vois rien, si ce n'est deux processus "console window host" en cours. (pas sûr que ce soit normal) mais de toute façon si je les fermes ils réapparaissent et ça ne change rien.

Donc j'ai fait le tuto FRST: voilà ce qui en ressort:

addition: http://pjjoint.malekal.com/files.php?read=20160628_l8m13g14t10d6
FRST: http://pjjoint.malekal.com/files.php?id=FRST_20160628_q135s9d9c11
Shortcut: http://pjjoint.malekal.com/files.php?id=20160628_e7h14j11o13g8

Merci pour ceux qui m'aideront.

3 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut

je regarde cela M.

--
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Pas infecté,


Je te conseille de désinstaller Spybot, pas super efficace, selon moi. ( Adwares : Antispyware comment ne pas désinfecter son Windows )
En plus il se charge au démarrage, ce qui peut ralentir le démarrage.



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
Task: C:\Windows\Tasks\MKVMX1.job => C:\ProgramData\Poposhidu\Poposhidu.exe <====
Task: {5C021515-729D-458E-BA19-2AF19175E9F1} - System32\Tasks\{EF1C0AE1-F553-4BE8-8FBD-90505CCD12BA} => pcalua.exe -a "C:\Program Files (x86)\Max Driver Updater\uninstaller.exe"


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.
0
Pierre
 
et voilà: http://pjjoint.malekal.com/files.php?id=20160628_g11r13u15z10q9

c'est bon ? C'est réparé ?
0
Pierre
 
ça me le fait toujours...
0
Pierre
 
up. Please. Aidez-moi.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Je ne pense pas, au vu des rapports, que ces fenêtres ont pour origine une infection.
Essaye de voir avec un de ces programmes si tu peux identifier quel programme lance cmd.exe :
https://www.malekal.com/process-explorer-gestionnaire-taches-avance/
https://docs.microsoft.com/en-us/sysinternals/downloads/procmon?redirectedfrom=MSDN
0
Pierre
 
ok je vais voir merci.
0