Invité de commande (CMD) ne s’exécute plus (ouverture/fermeture)

Salut,

Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

• FRST.txt
• Shortcut.
• Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

Bonjour et merci de votre aide, voici les fichiers générés

https://pjjoint.malekal.com/files.php?id=20190302_u13z9k9y8c8
https://pjjoint.malekal.com/files.php?id=FRST_20190302_j13m6w6m12m12
https://pjjoint.malekal.com/files.php?id=20190302_x11w6t5w9e15

A désinstaller:
CCleaner
MEGAsync

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Start
CloseProcesses:
CreateRestorePoint:
 HKU\S-1-5-21-3333059532-3540140857-2032536234-1001\...\Command Processor: @mode 20,5 & tasklist /FI "IMAGENAME eq SoundMixer.exe" 2>NUL | find /I /N "SoundMixer.exe">NUL && exit & if exist "C:\Users\Romain\AppData\Roaming\Microsoft\SoundMixer\SoundMixer.exe" ( start /MIN "" "C:\Users\Romain\AppData\Roaming\Microsoft\SoundMixer\SoundMixer.exe" & tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) else ( tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

J'ai fait ce que vous m'avez dit. Le pc a donc redémarré. Lancement de Windows avec écran noir + une rentrée de cmd vide. Rien ne se passe. Je lance le gestionnaire des tâches et je lance explorer.exe. cela fonctionne. Je décide de redémarrer voir si explorer se relance automatiquement. Et non il ne se lance pas.
Je refais la même manip mais après avoir lancer explorer j'entends un ventilateur tourner au maximum ( jamais je n'avais entendu ça même en gaming pendant le plein été).
J'ai donc éteint mon pc et maintenant a chaque démarrage il tourne a fond.... Ça m'effraie un peu

ok c'est plus clair, tente cette correction,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Start
CloseProcesses:
CreateRestorePoint:
 HKU\S-1-5-21-3333059532-3540140857-2032536234-1001\...\Winlogon: [Shell] %comspec% <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Mon pc a bien redémarré, explorer se lance, cmd se lance aussi.
Mais j'ai toujours un ventilateur qui tourne à fond non stop, il est extrêmement bruyant, que s'est t'il passé ?