Probléme démarrage windows et fenêtre cmd [Résolu/Fermé]

Signaler
Messages postés
54
Date d'inscription
mardi 3 novembre 2015
Statut
Membre
Dernière intervention
5 juillet 2020
-
Messages postés
54
Date d'inscription
mardi 3 novembre 2015
Statut
Membre
Dernière intervention
5 juillet 2020
-
Bonjour,

J'ai récemment remarqué un problème lors du démarrage de mon windows: en effet, lorsque mon PC Démarre, je remarque une fenêtre cmd qui s'ouvre toute seule dans un premier temps (avec le clavier virtuel d'ailleurs), ensuite j'ai automatiquement une page web publicitaire qui s'ouvre avec mon navigateur principal, et régulièrement j'ai des notifications publicitaires de la part de chrome (mon navigateur par défaut).
Alors, j'ai fait un scan avec adware et spybot mais sans succès.
J'ai essayé de supprimer l’historique voir réinitialiser mon navigateur et ça ne donne rien.
J'ai vraiment l'impression d’être infecté et je n'ai aucune envie de formater/réinstaller mon OS.

Avez vous des solutions ?
PS:Je peux pas faire la restauration du système.


Configuration: Windows / Chrome 72.0.3626.119

4 réponses

Messages postés
180265
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
23 877
Salut,

C'est lié à des malwares,

Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

3
Merci

Quelques mots de remerciements seront grandement appréciés. Ajouter un commentaire

CCM 65492 internautes nous ont dit merci ce mois-ci

Messages postés
54
Date d'inscription
mardi 3 novembre 2015
Statut
Membre
Dernière intervention
5 juillet 2020

Salut et merci de la réponse, voici les rapports:

https://pjjoint.malekal.com/files.php?id=20190306_k13i11i6n7b7

https://pjjoint.malekal.com/files.php?id=FRST_20190306_g11w9p15v1013

Par contre, je n'ai pas trouvé le rapport shortcut.
Et j'avoue ne pas avoir connaissance de ce logiciel, le seul logiciel que je connaissait dans ce domaine c'était hijackthis.

Donc, en gros les anti-virus sont impuissants face a certains malwares ?
Messages postés
54
Date d'inscription
mardi 3 novembre 2015
Statut
Membre
Dernière intervention
5 juillet 2020

Je rajoute également que j'ai des fois un message d'erreur qui apparait au tout début, le voici:
Messages postés
180265
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
23 877
Désinstalle :
Advanced SystemCare (sert à rien, évite les outils IOBit)
Avast Driver Updater
Avast SecureLine



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.


Start
CloseProcesses:
CreateRestorePoint:
Task: {9FE26B3D-EBF7-4410-8A18-6CFF7F6D6831} - System32\Tasks\jojo => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v jojo /t REG_SZ /d "explorer.exe hxxp://exinariuminix.info" <==== ATTENTION
Startup: C:\Users\jojo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\wugvedvs.lnk [2018-08-21]
2019-02-23 01:01 - 2019-02-23 01:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wondershare
2019-02-23 01:01 - 2019-02-23 01:02 - 000000000 ____D C:\Users\jojo\AppData\Roaming\Wondershare
2019-02-23 01:00 - 2019-02-23 01:35 - 000000000 ____D C:\ProgramData\Wondershare
2019-02-23 01:00 - 2019-02-23 01:35 - 000000000 ____D C:\Program Files (x86)\Wondershare
R3 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.4.3.237\WsAppService.exe [495720 2018-07-04] (Wondershare Technology Co.,Ltd -> Wondershare)
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur
Messages postés
54
Date d'inscription
mardi 3 novembre 2015
Statut
Membre
Dernière intervention
5 juillet 2020

Merci beaucoup !
J'ai fait ça et je n'ai plus de problèmes avec mon navigateur ou avec le démarrage de mon OS Tout court ! Meme ma connexion semble être plus rapide !
Par contre, advanced system care a l'air d’être un bon logiciel... j'ai déjà fait une analyse avec et ça m'a aidé a résoudre certains problèmes.
En faite, voici le rapport shortcut que j'avais omis avant :
https://pjjoint.malekal.com/files.php?id=20190307_t8c6j13t6z15
Par contre, j'ai toujours un probléme:le clavier virtuel qui se lance au démarrage et impossible de le désactiver, j'ai essayé avec msconfig, autorun et iobit, rien a faire.
Merci encore une fois!
Sinon, comme antivirus, avast est bon ?
Messages postés
180265
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
23 877 >
Messages postés
54
Date d'inscription
mardi 3 novembre 2015
Statut
Membre
Dernière intervention
5 juillet 2020

Advanced system care ne sert à rien.
Avast! est un bon antivirus mais leur politique commerciale est pénible... il va te proposer plein de logiciels à eux. Evite.
Google Toolbar for Internet Explorer est à désinstaller aussi.

Pour le clavier virtuelle, il faut aller dans les paramètres d'ergonomie du panneau de configuration.
Cette option "utiliser le clavier virtuelle" est cochée ?


Messages postés
54
Date d'inscription
mardi 3 novembre 2015
Statut
Membre
Dernière intervention
5 juillet 2020

Tu as raison ! L'option était cochée et je l'ai desactivé ! Merci !
Sinon, tu ne trouve rien a signaler dans le rapport shortcut que j'ai posté toute a l'heure ?
Messages postés
180265
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
23 877 >
Messages postés
54
Date d'inscription
mardi 3 novembre 2015
Statut
Membre
Dernière intervention
5 juillet 2020

non :)
Je pense qu'on peut mettre en résolu.
Messages postés
54
Date d'inscription
mardi 3 novembre 2015
Statut
Membre
Dernière intervention
5 juillet 2020

Oui, merci pour ton aide :)
Messages postés
11102
Date d'inscription
mercredi 12 décembre 2018
Statut
Membre
Dernière intervention
23 juillet 2021
1 320
Bonjour
vérifie les programme de démarrage
télécharge " ccleaner "et fait un nettoyage
télécharge " malwarbyte anti-malware "
télécharge" adwcleaner "
Messages postés
54
Date d'inscription
mardi 3 novembre 2015
Statut
Membre
Dernière intervention
5 juillet 2020

J'ai déjà fait tout ça...