Probléme démarrage windows et fenêtre cmd

Résolu
mistercroquant Messages postés 57 Statut Membre -  
mistercroquant Messages postés 57 Statut Membre -
Bonjour,

J'ai récemment remarqué un problème lors du démarrage de mon windows: en effet, lorsque mon PC Démarre, je remarque une fenêtre cmd qui s'ouvre toute seule dans un premier temps (avec le clavier virtuel d'ailleurs), ensuite j'ai automatiquement une page web publicitaire qui s'ouvre avec mon navigateur principal, et régulièrement j'ai des notifications publicitaires de la part de chrome (mon navigateur par défaut).
Alors, j'ai fait un scan avec adware et spybot mais sans succès.
J'ai essayé de supprimer l’historique voir réinitialiser mon navigateur et ça ne donne rien.
J'ai vraiment l'impression d’être infecté et je n'ai aucune envie de formater/réinstaller mon OS.

Avez vous des solutions ?
PS:Je peux pas faire la restauration du système.

Configuration: Windows / Chrome 72.0.3626.119

4 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    C'est lié à des malwares,

    Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

    Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST,
    Attendre la fin du scan, un message indique que l'analyse est terminée.

    Trois rapports FRST seront générés :
    • FRST.txt
    • Shortcut.
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    3
    1. mistercroquant Messages postés 57 Statut Membre
       
      Salut et merci de la réponse, voici les rapports:

      https://pjjoint.malekal.com/files.php?id=20190306_k13i11i6n7b7

      https://pjjoint.malekal.com/files.php?id=FRST_20190306_g11w9p15v1013

      Par contre, je n'ai pas trouvé le rapport shortcut.
      Et j'avoue ne pas avoir connaissance de ce logiciel, le seul logiciel que je connaissait dans ce domaine c'était hijackthis.

      Donc, en gros les anti-virus sont impuissants face a certains malwares ?
      0
  2. mistercroquant Messages postés 57 Statut Membre
     
    Je rajoute également que j'ai des fois un message d'erreur qui apparait au tout début, le voici:
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Désinstalle :
    Advanced SystemCare (sert à rien, évite les outils IOBit)
    Avast Driver Updater
    Avast SecureLine


    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
    Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
    Le bloc-note va s'ouvrir, copie/colle ceci.


    Start
    CloseProcesses:
    CreateRestorePoint:
    Task: {9FE26B3D-EBF7-4410-8A18-6CFF7F6D6831} - System32\Tasks\jojo => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v jojo /t REG_SZ /d "explorer.exe hxxp://exinariuminix.info" <==== ATTENTION
    Startup: C:\Users\jojo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\wugvedvs.lnk [2018-08-21]
    2019-02-23 01:01 - 2019-02-23 01:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wondershare
    2019-02-23 01:01 - 2019-02-23 01:02 - 000000000 ____D C:\Users\jojo\AppData\Roaming\Wondershare
    2019-02-23 01:00 - 2019-02-23 01:35 - 000000000 ____D C:\ProgramData\Wondershare
    2019-02-23 01:00 - 2019-02-23 01:35 - 000000000 ____D C:\Program Files (x86)\Wondershare
    R3 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.4.3.237\WsAppService.exe [495720 2018-07-04] (Wondershare Technology Co.,Ltd -> Wondershare)
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:
    End


    Enregistre le contenu par le menu fichier puis enregistrer.

    Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire et automatique.
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur
    0
    1. mistercroquant Messages postés 57 Statut Membre
       
      Merci beaucoup !
      J'ai fait ça et je n'ai plus de problèmes avec mon navigateur ou avec le démarrage de mon OS Tout court ! Meme ma connexion semble être plus rapide !
      Par contre, advanced system care a l'air d’être un bon logiciel... j'ai déjà fait une analyse avec et ça m'a aidé a résoudre certains problèmes.
      En faite, voici le rapport shortcut que j'avais omis avant :
      https://pjjoint.malekal.com/files.php?id=20190307_t8c6j13t6z15
      Par contre, j'ai toujours un probléme:le clavier virtuel qui se lance au démarrage et impossible de le désactiver, j'ai essayé avec msconfig, autorun et iobit, rien a faire.
      Merci encore une fois!
      Sinon, comme antivirus, avast est bon ?
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > mistercroquant Messages postés 57 Statut Membre
         
        Advanced system care ne sert à rien.
        Avast! est un bon antivirus mais leur politique commerciale est pénible... il va te proposer plein de logiciels à eux. Evite.
        Google Toolbar for Internet Explorer est à désinstaller aussi.

        Pour le clavier virtuelle, il faut aller dans les paramètres d'ergonomie du panneau de configuration.
        Cette option "utiliser le clavier virtuelle" est cochée ?


        0
    2. mistercroquant Messages postés 57 Statut Membre
       
      Tu as raison ! L'option était cochée et je l'ai desactivé ! Merci !
      Sinon, tu ne trouve rien a signaler dans le rapport shortcut que j'ai posté toute a l'heure ?
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > mistercroquant Messages postés 57 Statut Membre
         
        non :)
        Je pense qu'on peut mettre en résolu.
        0
    3. mistercroquant Messages postés 57 Statut Membre
       
      Oui, merci pour ton aide :)
      0
  4. jfmimi Messages postés 13734 Date d'inscription   Statut Contributeur Dernière intervention   1 929
     
    Bonjour
    vérifie les programme de démarrage
    télécharge " ccleaner "et fait un nettoyage
    télécharge " malwarbyte anti-malware "
    télécharge" adwcleaner "
    -2
    1. mistercroquant Messages postés 57 Statut Membre
       
      J'ai déjà fait tout ça...
      0