écran noir invite de commande

Salut,

Ne fait qu’analyser avec RegRun Reanimator, ne supprimes rien, laisses en l'étât

Et postes des captures des détections (Par défaut) dans tous les onglets.

https://greatis.com/security/reanimator.html *Download Mirror 1*

Cliques sur Fix Problems et ensuite Fix Malware Issues


PS: Tu peux faire des captures simplement avec Greenshot
(Capturer la fenêtre active) > en .jpg

https://getgreenshot.org/downloads/

Et les poster dans une réponse.

Bonjour @Mumumylan StatutMembre .

Les fenêtres CMD qui s'ouvrent furtivement au démarrage ne sont pas forcément signe d'infection, la plupart du temps elles sont légitimes car générées par un ou des logiciels légitimes.

Pour vérifier:

Télécharge FRST .

Une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Attend que le message l'outil est prêt à fonctionner s'affiche puis clique sur Analyser

Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

Ensuite envoie les rapports FRST et ADDITION sur https://www.cjoint.com/ puis donne les deux liens générés par https://www.cjoint.com/ dans ta réponse. 

Bonjour et merci pour ton aide, voici les rapports ci-dessous ;)

https://www.cjoint.com/c/NDwpLTj2LwG 

https://www.cjoint.com/c/NDwpNagMlYG 

@Mumumylan StatutMembre .

Pas d'infection sur ton pc, les fenêtres d'invite de commandes que tu constates viennent de l'application Lenovo Service Bridge elles sont donc légitimes.

Il y a juste quelques processus obsolètes et une restriction sur la sécurité Windows qui est désactivée, si tu souhaites corriger ça fait ce qui suit :

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

 
Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction 
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction 
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Pas de fichier)
S3 HWiNFO_161; \??\C:\Users\User\AppData\Local\Temp\HWiNFO64A_161.SYS [X] 
CustomCLSID: HKU\S-1-5-21-2405130692-3532857895-399146113-1001_Classes\CLSID\{90301EC6-0EDC-45B4-AED8-72572E27A6C4}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.36.323\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-2405130692-3532857895-399146113-1001_Classes\CLSID\{AE9899FA-E21F-4D91-BD1F-59BC10E56CA1}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.36.292\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-2405130692-3532857895-399146113-1001_Classes\CLSID\{DA06AAE8-5748-4509-850F-17AA522F8372}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.36.272\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-2405130692-3532857895-399146113-1001_Classes\CLSID\{E4949BE6-C9FF-4AFA-8672-6127D857418B}\InprocServer32 -> C:\Users\User\AppData\Local\Google\Update\1.3.36.312\psuser_64.dll => Pas de fichier
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ puis donne le lien généré par https://www.cjoint.com/ dans ta réponse.

voici le lien

https://www.cjoint.com/c/NDwqoztkfxG

@Mumumylan StatutMembre .

Le fixlog est OK.

Pour information ta version de Windows 11 n'est pas à jour tu es à la version 22H2 alors que tu devrais être à la version 23H2, va dans Windows Update une mise à jour vers la version 23H2 doit t'y être proposée.

Désinstalle FRST, renomme le fichier FRST que tu as téléchargé, renomme-le en uninstall, puis une fois le fichier renommé ouvre-le, la désinstallation se fera automatiquement via un redémarrage du pc.

un grand grand merci pour toutes ces explications, merci beaucoup bonne soirée ;)

je n'ai pas la version 23H2

ok je vais le faire, merci beaucoup.