Bonjour,
Ce souci semble être assez courant, j'ai donc vu sur un autre forum qu'on pouvait faire un scan FRST et vous envoyer les liens vers les fichiers pour se faire aider, j'ai donc fait ça, et je vous joins les liens en vous remerciant par avance:
https://pjjoint.malekal.com/files.php?i ... 12g6r12d13
https://pjjoint.malekal.com/files.php?i ... 4i12d8o6h7
https://pjjoint.malekal.com/files.php?i ... d10i8q9o10
Claudine
CMD s'ouvre tout seul [résolu]
Modérateur : Mods Windows
- Messages : 6
- Inscription : 20 févr. 2020 13:47
Re: CMD s'ouvre tout seul
J'ai oublié de préciser que je suis sous Windows 10 64 bits .... Et le problème a démarré il y a déjà quelques temps mais je suis incapable de me souvenir si c'est suite à un MAJ de Windows, je sais seulement que je n'ai pas installé de logiciels depuis fin 2019 -Bitdefender (et les vôtres aujourd'hui).
Merci
Merci

- Messages : 113215
- Inscription : 10 sept. 2005 13:57
Re: CMD s'ouvre tout seul
Salut,
Pas de malware.
Ca ne fait pas doublon tout ça ?
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Pas de malware.
Ca ne fait pas doublon tout ça ?
Désinstalle WildTangent Games AppBox
Dropbox
Icloud
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
Code : Tout sélectionner
Start:
CloseProcesses:
CreateRestorePoint:
Task: {15F016D1-C32F-4EE2-80F5-ABCB43929A6C} - System32\Tasks\Norton Internet Security\Norton Internet Security Error Processor => C:\Program Files (x86)\Norton Internet Security\Engine\22.16.2.22\SymErr.exe
Task: {3DED4588-7E40-442B-967C-670437F6D053} - System32\Tasks\Norton Internet Security\Norton Internet Security Error Analyzer => C:\Program Files (x86)\Norton Internet Security\Engine\22.16.2.22\SymErr.exe
Task: {65E3F2A0-4583-4082-A370-74C596B08E58} - System32\Tasks\Norton Internet Security\Norton Internet Security Autofix => C:\Program Files (x86)\Norton Internet Security\Engine\22.16.2.22\SymErr.exe
2013-09-13 09:03 - 2013-09-13 09:03 - 000000268 ___RH () C:\Users\Linfernale\AppData\Roaming\Contextual Menu Items
2013-09-13 09:03 - 2013-09-13 09:03 - 000000268 ___RH () C:\Users\Linfernale\AppData\Roaming\CustomDataViews
R2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.2.0.5\WsAppService.exe [411648 2016-03-31] (Wondershare) [Fichier non signé]
C:\Program Files (x86)\Wondershare
Task: {51846F76-85BF-4AE8-8662-131A0860B2F2} - System32\Tasks\NortonCleanupTask => C:\Users\Linfernale\Desktop\Nouveau dossier\LoginImporter\utils\NortonCleanup.bat
C:\Program Files (x86)\IObit
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
- Messages : 6
- Inscription : 20 févr. 2020 13:47
Re: CMD s'ouvre tout seul
Voilà, c'est fait (et merci pour votre aide !):
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 16-02-2020
Exécuté par Linfernale (20-02-2020 18:49:59) Run:1
Exécuté depuis C:\Users\Linfernale\Desktop
Profils chargés: Linfernale (Profils disponibles: Linfernale & DefaultAppPool)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
Task: {15F016D1-C32F-4EE2-80F5-ABCB43929A6C} - System32\Tasks\Norton Internet Security\Norton Internet Security Error Processor => C:\Program Files (x86)\Norton Internet Security\Engine\22.16.2.22\SymErr.exe
Task: {3DED4588-7E40-442B-967C-670437F6D053} - System32\Tasks\Norton Internet Security\Norton Internet Security Error Analyzer => C:\Program Files (x86)\Norton Internet Security\Engine\22.16.2.22\SymErr.exe
Task: {65E3F2A0-4583-4082-A370-74C596B08E58} - System32\Tasks\Norton Internet Security\Norton Internet Security Autofix => C:\Program Files (x86)\Norton Internet Security\Engine\22.16.2.22\SymErr.exe
2013-09-13 09:03 - 2013-09-13 09:03 - 000000268 ___RH () C:\Users\Linfernale\AppData\Roaming\Contextual Menu Items
2013-09-13 09:03 - 2013-09-13 09:03 - 000000268 ___RH () C:\Users\Linfernale\AppData\Roaming\CustomDataViews
R2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.2.0.5\WsAppService.exe [411648 2016-03-31] (Wondershare) [Fichier non signé]
C:\Program Files (x86)\Wondershare
Task: {51846F76-85BF-4AE8-8662-131A0860B2F2} - System32\Tasks\NortonCleanupTask => C:\Users\Linfernale\Desktop\Nouveau dossier\LoginImporter\utils\NortonCleanup.bat
C:\Program Files (x86)\IObit
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
*****************
Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{15F016D1-C32F-4EE2-80F5-ABCB43929A6C}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{15F016D1-C32F-4EE2-80F5-ABCB43929A6C}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Norton Internet Security\Norton Internet Security Error Processor => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Norton Internet Security\Norton Internet Security Error Processor" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3DED4588-7E40-442B-967C-670437F6D053}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3DED4588-7E40-442B-967C-670437F6D053}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Norton Internet Security\Norton Internet Security Error Analyzer => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Norton Internet Security\Norton Internet Security Error Analyzer" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{65E3F2A0-4583-4082-A370-74C596B08E58}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{65E3F2A0-4583-4082-A370-74C596B08E58}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Norton Internet Security\Norton Internet Security Autofix => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Norton Internet Security\Norton Internet Security Autofix" => supprimé(es) avec succès
C:\Users\Linfernale\AppData\Roaming\Contextual Menu Items => déplacé(es) avec succès
C:\Users\Linfernale\AppData\Roaming\CustomDataViews => déplacé(es) avec succès
HKLM\System\CurrentControlSet\Services\WsAppService => supprimé(es) avec succès
WsAppService => service supprimé(es) avec succès
C:\Program Files (x86)\Wondershare => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{51846F76-85BF-4AE8-8662-131A0860B2F2}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{51846F76-85BF-4AE8-8662-131A0860B2F2}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\NortonCleanupTask => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\NortonCleanupTask" => supprimé(es) avec succès
"C:\Program Files (x86)\IObit" => non trouvé(e)
========= RemoveProxy: =========
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3347423260-491864167-466455244-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer" => supprimé(es) avec succès
"HKU\S-1-5-21-3347423260-491864167-466455244-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3347423260-491864167-466455244-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
========= Fin de RemoveProxy: =========
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
=========== EmptyTemp: ==========
BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 295209531 B
Java, Flash, Steam htmlcache => 24065 B
Windows/system/drivers => 1143304 B
Edge => 56790793 B
Chrome => 235769458 B
Firefox => 962246149 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 46942 B
Users => 46942 B
ProgramData => 46942 B
Public => 46942 B
systemprofile => 46942 B
systemprofile32 => 46942 B
LocalService => 152426 B
NetworkService => 19099069 B
Linfernale => 666824193 B
DefaultAppPool.IIS APPPOOL => 666871135 B
RecycleBin => 2913403478 B
EmptyTemp: => 5.4 GB données temporaires supprimées.
================================
Le système a dû redémarrer.
==== Fin de Fixlog 22:12:19 ====
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 16-02-2020
Exécuté par Linfernale (20-02-2020 18:49:59) Run:1
Exécuté depuis C:\Users\Linfernale\Desktop
Profils chargés: Linfernale (Profils disponibles: Linfernale & DefaultAppPool)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
Task: {15F016D1-C32F-4EE2-80F5-ABCB43929A6C} - System32\Tasks\Norton Internet Security\Norton Internet Security Error Processor => C:\Program Files (x86)\Norton Internet Security\Engine\22.16.2.22\SymErr.exe
Task: {3DED4588-7E40-442B-967C-670437F6D053} - System32\Tasks\Norton Internet Security\Norton Internet Security Error Analyzer => C:\Program Files (x86)\Norton Internet Security\Engine\22.16.2.22\SymErr.exe
Task: {65E3F2A0-4583-4082-A370-74C596B08E58} - System32\Tasks\Norton Internet Security\Norton Internet Security Autofix => C:\Program Files (x86)\Norton Internet Security\Engine\22.16.2.22\SymErr.exe
2013-09-13 09:03 - 2013-09-13 09:03 - 000000268 ___RH () C:\Users\Linfernale\AppData\Roaming\Contextual Menu Items
2013-09-13 09:03 - 2013-09-13 09:03 - 000000268 ___RH () C:\Users\Linfernale\AppData\Roaming\CustomDataViews
R2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.2.0.5\WsAppService.exe [411648 2016-03-31] (Wondershare) [Fichier non signé]
C:\Program Files (x86)\Wondershare
Task: {51846F76-85BF-4AE8-8662-131A0860B2F2} - System32\Tasks\NortonCleanupTask => C:\Users\Linfernale\Desktop\Nouveau dossier\LoginImporter\utils\NortonCleanup.bat
C:\Program Files (x86)\IObit
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
*****************
Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{15F016D1-C32F-4EE2-80F5-ABCB43929A6C}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{15F016D1-C32F-4EE2-80F5-ABCB43929A6C}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Norton Internet Security\Norton Internet Security Error Processor => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Norton Internet Security\Norton Internet Security Error Processor" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3DED4588-7E40-442B-967C-670437F6D053}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3DED4588-7E40-442B-967C-670437F6D053}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Norton Internet Security\Norton Internet Security Error Analyzer => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Norton Internet Security\Norton Internet Security Error Analyzer" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{65E3F2A0-4583-4082-A370-74C596B08E58}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{65E3F2A0-4583-4082-A370-74C596B08E58}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Norton Internet Security\Norton Internet Security Autofix => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Norton Internet Security\Norton Internet Security Autofix" => supprimé(es) avec succès
C:\Users\Linfernale\AppData\Roaming\Contextual Menu Items => déplacé(es) avec succès
C:\Users\Linfernale\AppData\Roaming\CustomDataViews => déplacé(es) avec succès
HKLM\System\CurrentControlSet\Services\WsAppService => supprimé(es) avec succès
WsAppService => service supprimé(es) avec succès
C:\Program Files (x86)\Wondershare => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{51846F76-85BF-4AE8-8662-131A0860B2F2}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{51846F76-85BF-4AE8-8662-131A0860B2F2}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\NortonCleanupTask => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\NortonCleanupTask" => supprimé(es) avec succès
"C:\Program Files (x86)\IObit" => non trouvé(e)
========= RemoveProxy: =========
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3347423260-491864167-466455244-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer" => supprimé(es) avec succès
"HKU\S-1-5-21-3347423260-491864167-466455244-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3347423260-491864167-466455244-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
========= Fin de RemoveProxy: =========
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
=========== EmptyTemp: ==========
BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 295209531 B
Java, Flash, Steam htmlcache => 24065 B
Windows/system/drivers => 1143304 B
Edge => 56790793 B
Chrome => 235769458 B
Firefox => 962246149 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 46942 B
Users => 46942 B
ProgramData => 46942 B
Public => 46942 B
systemprofile => 46942 B
systemprofile32 => 46942 B
LocalService => 152426 B
NetworkService => 19099069 B
Linfernale => 666824193 B
DefaultAppPool.IIS APPPOOL => 666871135 B
RecycleBin => 2913403478 B
EmptyTemp: => 5.4 GB données temporaires supprimées.
================================
Le système a dû redémarrer.
==== Fin de Fixlog 22:12:19 ====
- Messages : 113215
- Inscription : 10 sept. 2005 13:57
Re: CMD s'ouvre tout seul
Vois si les fenêtres cmd s'ouvrent encore.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
- Messages : 6
- Inscription : 20 févr. 2020 13:47
Re: CMD s'ouvre tout seul
Bonjour,
Ça semble être bon. En tous cas, j’y ai gagné en rapidité
Merci beaucoup pour ce coup de main. Je reviendrai vers vous bientôt pour mon portable.
Bonne journée.
Ça semble être bon. En tous cas, j’y ai gagné en rapidité
Bonne journée.
- Messages : 113215
- Inscription : 10 sept. 2005 13:57
Re: CMD s'ouvre tout seul [résolu]
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11
Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
-
- Sujets similaires
- Réponses
- Vues
- Dernier message
-
- 8 Réponses
- 150 Vues
-
Dernier message par Parisien_entraide
-
- 8 Réponses
- 250 Vues
-
Dernier message par escanor17
-
- 4 Réponses
- 60 Vues
-
Dernier message par Hurakan
-
- 4 Réponses
- 67 Vues
-
Dernier message par Mfstone
-
- 24 Réponses
- 301 Vues
-
Dernier message par yoyo