Probléme démarrage windows et fenêtre cmd

Résolu
mistercroquant Messages postés 54 Date d'inscription   Statut Membre Dernière intervention   -  
mistercroquant Messages postés 54 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

J'ai récemment remarqué un problème lors du démarrage de mon windows: en effet, lorsque mon PC Démarre, je remarque une fenêtre cmd qui s'ouvre toute seule dans un premier temps (avec le clavier virtuel d'ailleurs), ensuite j'ai automatiquement une page web publicitaire qui s'ouvre avec mon navigateur principal, et régulièrement j'ai des notifications publicitaires de la part de chrome (mon navigateur par défaut).
Alors, j'ai fait un scan avec adware et spybot mais sans succès.
J'ai essayé de supprimer l’historique voir réinitialiser mon navigateur et ça ne donne rien.
J'ai vraiment l'impression d’être infecté et je n'ai aucune envie de formater/réinstaller mon OS.

Avez vous des solutions ?
PS:Je peux pas faire la restauration du système.


Configuration: Windows / Chrome 72.0.3626.119
A voir également:

4 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

C'est lié à des malwares,

Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

3
mistercroquant Messages postés 54 Date d'inscription   Statut Membre Dernière intervention  
 
Salut et merci de la réponse, voici les rapports:

https://pjjoint.malekal.com/files.php?id=20190306_k13i11i6n7b7

https://pjjoint.malekal.com/files.php?id=FRST_20190306_g11w9p15v1013

Par contre, je n'ai pas trouvé le rapport shortcut.
Et j'avoue ne pas avoir connaissance de ce logiciel, le seul logiciel que je connaissait dans ce domaine c'était hijackthis.

Donc, en gros les anti-virus sont impuissants face a certains malwares ?
0
mistercroquant Messages postés 54 Date d'inscription   Statut Membre Dernière intervention  
 
Je rajoute également que j'ai des fois un message d'erreur qui apparait au tout début, le voici:
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Désinstalle :
Advanced SystemCare (sert à rien, évite les outils IOBit)
Avast Driver Updater
Avast SecureLine



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.


Start
CloseProcesses:
CreateRestorePoint:
Task: {9FE26B3D-EBF7-4410-8A18-6CFF7F6D6831} - System32\Tasks\jojo => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v jojo /t REG_SZ /d "explorer.exe hxxp://exinariuminix.info" <==== ATTENTION
Startup: C:\Users\jojo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\wugvedvs.lnk [2018-08-21]
2019-02-23 01:01 - 2019-02-23 01:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wondershare
2019-02-23 01:01 - 2019-02-23 01:02 - 000000000 ____D C:\Users\jojo\AppData\Roaming\Wondershare
2019-02-23 01:00 - 2019-02-23 01:35 - 000000000 ____D C:\ProgramData\Wondershare
2019-02-23 01:00 - 2019-02-23 01:35 - 000000000 ____D C:\Program Files (x86)\Wondershare
R3 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.4.3.237\WsAppService.exe [495720 2018-07-04] (Wondershare Technology Co.,Ltd -> Wondershare)
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur
0
mistercroquant Messages postés 54 Date d'inscription   Statut Membre Dernière intervention  
 
Merci beaucoup !
J'ai fait ça et je n'ai plus de problèmes avec mon navigateur ou avec le démarrage de mon OS Tout court ! Meme ma connexion semble être plus rapide !
Par contre, advanced system care a l'air d’être un bon logiciel... j'ai déjà fait une analyse avec et ça m'a aidé a résoudre certains problèmes.
En faite, voici le rapport shortcut que j'avais omis avant :
https://pjjoint.malekal.com/files.php?id=20190307_t8c6j13t6z15
Par contre, j'ai toujours un probléme:le clavier virtuel qui se lance au démarrage et impossible de le désactiver, j'ai essayé avec msconfig, autorun et iobit, rien a faire.
Merci encore une fois!
Sinon, comme antivirus, avast est bon ?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > mistercroquant Messages postés 54 Date d'inscription   Statut Membre Dernière intervention  
 
Advanced system care ne sert à rien.
Avast! est un bon antivirus mais leur politique commerciale est pénible... il va te proposer plein de logiciels à eux. Evite.
Google Toolbar for Internet Explorer est à désinstaller aussi.

Pour le clavier virtuelle, il faut aller dans les paramètres d'ergonomie du panneau de configuration.
Cette option "utiliser le clavier virtuelle" est cochée ?


0
mistercroquant Messages postés 54 Date d'inscription   Statut Membre Dernière intervention  
 
Tu as raison ! L'option était cochée et je l'ai desactivé ! Merci !
Sinon, tu ne trouve rien a signaler dans le rapport shortcut que j'ai posté toute a l'heure ?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > mistercroquant Messages postés 54 Date d'inscription   Statut Membre Dernière intervention  
 
non :)
Je pense qu'on peut mettre en résolu.
0
mistercroquant Messages postés 54 Date d'inscription   Statut Membre Dernière intervention  
 
Oui, merci pour ton aide :)
0
jfmimi Messages postés 13736 Date d'inscription   Statut Contributeur Dernière intervention   1 919
 
Bonjour
vérifie les programme de démarrage
télécharge " ccleaner "et fait un nettoyage
télécharge " malwarbyte anti-malware "
télécharge" adwcleaner "
-2
mistercroquant Messages postés 54 Date d'inscription   Statut Membre Dernière intervention  
 
J'ai déjà fait tout ça...
0