Une invite de commande Windows se lance et disparait

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Malekal_morte
Messages : 112091
Inscription : 10 sept. 2005 13:57

Re: Une invite de commande Windows se lance et disparait

par Malekal_morte »

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :
Avast Free Antivirus (Windows Defender est plus léger et moins pénible)
Bonjour
CyberLink
Norton Security Scan (inutile)
McAfee WebAdvisor (inutile)

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1330651130-163557674-49828188-1001\...\Run: [VDownloader] => C:\Program Files\VDownloader\Vdownloader4.exe [13975552 2017-04-10] (Vitzo) [File not signed]
HKU\S-1-5-21-1330651130-163557674-49828188-1001\...\RunOnce: [Delete Cached Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\hp\AppData\Local\Microsoft\OneDrive\Update\OneDriveSetup.exe"
HKU\S-1-5-21-1330651130-163557674-49828188-1001\...\RunOnce: [Delete Cached Standalone Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\hp\AppData\Local\Microsoft\OneDrive\StandaloneUpdater\OneDriveSetup.exe"
HKU\S-1-5-21-1330651130-163557674-49828188-1001\...\RunOnce: [Uninstall 19.123.0624.0002\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\hp\AppData\Local\Microsoft\OneDrive\19.123.0624.0002\amd64"
HKU\S-1-5-21-1330651130-163557674-49828188-1001\...\RunOnce: [Uninstall 19.123.0624.0002] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\hp\AppData\Local\Microsoft\OneDrive\19.123.0624.0002"
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


~~

Tu as deux versions de retard sur ton Windows 10.

Installe la mise à jour Windows 1903 manuellement avec l'assistant de mise à jour ou Media Creation tool.
Suis ces tutos pas à pas : Télécharger et installer la mise à jour Windows 10 1903 (malekal.com)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
MohamedBouali

Re: Une invite de commande Windows se lance et disparait

par MohamedBouali »

Fix result of Farbar Recovery Scan Tool (x64) Version: 30-07-2019 01
Ran by hp (31-07-2019 13:12:44) Run:1
Running from C:\Users\hp\Downloads\FRST-OlderVersion
Loaded Profiles: hp (Available Profiles: hp)
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1330651130-163557674-49828188-1001\...\Run: [VDownloader] => C:\Program Files\VDownloader\Vdownloader4.exe [13975552 2017-04-10] (Vitzo) [File not signed]
HKU\S-1-5-21-1330651130-163557674-49828188-1001\...\RunOnce: [Delete Cached Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\hp\AppData\Local\Microsoft\OneDrive\Update\OneDriveSetup.exe"
HKU\S-1-5-21-1330651130-163557674-49828188-1001\...\RunOnce: [Delete Cached Standalone Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\hp\AppData\Local\Microsoft\OneDrive\StandaloneUpdater\OneDriveSetup.exe"
HKU\S-1-5-21-1330651130-163557674-49828188-1001\...\RunOnce: [Uninstall 19.123.0624.0002\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\hp\AppData\Local\Microsoft\OneDrive\19.123.0624.0002\amd64"
HKU\S-1-5-21-1330651130-163557674-49828188-1001\...\RunOnce: [Uninstall 19.123.0624.0002] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\hp\AppData\Local\Microsoft\OneDrive\19.123.0624.0002"
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:
*****************

Processes closed successfully.
Restore point was successfully created.
"HKU\S-1-5-21-1330651130-163557674-49828188-1001\Software\Microsoft\Windows\CurrentVersion\Run\\VDownloader" => removed successfully
"HKU\S-1-5-21-1330651130-163557674-49828188-1001\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Delete Cached Update Binary" => not found
"HKU\S-1-5-21-1330651130-163557674-49828188-1001\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Delete Cached Standalone Update Binary" => not found
"HKU\S-1-5-21-1330651130-163557674-49828188-1001\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Uninstall 19.123.0624.0002\amd64" => not found
"HKU\S-1-5-21-1330651130-163557674-49828188-1001\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Uninstall 19.123.0624.0002" => not found

========= RemoveProxy: =========

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => removed successfully
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => removed successfully
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => removed successfully
"HKU\S-1-5-21-1330651130-163557674-49828188-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => removed successfully
"HKU\S-1-5-21-1330651130-163557674-49828188-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => removed successfully


========= End of RemoveProxy: =========

C:\Windows\System32\Drivers\etc\hosts => moved successfully
Hosts restored successfully.

=========== EmptyTemp: ==========

BITS transfer queue => 11034624 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 24635550 B
Java, Flash, Steam htmlcache => 1188 B
Windows/system/drivers => 8346440 B
Edge => 781361 B
Chrome => 49694614 B
Firefox => 126826298 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 6656 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 173326 B
LocalService => 0 B
NetworkService => 25794 B
NetworkService => 0 B
hp => 63288423 B

RecycleBin => 112654946 B
EmptyTemp: => 379.1 MB temporary data Removed.

================================


The system needed a reboot.

==== End of Fixlog 13:16:09 ====
Malekal_morte
Messages : 112091
Inscription : 10 sept. 2005 13:57

Re: Une invite de commande Windows se lance et disparait

par Malekal_morte »

Vois si cela améliore les choses.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
MohamedBouali

Re: Une invite de commande Windows se lance et disparait

par MohamedBouali »

il y a eu une amelioration considerable de point de vue rapidité, mais l'invite de commande flash encore et tres tres rapidement
Malekal_morte
Messages : 112091
Inscription : 10 sept. 2005 13:57

Re: Une invite de commande Windows se lance et disparait

par Malekal_morte »

Faut suivre ce tuto : https://www.malekal.com/comment-tracer- ... s-cmd-exe/
Sinon on trouvera pas d'où ça vient.
Mets le fichier en ligne et donne le lien pour que je puisse le télécharger.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Hraezlyr
Messages : 1
Inscription : 05 janv. 2021 13:09

Re: Une invite de commande Windows se lance et disparait

par Hraezlyr »

Malekal_morte
Messages : 112091
Inscription : 10 sept. 2005 13:57

Re: Une invite de commande Windows se lance et disparait

par Malekal_morte »

Salut,

Ca vient de ncap :
Task: {DFA7521F-1CCC-4237-89EA-5289A3E28430} - System32\Tasks\npcapwatchdog => C:\Program Files\Npcap\CheckStatus.bat [880 2020-09-25] () [Fichier non signé]
Donc désinstaller ncap et Wiresharck ou ignorer ces fenêtres.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »