Probléme démarrage windows et fenêtre cmd Résolu/Fermé

Question

Bonjour, 

J'ai récemment remarqué un problème lors du démarrage de mon windows: en effet, lorsque mon PC Démarre, je remarque une fenêtre cmd qui s'ouvre toute seule dans un premier temps (avec le clavier virtuel d'ailleurs), ensuite j'ai automatiquement une page web publicitaire qui s'ouvre avec mon navigateur principal, et régulièrement j'ai des notifications publicitaires de la part de chrome (mon navigateur par défaut).
Alors, j'ai fait un scan avec adware et spybot mais sans succès.
J'ai essayé de supprimer l’historique voir réinitialiser mon navigateur et ça ne donne rien.
J'ai vraiment l'impression d’être infecté et je n'ai aucune envie de formater/réinstaller mon OS.

Avez vous des solutions ?
PS:Je peux pas faire la restauration du système.


Configuration: Windows / Chrome 72.0.3626.119

Malekal_morte- · Accepted Answer

Salut,

C'est lié à des malwares,

Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

jfmimi · Answer

Bonjour
vérifie les programme de démarrage
télécharge " ccleaner "et fait un nettoyage
télécharge " malwarbyte anti-malware "
télécharge" adwcleaner "

mistercroquant · Answer

Je rajoute également que j'ai des fois un message d'erreur qui apparait au tout début, le voici:

Malekal_morte- · Answer

Désinstalle :
Advanced SystemCare (sert à rien, évite les outils IOBit)
Avast Driver Updater 
Avast SecureLine 
 

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

StartCloseProcesses:CreateRestorePoint: Task: {9FE26B3D-EBF7-4410-8A18-6CFF7F6D6831} - System32\Tasks\jojo => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v jojo /t REG_SZ /d "explorer.exe hxxp://exinariuminix.info" <==== ATTENTIONStartup: C:\Users\jojo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\wugvedvs.lnk [2018-08-21]2019-02-23 01:01 - 2019-02-23 01:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wondershare2019-02-23 01:01 - 2019-02-23 01:02 - 000000000 ____D C:\Users\jojo\AppData\Roaming\Wondershare2019-02-23 01:00 - 2019-02-23 01:35 - 000000000 ____D C:\ProgramData\Wondershare2019-02-23 01:00 - 2019-02-23 01:35 - 000000000 ____D C:\Program Files (x86)\WondershareR3 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.4.3.237\WsAppService.exe [495720 2018-07-04] (Wondershare Technology Co.,Ltd -> Wondershare)Hosts:EmptyTemp:RemoveProxy:Reboot:End

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur