Ecran noir + Invite de commande au démarrage de Windows

[YeonJ]

Bonjour,

Je rencontre un problème au démarrage de Windows. En effet, je peux accéder à mon compte et rentrer mon mot de passe mais j'arrive ensuite sur un écran de noir avec l'invite de commande. J'ai donc effectué des recherches pour résoudre mon problème et cela m'a mené sur ce forum. Comme indiqué, j'ai installé FRST et ait lancé un scan pour récupérer les trois fichiers demandés.

https://pjjoint.malekal.com/files.php?i ... 414f11m7n6

https://pjjoint.malekal.com/files.php?i ... 9g15x10m15

https://pjjoint.malekal.com/files.php?i ... g7r128y8t6

J'avais vu qu'une réponse avait déjà été apportée pour ce type de problèmes sur ce forum mais je n'étais pas sûre de si elle était vraiment adaptée. Je renvoie donc mes propres liens ici avec l'espoir d'une solution. J'espère vraiment pouvoir résoudre mon problème et un grand merci si une réponse m'est apportée.

(Aussi, si je peux avoir des conseils pour ne pas rencontrer ce type de problèmes une nouvelle fois, j'en serais aussi reconnaissante)

[Malekal_morte]

Salut,

Désinstalle tout cela :

Avira (laisse Windows Defender plus léger )
CCleaner (sert à rien)
Java
Opera (utile ? sachant que tu as déjà Brave, Chrome et Firefox)
Wondershare
Web Companion (programme parasite)
WebAdvisor par McAfee (inutile)
WildTangent (inutile)
WinRAR (préférer 7-zip)
WinZip (préférer 7-zip)

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
KU\S-1-5-21-1270724889-1344491601-2786563687-1001\...\Run: [ProductAuthenticationService] => C:\Users\lilou\AppData\Roaming\ProductAuthenticationService\pas.exe [1003024 2021-08-29] (DVJ LIMITED -> DVJ LIMITED) <==== ATTENTION
2018-12-04 19:36 - 2018-12-04 19:36 - 000000000 ____C () C:\Users\lilou\AppData\Local\{1B443FCE-8EFA-40E2-B0FA-C6676D055E1C}
C:\Users\lilou\AppData\Roaming\ProductAuthenticationService
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)
• Comment réparer ou réinitialiser Microsoft Edge

3)
Faire un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite

4)
Refais un scan FRST et donne les nouveaux rapports via pjjoint

[YeonJ]

Merci beaucoup pour la réponse,

J'ai essayé de mettre en oeuvre ce que vous m'aviez demandé mais pour certaines choses, je bloque un peu.

Pour supprimer les applications par exemple, est-ce que je supprime juste les dossiers ou j'ai un moyen de les désinstaller autrement. Car je ne peux pas accéder aux paramètres Windows. Aussi, j'ai rentrer le premier script et ait corriger dans FRST mais j'ai toujours un écran noir.
Sinon, j'ai réinitialisé Chrome et ait effacé les données de navigations et j'ai fait une analyse Malwarebytes.
Dois-je vous renvoyer une analyse FRST ?

[Malekal_morte]

Il faut les désinstaller par leur programme de désinstallation.
Clic droit sur le menu Démarrer > Applications et tu lances la désinstallation depuis la liste des applications.

Il faut fournir le rapport de suppression FRST ainsi que faire le reste des manipulations en donnant les rapports demandés.

[YeonJ]

Oui, c'était comme ça que je voulais procèder mais je n'ai pas de barres de tâches sur mon écran, je ne peux pas accéder aux paramètres de Windows et donc pas à la liste des applications.

Je vais refaire les rapports FRST et je vous les envoie.

[YeonJ]

Alors, j'ai un autre problème. Je ne peux plus upload mes fichiers en liens. Cela m'affiche que l'upload a échoué alors que j'ai pu le faire avant. Une idée de pourquoi ?

[angelique]

Salut

Tu as accès à exécuter ? tape et valide appwiz.cpl

tu as ta liste des programmes à désinstaller.

[YeonJ]

Oui, merci.
J'ai pu supprimer les applications demandés ! Par contre je ne peux toujours pas upload mes rapports car ça me marque que mon upload a échoué.

[angelique]

Tu peux utiliser https://textup.fr/

[YeonJ]

Ok, donc je renvoie le rapport de suppression ainsi que les rapports du nouveaux scans.

Rapport de suppression : https://textup.fr/753710gV

FRST.txt : https://textup.fr/753707q1

Addition.txt : https://textup.fr/753708KH

Shortcut.txt : https://textup.fr/753709H1

Je pense qu'il y a eu une erreur pendant la correction donc ça n'a pas pu règler le problème.

[Malekal_morte]

Change tous tes mots de passe.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\$McRebootA5E6DEAA56$.lnk [2024-01-01]
ShortcutTarget: $McRebootA5E6DEAA56$.lnk -> (Pas de fichier)
HKU\S-1-5-21-1270724889-1344491601-2786563687-1001\...\Run: [ProductAuthenticationService] => "C:\Users\lilou\AppData\Roaming\ProductAuthenticationService\pas.exe" /nogui (Pas de fichier) <==== ATTENTION
Task: {2F551DC3-FCD7-4D60-8915-DAFB9554109B} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe (Pas de fichier)
Task: {0C35C0A9-E705-4C23-9680-08763D27BA87} - System32\Tasks\CCleanerSkipUAC => "C:\Program Files\CCleaner\CCleaner.exe" $(Arg0) (Pas de fichier)
Task: {9424DC31-1624-45A0-AEA7-06B42FEDB95B} - System32\Tasks\Opera scheduled Autoupdate 1542807991 => C:\Users\lilou\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (Pas de fichier)
HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe (Pas de fichier)
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[YeonJ]

J'ai tenté une nouvelle fois de corriger avec FRST mais j'ai toujours un écran noir avec une invite de commande.

Voici le rapport de suppression : https://textup.fr/753744yX

Je vais changer le maximum de mes mots de passes.

[Malekal_morte]

Oui car tu as eu une attaque de malware.

Désinstalle

WildTangent

~~



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
R2 MaskVPNService; C:\Program Files (x86)\MaskVPN\mask_svc.exe [7493560 2020-08-06] (Global Media (Thailand) Co., Ltd -> Global Media (Thailand) Co., Ltd) <==== ATTENTION
:\Program Files (x86)\MaskVPN
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


~~

Pour la fenêtre CMD, tu n'as un titre de fenêtre en haut ou quelque chose qui s'affiche dessus qui peut donner une indication sur la source.
Refais un scan FRST et donne les rapports mais ça semble bon côté malware.

[YeonJ]

Merci beaucoup pour les réponses aussi rapides,

Je ne sais pas trop comment désinstaller WildTangent étant donné que je ne le trouve pas dans les programmes. Est-ce qu'il y a un moyen pour le désinstaller ?

Sinon, j'ai fait la correction.

Rapport de suppression : https://textup.fr/753982Xp

Je renvoie les nouveaux rapports :

FRST : https://textup.fr/753979xm

Addition : https://textup.fr/753980Pj

Shortcut : https://textup.fr/753981YE

(Dans le fichier FRST j'ai remarqué cette ligne :
HKU\S-1-5-21-1270724889-1344491601-2786563687-1001\...\Winlogon: [Shell] %comspec% <==== ATTENTION
Est-ce que vous pensez que ça pourrait être le problème ?)

--------

Donc, quand j'allume mon pc, j'arrive sur la fenêtre normal pour me connecter à mon compte. Je rentre mon mot de passe et à ce moment là, j'arrive sur un écran noir avec une invite de commande qui s'ouvre.

Sur CMD, il est écrit au démarrage :

Code : Tout sélectionner

Microsoft Windows [version 10.0.19045.3803]
(c) Microsoft Corporation. Tous droits réservés.

C:\Windows\system32>

Et après je peux écrire une commande comme dans l'invite de commande de base j'imagine.
En fait, j'ai l'impression que je peux accéder à l'intégralité de mes fichiers et ouvrir mes logiciels mais je n'ai plus de barres de tâches (donc quand je rétrécit mes pages, elles apparaissent juste comme des petits encadrés au bas de mon écran), de bureau et je n'ai plus les fonctionnalités de Windows comme par exemple les paramètres qui ne sont pas accessibles.

[angelique]

Bonjour/Bonsoir

(Dans le fichier FRST j'ai remarqué cette ligne :
HKU\S-1-5-21-1270724889-1344491601-2786563687-1001\...\Winlogon: [Shell] %comspec% <==== ATTENTION
Est-ce que vous pensez que ça pourrait être le problème ?)

C'est le problème qu'on corrige ci dessous ;)



Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix

Un redémarrage peut être nécessaire, ne touche à rien et accepte le redémarrage

Un fichier texte apparaît peut être nommé fixlog.txt au même endroit que frst64.exe et que fixlist.txt, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\