l'invité de commande se lance à chaque démarrage win7

[ichet]

e du Windows7 ensuite s'ouvre une fenetre google adf.ly J'ai essayé , Malwarebytes Anti-Malware (MBAM), SUPERAntiSpyware Professional,ZHPDiag....rien n'a changé. merci bcp J’espère trouver une solution

[angelique]

Bonjour/Bonsoir,

• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST ou FRST
  
  
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Exécute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
  
  -------------
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  -------------
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[ichet]

https://pjjoint.malekal.com/files.php?i ... l11d611y11
https://pjjoint.malekal.com/files.php?i ... 1b13c10b14

[angelique]

C'est une page Ѡeb google qui s'ouvre au démarrage ou une invite de commande ??


Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[angelique]

Et je t'invite à consulter ces 2 pages si le problème est toujours là:
https://www.malekal.com/supprimer-fenet ... d-windows/
https://www.malekal.com/comment-tracer- ... s-cmd-exe/

[ichet]

CreateRestorePoint:
R1 A629FF5625F8; C:\Windows\A629FF5625F8.sys [493800 2018-12-22] (VideoDriver)
Task: {3B40C66E-AB71-4270-886E-72C7A467417A} - \Avast Software\Overseer -> Pas de fichier <==== ATTENTION
Task: C:\Windows\Tasks\AdwCleaner_onReboot.job => C:\Users\rissala@net\Downloads\adwcleaner_7.2.5.0.exe
2018-12-22 08:17 - 2018-12-22 08:31 - 000000000 ____D C:\Users\rissala@net\AppData\Roaming\2y0kh0hi53f
2018-12-22 08:16 - 2018-12-22 08:31 - 000000000 ____D C:\Program Files\DJMars
2018-12-20 20:23 - 2018-12-20 20:28 - 021155304 _____ (IObit ) C:\Users\rissala@net\Downloads\driver_booster_setup.exe
2018-12-20 16:57 - 2018-12-20 17:01 - 000000000 ____D C:\AdwCleaner
2018-12-04 18:30 - 2018-12-04 20:08 - 000000000 ____D C:\Program Files\Common Files\IObit
2018-12-20 17:01 - 2018-07-05 18:08 - 000000000 ____D C:\Users\rissala@net\AppData\LocalLow\IObit
2018-12-22 08:18 - 2018-12-22 08:18 - 000493800 _____ (VideoDriver) C:\Windows\A629FF5625F8.sys
BootExecute: autocheck autochk * sdnclean.exe
GroupPolicy: Restriction - Chrome <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
EmptyTemp:

[Malekal_morte]

Ton rapport n'est pas bon.
Relis la procédure.

[ichet]

Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 24.12.2018
Exécuté par rissala@net (26-12-2018 20:37:40) Run:1
Exécuté depuis C:\Users\rissala@net\Desktop
Profils chargés: rissala@net (Profils disponibles: rissala@net)
Mode d'amorçage: Normal

==============================================

fixlist contenu:
*****************
CreateRestorePoint:
R1 A629FF5625F8; C:\Windows\A629FF5625F8.sys [493800 2018-12-22] (VideoDriver)
Task: {3B40C66E-AB71-4270-886E-72C7A467417A} - \Avast Software\Overseer -> Pas de fichier <==== ATTENTION
Task: C:\Windows\Tasks\AdwCleaner_onReboot.job => C:\Users\rissala@net\Downloads\adwcleaner_7.2.5.0.exe
2018-12-22 08:17 - 2018-12-22 08:31 - 000000000 ____D C:\Users\rissala@net\AppData\Roaming\2y0kh0hi53f
2018-12-22 08:16 - 2018-12-22 08:31 - 000000000 ____D C:\Program Files\DJMars
2018-12-20 20:23 - 2018-12-20 20:28 - 021155304 _____ (IObit ) C:\Users\rissala@net\Downloads\driver_booster_setup.exe
2018-12-20 16:57 - 2018-12-20 17:01 - 000000000 ____D C:\AdwCleaner
2018-12-04 18:30 - 2018-12-04 20:08 - 000000000 ____D C:\Program Files\Common Files\IObit
2018-12-20 17:01 - 2018-07-05 18:08 - 000000000 ____D C:\Users\rissala@net\AppData\LocalLow\IObit
2018-12-22 08:18 - 2018-12-22 08:18 - 000493800 _____ (VideoDriver) C:\Windows\A629FF5625F8.sys
BootExecute: autocheck autochk * sdnclean.exe
GroupPolicy: Restriction - Chrome <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
EmptyTemp:


*****************

Le Point de restauration a été créé avec succès.
A629FF5625F8 => Service arrêté avec succès.
HKLM\System\CurrentControlSet\Services\A629FF5625F8 => supprimé(es) avec succès
A629FF5625F8 => service supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{3B40C66E-AB71-4270-886E-72C7A467417A}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3B40C66E-AB71-4270-886E-72C7A467417A}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Avast Software\Overseer" => supprimé(es) avec succès
C:\Windows\Tasks\AdwCleaner_onReboot.job => déplacé(es) avec succès
C:\Users\rissala@net\AppData\Roaming\2y0kh0hi53f => déplacé(es) avec succès
C:\Program Files\DJMars => déplacé(es) avec succès
C:\Users\rissala@net\Downloads\driver_booster_setup.exe => déplacé(es) avec succès
C:\AdwCleaner => déplacé(es) avec succès
C:\Program Files\Common Files\IObit => déplacé(es) avec succès
C:\Users\rissala@net\AppData\LocalLow\IObit => déplacé(es) avec succès
C:\Windows\A629FF5625F8.sys => déplacé(es) avec succès
HKLM\System\CurrentControlSet\Control\Session Manager\\BootExecute => valeur restauré(es) avec succès
C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
HKLM\SOFTWARE\Policies\Google => supprimé(es) avec succès

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 4250840 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 1051716 B
Edge => 0 B
Chrome => 322273303 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 1897909 B
LocalService => 132244 B
NetworkService => 0 B
rissala@net => 36743773 B

RecycleBin => 2318294 B
EmptyTemp: => 359.6 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 20:39:41 ====


merci infiniment ca marche bien !!!

[angelique]

Donc c'est OK ?

supprime alors c:\frst et ses rapports

[ichet]

c'est ok merci