Fichier batch au comportement étrange (démarrage du PC)

Bonjour.

Télécharge FRST .

Une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Attend que le message l'outil est prêt à fonctionner s'affiche puis clique sur Analyser

Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

Ensuite envoie les rapports FRST et ADDITION sur https://www.cjoint.com/ puis donne les deux liens générés par https://www.cjoint.com/ dans ta réponse. 

Merci, voici les deux liens.

Attention il est normal que j'ai désactivé les antivirus et mise à jour windows car ce PC n'est pas raccordé à internet (il sert de plateforme pour mon flipper digital)  

https://www.cjoint.com/c/MLuod2KWLnd
https://www.cjoint.com/c/MLuoe5UvC8d

Mypinball.bat

C'est une tache planifiée qui est la cause de ce problème elle est lancée via

C:\PinupSystem\PinUpMenu.exe

Il y en a une autre qui est lancée via 

C:\Users\Joe\Desktop\stop_maj.cmd

Pour supprimer la tâche planifiée "PinUpMenu.exe" fait ce qui suit:

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

 
Start::
CreateRestorePoint:
CloseProcesses:
Task: {D21C23A3-64A8-43FB-A0E0-7086D1C04739} - System32\Tasks\Mypinball => C:\PinupSystem\PinUpMenu.exe [6658048 2023-09-07] () [Fichier non signé]
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ puis donne le lien généré par https://www.cjoint.com/ dans ta réponse.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT