Ouverture fenêtre cmd system32 au démarrage de windows

Résolu/Fermé
enguerger - 7 sept. 2015 à 22:04
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 8 sept. 2015 à 16:10
Bonjour,

J'ai le même problème commenté par certains internautes sur commentcamarche: Au démarrage de Windows 7 une fenêtre DOS cmd system32 s'ouvre. Aussi souhaiterais-je savoir à qui m'adresser pour envoyer mon rapport OTL.

Merci d'avance




A voir également:

5 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
7 sept. 2015 à 22:09
Salut,

OTL est dépassé,

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
0
Merci pour la réponse. Voici les trois liens:

FRST.TXT : http://pjjoint.malekal.com/files.php?id=20150907_x13g13s12k5y10

SHORTCUT.TXT : http://pjjoint.malekal.com/files.php?id=20150907_e15s13p14n9s12

ADDITION.TXT : http://pjjoint.malekal.com/files.php?id=20150907_14o12f8j11z15
0
Salut,

Cherche si il y est ici :

Clique sur le bouton
, cliquez sur Tous les programmes, clique avec le bouton droit sur le dossier Démarrage, puis clique sur Ouvrir. et cherche dans le dossier

Contact moi pour + d'info.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
8 sept. 2015 à 09:42
y a des restes d'adwares,

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


2015-09-07 22:04 - 2015-02-18 23:04 - 00001330 _____ C:\windows\Tasks\LDMT.job
2015-09-07 22:02 - 2015-02-18 23:02 - 00001330 _____ C:\windows\Tasks\TNNA.job
2015-09-07 21:49 - 2015-02-18 22:49 - 00001336 _____ C:\windows\Tasks\MOXSBUE.job
2015-09-07 21:48 - 2015-02-18 22:48 - 00001680 _____ C:\windows\Tasks\DVFTONG.job
Task: C:\windows\Tasks\DVFTONG.job => C:\Users\rene\AppData\Roaming\DVFTONG.exe <==== ATTENTION
Task: C:\windows\Tasks\LDMT.job => C:\Users\rene\AppData\Roaming\LDMT.exe <==== ATTENTION
Task: C:\windows\Tasks\MOXSBUE.job => C:\Users\rene\AppData\Roaming\MOXSBUE.exe <==== ATTENTION
Task: C:\windows\Tasks\TNNA.job => C:\Users\rene\AppData\Roaming\TNNA.exe <==== ATTENTION
Task: {0305B6FD-D0A0-40EA-A6FE-88677B9A1A56} - System32\Tasks\{EDDFB019-BA92-4B79-92FF-CA73FAC7B766} => pcalua.exe -a "C:\Program Files\Cinema-Plus-1.7cV18.02\UninstallBrw.exe" -d "C:\Program Files\Cinema-Plus-1.7cV18.02"


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

0
Très bien voici le contenu du fichier texte "fixlog":

Résultats de correction de Farbar Recovery Scan Tool (x86) Version:07-09-2015
Exécuté par rene (2015-09-08 10:11:19) Run:2
Exécuté depuis C:\Users\rene\Desktop
Profils chargés: rene (Profils disponibles: rene)
Mode d'amorçage: Normal

==============================================

fixlist contenu:

2015-09-07 22:04 - 2015-02-18 23:04 - 00001330 _____ C:\windows\Tasks\LDMT.job
2015-09-07 22:02 - 2015-02-18 23:02 - 00001330 _____ C:\windows\Tasks\TNNA.job
2015-09-07 21:49 - 2015-02-18 22:49 - 00001336 _____ C:\windows\Tasks\MOXSBUE.job
2015-09-07 21:48 - 2015-02-18 22:48 - 00001680 _____ C:\windows\Tasks\DVFTONG.job
Task: C:\windows\Tasks\DVFTONG.job => C:\Users\rene\AppData\Roaming\DVFTONG.exe <==== ATTENTION
Task: C:\windows\Tasks\LDMT.job => C:\Users\rene\AppData\Roaming\LDMT.exe <==== ATTENTION
Task: C:\windows\Tasks\MOXSBUE.job => C:\Users\rene\AppData\Roaming\MOXSBUE.exe <==== ATTENTION
Task: C:\windows\Tasks\TNNA.job => C:\Users\rene\AppData\Roaming\TNNA.exe <==== ATTENTION
Task: {0305B6FD-D0A0-40EA-A6FE-88677B9A1A56} - System32\Tasks\{EDDFB019-BA92-4B79-92FF-CA73FAC7B766} => pcalua.exe -a "C:\Program Files\Cinema-Plus-1.7cV18.02\UninstallBrw.exe" -d "C:\Program Files\Cinema-Plus-1.7cV18.02"


"C:\windows\Tasks\LDMT.job" => Fichier/Dossier non trouvé(e).
"C:\windows\Tasks\TNNA.job" => Fichier/Dossier non trouvé(e).
"C:\windows\Tasks\MOXSBUE.job" => Fichier/Dossier non trouvé(e).
"C:\windows\Tasks\DVFTONG.job" => Fichier/Dossier non trouvé(e).
C:\windows\Tasks\DVFTONG.job => non trouvé(e).
C:\windows\Tasks\LDMT.job => non trouvé(e).
C:\windows\Tasks\MOXSBUE.job => non trouvé(e).
C:\windows\Tasks\TNNA.job => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0305B6FD-D0A0-40EA-A6FE-88677B9A1A56} => clé non trouvé(e).
C:\Windows\System32\Tasks\{EDDFB019-BA92-4B79-92FF-CA73FAC7B766} => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{EDDFB019-BA92-4B79-92FF-CA73FAC7B766} => clé non trouvé(e).

Fin de Fixlog 10:11:19

0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
8 sept. 2015 à 12:51
Ca continue pour cmd ?
0
Non c'est bon, tout est rentré dans l'ordre.

Merci beaucoup pour votre aide.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
8 sept. 2015 à 16:10
ok =)


Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html


0