cmd.exe au demarrage --fichier introuvable

[tropik888]

bonjour

depuis hier, lorsque j allume mon pc, une fenetre s ouvre (msg.exe ).
j ai essayé les programmes au demarrage, adw cleaner, mon antivirus, roguekiller et maleware anti spyware, même si à chaque fois il y a un virus detecté, la fenetre continue de s ouvrir au demarrage.

que faire, pouvez vous m aider svp ?

Merci

tropik

[Malekal_morte]

Salut,



Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/2010/11/12/tutorial-otl/

* Télécharge http://oldtimer.geekstogo.com/OTL.exe sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)


* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

<gras>NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE</gras>

[tropik888]

bsr

mp envoyé avec les liens , rapports otl

ps(j en profite pr dire à ceux qui lisent le post que ce n est pas msg.exe mais cmd.exe, erreur de ma part)(ref titre du post)

[Malekal_morte]

reçu en PM :

bsr,

suite à votre réponse, voici les deux liens correspondants aux fichiers des analyses otl demandées :
http://pjjoint.malekal.com/files.php?id ... 3z14p6x5k6
mdpasse: tropik

http://pjjoint.malekal.com/files.php?id ... 9f9j13c146
mdpasse: tropik2

cdt

[Malekal_morte]

y a un truc pas net au démarrage par contre :

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:


:OTL
O4 - HKCU..\RunOnce: [__GSCAdditionalInstallation__] C:\Documents and Settings\Propriétaire\Mes documents\torrents\Cossacks II Napoleonic Wars\cossacks2setup.exe ()
[2014/09/05 20:01:37 | 000,000,000 | ---D | C] -- C:\Program Files\YooutUbeAAdBBlOOcke
[2014/09/05 20:01:37 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\YooutUbeAAdBBlOOcke


* poste le rapport ici

[tropik888]

rapport otl suite à la correction :

========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\\__GSCAdditionalInstallation__ deleted successfully.
Invalid CLSID key: __GSCAdditionalInstallation__
C:\Documents and Settings\Propriétaire\Mes documents\torrents\Cossacks II Napoleonic Wars\cossacks2setup.exe moved successfully.
C:\Program Files\YooutUbeAAdBBlOOcke folder moved successfully.
C:\Documents and Settings\All Users\Application Data\YooutUbeAAdBBlOOcke folder moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 09302014_093635

[Malekal_morte]

Ca change quelque chose ?

[tropik888]

j ai redemarré le pc, et la fenêtre apparaît tjrs.

[angelique]

et apres ça ?

➫ relançe OTL , Copies et colles le contenue de cette citation ci dessous (en commençant bien à :OTL , les : inclus devant OTL jusqu'à [emptytemp] inclus) dans la partie inférieure d'OTL sous "Personalisation"
et cette fois ci clic CORRECTION

:OTL
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [DivXMediaServer] C:\Program Files\DivX\DivX Media Server\DivXMediaServer.exe File not found
O9 - Extra Button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Propriétaire\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk File not found
MsConfig - StartUpFolder: C:^Documents and Settings^Propriétaire^Menu Démarrer^Programmes^Démarrage^Alertes de surveillance de l'encre - HP Officejet 7610 series.lnk - - File not found
MsConfig - StartUpFolder: C:^Documents and Settings^Propriétaire^Menu Démarrer^Programmes^Démarrage^TornTvDownloader.lnk - - File not found
MsConfig - StartUpReg: AdobeBridge - hkey= - key= - File not found
MsConfig - StartUpReg: CTFMON.EXE - hkey= - key= - File not found
MsConfig - StartUpReg: EPSON Stylus SX400 Series - hkey= - key= - File not found
MsConfig - StartUpReg: LogMeIn GUI - hkey= - key= - File not found
MsConfig - StartUpReg: Messenger (Yahoo!) - hkey= - key= - File not found
MsConfig - StartUpReg: mobilegeni daemon - hkey= - key= - File not found
MsConfig - StartUpReg: Persistence - hkey= - key= - File not found
MsConfig - StartUpReg: SDTray - hkey= - key= - File not found
MsConfig - StartUpReg: SpyHunter Security Suite - hkey= - key= - File not found
MsConfig - StartUpReg: uTorrent - hkey= - key= - File not found
[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\Documents and Settings\Propriétaire\Local Settings\Application Data\*.tmp files -> C:\Documents and Settings\Propriétaire\Local Settings\Application Data\*.tmp -> ]
[16 C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\*.tmp files -> C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\*.tmp -> ]
[1 C:\Documents and Settings\Propriétaire\*.tmp files -> C:\Documents and Settings\Propriétaire\*.tmp -> ]
:files
C:\WINDOWS\tasks\At*.job
:reg
[HKEY_CURRENT_USER\Control Panel\Desktop]
"MenuShowDelay"="100"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer]
"AlwaysUnloadDll"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"EnableBalloonTips"=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\TrayNotify]
"IconStreams"=-
"PastIconsStream"=-
:commands
[emptytemp]

» Un rapport texte apparrait au redemarrage du pc, poste le

[tropik888]

http://pjjoint.malekal.com/files.php?id ... 8l15l13k12
mdp = tropik2

[angelique]

c'est mieux ?

[tropik888]

la fenetre persiste aprés redemarrage

[angelique]

Fait une capture d'ecran de cette fenetre et heberge la ici > https://lut.im/ puis donne le lien apres envoie

[tropik888]

https://lut.im/ZrZogGGv/nlVl3981

[angelique]

1. Télécharge sur ton Bureau pas ailleurs FRST.EXE:
   
   
   
   La page de téléchargement : http://www.bleepingcomputer.com/downloa ... scan-tool/
   Le téléchargement se fait à partir des boutons bleus Download – choisissez la version 32 ou 64 bits selon l’architecture de votre système.
   (Au pire si vous êtes en 64 bits et que vous prenez la version 32 bits, vous aurez un message disant que cette version ne peux fonctionner – cela n’endommage pas le système).
   
   !! Placez le programme sur le bureau et pas ailleurs!!
2. Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
   Le scan se lance, les éléments scannés apparaissent en haut.
3. Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
   
   
   Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.