[résolu]Ecran noir et invité de commande system32 lors du démarrage

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

belgenerveux

[résolu]Ecran noir et invité de commande system32 lors du démarrage

par belgenerveux »

Bonjour

Suite à un redémarrage et une mise à jour de mon ordinateur, celui-ci a un problème dès lors que j'entre dans ma session. Il affiche un écran noir, et l'invité de commande m'indique le copyright de Windows (tous droits réservés etc) et à la ligne <c\windows\system32>
Après quelques recherches sur internet, j'ai réussi à m'en sortir et à parvenir à refaire fonctionner l'ordinateur via explorer.exe. Néanmoins, ce problème continue et malgré quelques désinfections faites avec RogueKiller, ZHPCleaner, il persiste. Je ne sais pas si il est dû à une infection, c'est pourquoi je viens ici pour chercher de l'aide.

Est-ce une infection ? Comment faire en sorte que ce problème disparaisse ?

Merci.
Malekal_morte
Messages : 112137
Inscription : 10 sept. 2005 13:57

Re: Ecran noir et invité de commande system32 lors du démarrage

par Malekal_morte »

Salut,

Si c'est suite à une mise à jour, aucun intérêt d'utiliser des outils comme ZHP... d'ailleurs ce dernier vise les logiciels publicitaires.
Contente toi de Malwarebytes Anti-Malware (MBAM).

La version est Windows 10 ?
Désinstalle la dernière mise à jour pour voir.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
belgenerveux

Re: Ecran noir et invité de commande system32 lors du démarrage

par belgenerveux »

Très bien, je prends note. Je soupçonnais juste des téléchargements fait avant le redémarrage de mon ordinateur d'avoir causé ce problème. C'est la première fois que j'ai ce genre de problème, et je n'ai aucun soucis de ralentissement et d'ouverture de fenêtre après.

Mon ordinateur est en effet sous Windows 10. Je viens d'essayer de désinstaller la mise à jour, cela n'a rien changé, elle s'affiche encore dans mon historique des mises à jour. Le problème persiste d'ailleurs toujours.
Avatar de l’utilisateur
angelique
Messages : 31518
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Ecran noir et invité de commande system32 lors du démarrage

par angelique »

Bonjour/Bonsoir,

Vu que tu arrives à lancer le système avec explorer.exe
  • Télécharge sur ton Bureau pas ailleurs FRST.EXE:



    La page de téléchargement : le tutoriel FRST ou FRST



    !! Placez le programme sur le bureau et pas ailleurs!!
  • Exécute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
    Le scan se lance, les éléments scannés apparaissent en haut.

    -------------
  • Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )

    -------------

    Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Image
Avatar de l’utilisateur
angelique
Messages : 31518
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Ecran noir et invité de commande system32 lors du démarrage

par angelique »

essaie ça::
  • Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

    Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
    Un redémarrage peut être nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

    /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Image
belgenerveux

Re: Ecran noir et invité de commande system32 lors du démarrage

par belgenerveux »

Merci beaucoup, après redémarrage, mon problème semble résolu.

Voici le contenu de Fixlog.txt:

fixlist contenu:
*****************
CreateRestorePoint:
HKU\S-1-5-21-2123733070-3095041915-411944635-1001\...\Run: [AdobeBridge] => [X]
HKU\S-1-5-21-2123733070-3095041915-411944635-1001\...\Winlogon: [Shell] %comspec% <==== ATTENTION
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
2019-05-17 14:20 - 2019-05-17 14:20 - 003147136 _____ C:\Users\Maxime\Downloads\ZHPCleaner.exe
2019-05-17 14:20 - 2019-05-17 14:20 - 000000883 _____ C:\Users\Maxime\Desktop\ZHPCleaner.lnk
2019-05-17 14:20 - 2019-05-17 14:20 - 000000000 ____D C:\Users\Maxime\AppData\Local\ZHP
2019-05-17 14:19 - 2019-05-17 14:45 - 000000000 ____D C:\Users\Maxime\AppData\Roaming\ZHP
2019-05-17 14:19 - 2019-05-17 14:19 - 000000000 ____D C:\Users\Maxime\Downloads\Quarantine
EmptyTemp:

*****************

Le Point de restauration a été créé avec succès.
"HKU\S-1-5-21-2123733070-3095041915-411944635-1001\Software\Microsoft\Windows\CurrentVersion\Run\\AdobeBridge" => supprimé(es) avec succès
"HKU\S-1-5-21-2123733070-3095041915-411944635-1001\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell" => supprimé(es) avec succès
HKLM\SOFTWARE\Policies\Mozilla => supprimé(es) avec succès
C:\Users\Maxime\Downloads\ZHPCleaner.exe => déplacé(es) avec succès
C:\Users\Maxime\Desktop\ZHPCleaner.lnk => déplacé(es) avec succès
C:\Users\Maxime\AppData\Local\ZHP => déplacé(es) avec succès
C:\Users\Maxime\AppData\Roaming\ZHP => déplacé(es) avec succès
C:\Users\Maxime\Downloads\Quarantine => déplacé(es) avec succès

=========== EmptyTemp: ==========

BITS transfer queue => 11034624 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 73910313 B
Java, Flash, Steam htmlcache => 43520615 B
Windows/system/drivers => 5771768 B
Edge => 2673331 B
Chrome => 530855937 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 203717 B
systemprofile32 => 0 B
LocalService => 64032 B
LocalService => 0 B
NetworkService => 9240 B
NetworkService => 0 B
Maxime => 143559634 B

RecycleBin => 3067462 B
EmptyTemp: => 776.9 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 16:45:19 ====
Avatar de l’utilisateur
angelique
Messages : 31518
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Ecran noir et invité de commande system32 lors du démarrage

par angelique »

Yep PDT_018

tu peux alors supprimer frst, ses rapports et C:\FRST
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Image
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »