Cmd exe s'ouvre au démarrage de l'ordinateur

YsfCh70 Messages postés 3 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
j'ai une fenêtre cmd qui s'ouvre et se ferme tout de suite au lancement de mon Windows 10 , j'ai fait une analyse avec FRST64 et j'ai besoin d'un script qui permet d’être joué par FRST afin d’effectuer des commandes, notamment pour supprimer des éléments malicieux sur mon ordinateur.
Voila les liens ( FRST -ADDITION- SHORTCUT ) :
https://pjjoint.malekal.com/files.php?id=FRST_20181223_8p11y12l713
https://pjjoint.malekal.com/files.php?id=20181223_t13c14i5f11h10
https://pjjoint.malekal.com/files.php?id=20181223_w9r8k12h8v10
Merci d'avance de bien vouloir m'aider .

Configuration: Windows / Edge 18.17763

2 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    A désinstaller tout ça, pas utile :
    CCleaner
    Driver Booster
    Driver Easy
    Glary Utilities PRO
    Wise Disk Cleaner


    En plus c'est cumulatif.

    ~~

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    HKU\S-1-5-21-3454700113-1839916533-2491742472-1001\...\Command Processor: *@mode 20,5 & tasklist /FI "IMAGENAME eq SoundMixer.exe" 2>NUL | find /I /N "SoundMixer.exe">NUL && exit & if exist "C:\Users\sgrad\AppData\Roaming\Microsoft\SoundMixer\SoundMixer.exe" ( start /MIN "" "C:\Users\sgrad\AppData\Roaming\Microsoft\SoundMixer\SoundMixer.exe" & tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) else ( tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) <==== ATTENTION
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    0
  2. YsfCh70 Messages postés 3 Statut Membre
     
    Bonjour, Merci de votre réponse.
    J'ai fait tout ce que vous demander , j'ai désinstallé les programmes et j'ai copier coller le script … etc. et après le redémarrage une fenêtre cmd s'ouvre et reste fix avec un écran noir .
    J'ai envoyé un email avec la capture d'écran et le fichier Fixlog.
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      tu peux donner le rapport fixlog pour voir ?
      0