Cmd.exe au démarrage
Résolu/Fermé
DavidC.
DavidC.
- Messages postés
- 6
- Date d'inscription
- samedi 17 février 2018
- Statut
- Membre
- Dernière intervention
- 18 février 2018
DavidC.
- Messages postés
- 6
- Date d'inscription
- samedi 17 février 2018
- Statut
- Membre
- Dernière intervention
- 18 février 2018
A voir également:
- Fenetre cmd exe s'ouvre au demarrage windows 10
- Windows system32 cmd.exe - Meilleures réponses
- System 32 cmd exe - Meilleures réponses
- Cmd.exe au démarrage du PC ✓ - Forum - Virus / Sécurité
- Fenêtre cmd qui s'ouvre et se referme ✓ - Forum - Windows 10
- Cmd.exe au démarrage ✓ - Forum - Virus / Sécurité
- Cmd exe s'ouvre au démarrage de l'ordinateur - Forum - Virus / Sécurité
- Probleme cmd qui ouvre et se ferme tout seul - Forum - Virus / Sécurité
5 réponses
DavidC.
18 févr. 2018 à 13:21
- Messages postés
- 6
- Date d'inscription
- samedi 17 février 2018
- Statut
- Membre
- Dernière intervention
- 18 février 2018
18 févr. 2018 à 13:21
Voici les 3 liens:
FRST : https://pjjoint.malekal.com/files.php?id=FRST_20180218_s15p10i13k14g7
Addition : https://pjjoint.malekal.com/files.php?id=20180218_x14c15r12q8s6
Shortcut : https://pjjoint.malekal.com/files.php?id=20180218_j14g6p57o6
FRST : https://pjjoint.malekal.com/files.php?id=FRST_20180218_s15p10i13k14g7
Addition : https://pjjoint.malekal.com/files.php?id=20180218_x14c15r12q8s6
Shortcut : https://pjjoint.malekal.com/files.php?id=20180218_j14g6p57o6
Malekal_morte-
Modifié le 18 févr. 2018 à 12:27
- Messages postés
- 180254
- Date d'inscription
- mercredi 17 mai 2006
- Statut
- Modérateur, Contributeur sécurité
- Dernière intervention
- 26 mars 2021
Modifié le 18 févr. 2018 à 12:27
Salut,
Voir ce tuto pour les résolutions générales : https://www.malekal.com/supprimer-fenetre-noire-cmd-windows/
Pour voir cela :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.
Trois rapports FRST seront générés :
Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Voir ce tuto pour les résolutions générales : https://www.malekal.com/supprimer-fenetre-noire-cmd-windows/
Pour voir cela :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.
Trois rapports FRST seront générés :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
DavidC.
18 févr. 2018 à 12:53
- Messages postés
- 6
- Date d'inscription
- samedi 17 février 2018
- Statut
- Membre
- Dernière intervention
- 18 février 2018
18 févr. 2018 à 12:53
merci pour ta réponse, je vais suivre tes recommandations !
Malekal_morte-
18 févr. 2018 à 15:39
- Messages postés
- 180254
- Date d'inscription
- mercredi 17 mai 2006
- Statut
- Modérateur, Contributeur sécurité
- Dernière intervention
- 26 mars 2021
18 févr. 2018 à 15:39
Tu as installé dernièrement Lavasoft Web companion qui sert à lire.
A lire pour ne pas te faire avoir : Lavasoft Ad-Aware Web Companion
Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :
CCleaner
Dropbox (sauf si tu sychronises avec)
PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
Enregistre le contenu par le menu fichier puis enregistrer.
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
A lire pour ne pas te faire avoir : Lavasoft Ad-Aware Web Companion
Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :
CCleaner
Dropbox (sauf si tu sychronises avec)
PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
CreateRestorePoint:
CloseProcesses:
2017-08-26 22:11 - 2017-08-26 22:11 - 000000000 _____ () C:\Users\David\AppData\Local\{8593FD73-3632-4457-8082-2E844C660288}
2016-02-02 11:51 - 2016-02-02 11:51 - 000000000 _____ () C:\Users\David\AppData\Local\{EAB17DE5-C834-4F23-9249-E7DDE8B974E3}
2018-02-17 14:24 - 2018-02-17 14:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
HKU\S-1-5-21-3505619850-2674654423-1215660702-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize
C:\Program Files (x86)\Lavasoft\Web Companion
HKU\S-1-5-21-3505619850-2674654423-1215660702-1001\...\Winlogon: [Shell] C:\Windows\System32\cmd.exe [272896 2017-09-29] (Microsoft Corporation) <==== ATTENTION
HKU\S-1-5-21-3505619850-2674654423-1215660702-1001\...\Command Processor: @mode 20,5 & tasklist /FI "IMAGENAME eq SoundMixer.exe" 2>NUL | find /I /N "SoundMixer.exe">NUL && exit & if exist ( start /MIN "" & tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) else ( tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Enregistre le contenu par le menu fichier puis enregistrer.
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
DavidC.
18 févr. 2018 à 16:28
- Messages postés
- 6
- Date d'inscription
- samedi 17 février 2018
- Statut
- Membre
- Dernière intervention
- 18 février 2018
18 févr. 2018 à 16:28
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 17.02.2018
Exécuté par David (18-02-2018 16:23:03) Run:1
Exécuté depuis C:\Users\David\Desktop
Profils chargés: David (Profils disponibles: David)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
2017-08-26 22:11 - 2017-08-26 22:11 - 000000000 _____ () C:\Users\David\AppData\Local\{8593FD73-3632-4457-8082-2E844C660288}
2016-02-02 11:51 - 2016-02-02 11:51 - 000000000 _____ () C:\Users\David\AppData\Local\{EAB17DE5-C834-4F23-9249-E7DDE8B974E3}
2018-02-17 14:24 - 2018-02-17 14:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
HKU\S-1-5-21-3505619850-2674654423-1215660702-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize
C:\Program Files (x86)\Lavasoft\Web Companion
HKU\S-1-5-21-3505619850-2674654423-1215660702-1001\...\Winlogon: [Shell] C:\Windows\System32\cmd.exe [272896 2017-09-29] (Microsoft Corporation) <==== ATTENTION
HKU\S-1-5-21-3505619850-2674654423-1215660702-1001\...\Command Processor: @mode 20,5 & tasklist /FI "IMAGENAME eq SoundMixer.exe" 2>NUL | find /I /N "SoundMixer.exe">NUL && exit & if exist ( start /MIN "" & tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) else ( tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Erreur: (0) Impossible de créer un point de restauration.
Processus fermé avec succès.
C:\Users\David\AppData\Local\{8593FD73-3632-4457-8082-2E844C660288} => déplacé(es) avec succès
C:\Users\David\AppData\Local\{EAB17DE5-C834-4F23-9249-E7DDE8B974E3} => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft => déplacé(es) avec succès
"HKU\S-1-5-21-3505619850-2674654423-1215660702-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Web Companion" => supprimé(es) avec succès
"C:\Program Files (x86)\Lavasoft\Web Companion" => non trouvé(e)
"HKU\S-1-5-21-3505619850-2674654423-1215660702-1001\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell" => supprimé(es) avec succès
"HKU\S-1-5-21-3505619850-2674654423-1215660702-1001\Software\Microsoft\Command Processor\\AutoRun" => supprimé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
========= RemoveProxy: =========
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3505619850-2674654423-1215660702-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3505619850-2674654423-1215660702-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 9199616 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 565072984 B
Java, Flash, Steam htmlcache => 101165360 B
Windows/system/drivers => 587804 B
Edge => 0 B
Chrome => 61899299 B
Firefox => 13577051 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 6656 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 92033024 B
David => 143054349 B
RecycleBin => 0 B
EmptyTemp: => 940.9 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
Exécuté par David (18-02-2018 16:23:03) Run:1
Exécuté depuis C:\Users\David\Desktop
Profils chargés: David (Profils disponibles: David)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
2017-08-26 22:11 - 2017-08-26 22:11 - 000000000 _____ () C:\Users\David\AppData\Local\{8593FD73-3632-4457-8082-2E844C660288}
2016-02-02 11:51 - 2016-02-02 11:51 - 000000000 _____ () C:\Users\David\AppData\Local\{EAB17DE5-C834-4F23-9249-E7DDE8B974E3}
2018-02-17 14:24 - 2018-02-17 14:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
HKU\S-1-5-21-3505619850-2674654423-1215660702-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize
C:\Program Files (x86)\Lavasoft\Web Companion
HKU\S-1-5-21-3505619850-2674654423-1215660702-1001\...\Winlogon: [Shell] C:\Windows\System32\cmd.exe [272896 2017-09-29] (Microsoft Corporation) <==== ATTENTION
HKU\S-1-5-21-3505619850-2674654423-1215660702-1001\...\Command Processor: @mode 20,5 & tasklist /FI "IMAGENAME eq SoundMixer.exe" 2>NUL | find /I /N "SoundMixer.exe">NUL && exit & if exist ( start /MIN "" & tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) else ( tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Erreur: (0) Impossible de créer un point de restauration.
Processus fermé avec succès.
C:\Users\David\AppData\Local\{8593FD73-3632-4457-8082-2E844C660288} => déplacé(es) avec succès
C:\Users\David\AppData\Local\{EAB17DE5-C834-4F23-9249-E7DDE8B974E3} => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft => déplacé(es) avec succès
"HKU\S-1-5-21-3505619850-2674654423-1215660702-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Web Companion" => supprimé(es) avec succès
"C:\Program Files (x86)\Lavasoft\Web Companion" => non trouvé(e)
"HKU\S-1-5-21-3505619850-2674654423-1215660702-1001\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell" => supprimé(es) avec succès
"HKU\S-1-5-21-3505619850-2674654423-1215660702-1001\Software\Microsoft\Command Processor\\AutoRun" => supprimé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
========= RemoveProxy: =========
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3505619850-2674654423-1215660702-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3505619850-2674654423-1215660702-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 9199616 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 565072984 B
Java, Flash, Steam htmlcache => 101165360 B
Windows/system/drivers => 587804 B
Edge => 0 B
Chrome => 61899299 B
Firefox => 13577051 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 6656 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 92033024 B
David => 143054349 B
RecycleBin => 0 B
EmptyTemp: => 940.9 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
Malekal_morte-
18 févr. 2018 à 17:54
- Messages postés
- 180254
- Date d'inscription
- mercredi 17 mai 2006
- Statut
- Modérateur, Contributeur sécurité
- Dernière intervention
- 26 mars 2021
18 févr. 2018 à 17:54
tu notes des améliorations ?
DavidC.
18 févr. 2018 à 19:13
- Messages postés
- 6
- Date d'inscription
- samedi 17 février 2018
- Statut
- Membre
- Dernière intervention
- 18 février 2018
18 févr. 2018 à 19:13
Oui, je n'ai plus la fenêtre au démarrage, je te remercie beaucoup pour ton aide !
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Malekal_morte-
18 févr. 2018 à 19:32
- Messages postés
- 180254
- Date d'inscription
- mercredi 17 mai 2006
- Statut
- Modérateur, Contributeur sécurité
- Dernière intervention
- 26 mars 2021
18 févr. 2018 à 19:32
de rien :)
Supprime le dossier C:\FRST
Quelques conseils :
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Supprime le dossier C:\FRST
Quelques conseils :
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
DavidC.
18 févr. 2018 à 19:41
- Messages postés
- 6
- Date d'inscription
- samedi 17 février 2018
- Statut
- Membre
- Dernière intervention
- 18 février 2018
18 févr. 2018 à 19:41
Ok merci !!!!