invite de commande suspect[résolu]

[etoile43]

bonjour a toutes l' équipes....

Voila ce qui se passe.......quand je demarre mon pc windows 10 j' ai dans le coin haut a gauche j' ai des fenetre d' invite de commande qui s' affiche en une fraction de segonde et je ne sais pas ce que c'est !

j' aimerai avoir un avi d' un membre du forum.....merci a toute l' équipe MALEKAL

[angelique]

Bonjour/Bonsoir,

• Télécharge sur ton Bureau pas ailleurs FRST64.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST ou FRST
  
  
  
  !! Placez le programme sur le bureau et pas ailleurs!! Par commodité
  
  -------------
• Exécute FRST64.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
  
  -------------
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  -------------
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer tes rapports, et poste les liens dans ta prochaine réponse pour analyse.

[etoile43]

j' ai effectuer les opération demander......et voila le rapport de FRST

adittion : https://up.security-x.fr/file.php?h=R8b ... 03f1af1352

FRST : https://up.security-x.fr/file.php?h=R31 ... 4494eeaa47

merci de m' aider

[Malekal_morte]

Salut,

Désinstalle CCleaner pas utile
Eventuellement aussi Java sauf si tu sais en avoir besoin.



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-4145287598-3147940752-1694798677-1001\...\RunOnce: [Delete Cached Update Binary] => C:\Windows\system32\cmd.exe /q /c del /q "C:\Users\brunofaure\AppData\Local\Microsoft\OneDrive\Update\OneDriveSetup.exe" (Pas de fichier)
HKU\S-1-5-21-4145287598-3147940752-1694798677-1001\...\RunOnce: [Delete Cached Standalone Update Binary] => C:\Windows\system32\cmd.exe /q /c del /q "C:\Users\brunofaure\AppData\Local\Microsoft\OneDrive\StandaloneUpdater\OneDriveSetup.exe" (Pas de fichier)
HKU\S-1-5-21-4145287598-3147940752-1694798677-1001\...\RunOnce: [Uninstall 22.176.0821.0003] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\brunofaure\AppData\Local\Microsoft\OneDrive\22.176.0821.0003" (Pas de fichier)
HKLM-x32\...\Run: [ss_global] => C:\Program Files (x86)\FunPlus\State of Survival\Launcher.exe (Pas de fichier)
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[etoile43]

desoler je ne comprend pas...je vais expliquer pourquoi.....vous me demander de copier du texte d' ouvrir le block note et de copier le texte dans le block note et ensuite de fermer le block note......faut-il enregistrer le texte ou fermer sans enregistrer !

merci de m' aider...

[angelique]

Faut l'enregistrer, ou bien tu crées le fichier fixlist.txt avec le contenu ci dessus et enregistre le à coté de frst64.exe

[etoile43]

j' ai effectuer et j' ai compris comment je devais proceder...voici le rapport....

le lien es ici : https://up.security-x.fr/file.php?h=R6c ... 3bf8a74e1a

merci de votre réponce

[angelique]

Toujours des fenêtres CMD ? si oui, ce n'est pas malicieux selon les rapports, et il te faudra identifier le processus responsable ➮ https://www.malekal.com/comment-trouver ... s-cmd-exe/

supprime C:\FRST

[etoile43]

sujet résolue je nes plus ces fenetre d' invite de commande quand je demarer mon windows 10

[angelique]

Merci du retour.



@+