WIN11 Invité de commande qui s'ouvre tout seul [résolu]

[BagheeraBagheera]

Bonjour à tous,

L'invité de commande windows s'ouvre seul (je suis sur windows 11).

J'ai effectué quelques recherches et suivi la procédure indiquée dans ce lien :

viewtopic.php?t=70759

Voilà le fixlog :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 06-10-2023
Exécuté par reda0 (17-10-2023 18:07:16) Run:2
Exécuté depuis C:\Users\reda0\OneDrive\Bureau
Profils chargés: reda0
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
Task: {BDD203C0-E139-479F-9A56-89BC6D01369C} - System32\Tasks\Service\Diagnostic => C:\Users\virus\AppData\Roaming\ServiceGet\Moggur.exe -> "C:\Users\virus\AppData\Roaming\ServiceGet\Moggur.dat" <==== ATTENTION
C:\Users\virus\AppData\Roaming\ServiceGet
2020-05-16 17:36 - 2020-05-16 17:36 - 048903224 _____ (WebDiscover Media ) C:\Users\virus\AppData\Roaming\WebDiscovery_setup.exe
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:̩
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BDD203C0-E139-479F-9A56-89BC6D01369C}" => non trouvé(e)
"C:\WINDOWS\System32\Tasks\Service\Diagnostic" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Service\Diagnostic" => non trouvé(e)
"C:\Users\virus\AppData\Roaming\ServiceGet" => non trouvé(e)
"C:\Users\virus\AppData\Roaming\WebDiscovery_setup.exe" => non trouvé(e)
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-196041648-2731219630-2765290670-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-196041648-2731219630-2765290670-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

FlushDNS => terminé(e)
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 7362640 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 0 B
Windows/system/drivers => 10490 B
Edge => 0 B
Brave => 14616281 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 0 B
reda0 => 3052184 B

RecycleBin => 466426 B
EmptyTemp: => 24.3 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 18:07:33 ====

Si quelqu'un comprend ce log et peut m'indiquer que faire je lui en serai très reconnaissant.

Merci

[angelique]

Bonjour

Tu as utilisé un script qui a été établi pour un autre utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

Utilise le site https://textup.fr/ pour envoyer tes rapports frst.txt et addition.txt, et poste les liens dans ta prochaine réponse pour analyse.

[BagheeraBagheera]

Zut, je pensais gagner du temps... :( Y-a-t-il un moyen de retourner en arrière dans le cas où j'ai endommagé mon PC ?

Voila FRST : https://textup.fr/736544oV

Voila Addition : https://textup.fr/736545Y2

[angelique]

non ça va , je regarde tes rapports un peu plus tard.

[angelique]

Désinstalle via exécuter ➮ appwiz.cpl

WebAdvisor par McAfee (HKLM-x32\...\{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}) (Version: 4.1.1.841 - McAfee, LLC)


Ce n'est pas lié à une infection mais à une application qui lance CMD.

Voir ➯ viewtopic.php?t=57612

[BagheeraBagheera]

Bonjour,

Je te remercie pour ton aide et la clarté de tes explications. J'ai bien supprimé cette app.

Bonne continuation.