[résolu]Ecran noir et invité de commande system32 lors du démarrage

[belgenerveux]

Bonjour

Suite à un redémarrage et une mise à jour de mon ordinateur, celui-ci a un problème dès lors que j'entre dans ma session. Il affiche un écran noir, et l'invité de commande m'indique le copyright de Windows (tous droits réservés etc) et à la ligne <c\windows\system32>
Après quelques recherches sur internet, j'ai réussi à m'en sortir et à parvenir à refaire fonctionner l'ordinateur via explorer.exe. Néanmoins, ce problème continue et malgré quelques désinfections faites avec RogueKiller, ZHPCleaner, il persiste. Je ne sais pas si il est dû à une infection, c'est pourquoi je viens ici pour chercher de l'aide.

Est-ce une infection ? Comment faire en sorte que ce problème disparaisse ?

Merci.

[Malekal_morte]

Salut,

Si c'est suite à une mise à jour, aucun intérêt d'utiliser des outils comme ZHP... d'ailleurs ce dernier vise les logiciels publicitaires.
Contente toi de Malwarebytes Anti-Malware (MBAM).

La version est Windows 10 ?
Désinstalle la dernière mise à jour pour voir.

[belgenerveux]

Très bien, je prends note. Je soupçonnais juste des téléchargements fait avant le redémarrage de mon ordinateur d'avoir causé ce problème. C'est la première fois que j'ai ce genre de problème, et je n'ai aucun soucis de ralentissement et d'ouverture de fenêtre après.

Mon ordinateur est en effet sous Windows 10. Je viens d'essayer de désinstaller la mise à jour, cela n'a rien changé, elle s'affiche encore dans mon historique des mises à jour. Le problème persiste d'ailleurs toujours.

[angelique]

Bonjour/Bonsoir,

Vu que tu arrives à lancer le système avec explorer.exe

• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST ou FRST
  
  
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Exécute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
  
  -------------
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  -------------
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[belgenerveux]

Bonjour,

Voici les rapports :
- FRST : https://pjjoint.malekal.com/files.php?i ... l78q6y10e6
- Addition : https://pjjoint.malekal.com/files.php?i ... 10j7e14v11

[angelique]

essaie ça::

• Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.
  
  Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
  Un redémarrage peut être nécessaire (pas obligatoire).
  Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.
  
  /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[belgenerveux]

Merci beaucoup, après redémarrage, mon problème semble résolu.

Voici le contenu de Fixlog.txt:

fixlist contenu:
*****************
CreateRestorePoint:
HKU\S-1-5-21-2123733070-3095041915-411944635-1001\...\Run: [AdobeBridge] => [X]
HKU\S-1-5-21-2123733070-3095041915-411944635-1001\...\Winlogon: [Shell] %comspec% <==== ATTENTION
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
2019-05-17 14:20 - 2019-05-17 14:20 - 003147136 _____ C:\Users\Maxime\Downloads\ZHPCleaner.exe
2019-05-17 14:20 - 2019-05-17 14:20 - 000000883 _____ C:\Users\Maxime\Desktop\ZHPCleaner.lnk
2019-05-17 14:20 - 2019-05-17 14:20 - 000000000 ____D C:\Users\Maxime\AppData\Local\ZHP
2019-05-17 14:19 - 2019-05-17 14:45 - 000000000 ____D C:\Users\Maxime\AppData\Roaming\ZHP
2019-05-17 14:19 - 2019-05-17 14:19 - 000000000 ____D C:\Users\Maxime\Downloads\Quarantine
EmptyTemp:

*****************

Le Point de restauration a été créé avec succès.
"HKU\S-1-5-21-2123733070-3095041915-411944635-1001\Software\Microsoft\Windows\CurrentVersion\Run\\AdobeBridge" => supprimé(es) avec succès
"HKU\S-1-5-21-2123733070-3095041915-411944635-1001\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell" => supprimé(es) avec succès
HKLM\SOFTWARE\Policies\Mozilla => supprimé(es) avec succès
C:\Users\Maxime\Downloads\ZHPCleaner.exe => déplacé(es) avec succès
C:\Users\Maxime\Desktop\ZHPCleaner.lnk => déplacé(es) avec succès
C:\Users\Maxime\AppData\Local\ZHP => déplacé(es) avec succès
C:\Users\Maxime\AppData\Roaming\ZHP => déplacé(es) avec succès
C:\Users\Maxime\Downloads\Quarantine => déplacé(es) avec succès

=========== EmptyTemp: ==========

BITS transfer queue => 11034624 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 73910313 B
Java, Flash, Steam htmlcache => 43520615 B
Windows/system/drivers => 5771768 B
Edge => 2673331 B
Chrome => 530855937 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 203717 B
systemprofile32 => 0 B
LocalService => 64032 B
LocalService => 0 B
NetworkService => 9240 B
NetworkService => 0 B
Maxime => 143559634 B

RecycleBin => 3067462 B
EmptyTemp: => 776.9 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 16:45:19 ====

[angelique]

Yep

tu peux alors supprimer frst, ses rapports et C:\FRST