Problème invite de Commande

[irlandais54]

Bonsoir,

Après une première opération avec Toto61 pour trouver les raisons des apparitions non contrôlées en cours de session de l'invite de commande CMD il se pourrait qu'une infection de mon PC soit à l'origine du dysfonctionnement considéré ?

Est-il possible de rechercher et d'éradiquer cette cause. 

Lien du premier sujet:

Liens Cjoint pour rapports des analyses:

-https://www.cjoint.com/c/KBBkDlWY7xy

-https://www.cjoint.com/c/KBBkEHLyTBy, 

-https://www.cjoint.com/c/KBBkFTIAzty

Bonne réception.

Cordialement. L'Irlandais

[zelandonii]

Bonsoir @irlandais54,

Je joins la team @Christian-S et @Firebird.

[Firebird]

il y a 39 minutes, zelandonii a dit :

Je joins la team @Christian-S et @Firebird.

Hello, 

Je suis au courant puisque c'est moi qui ai conseillé à @irlandais54 d'ouvrir ce sujet.
Si @Christian-S ne le prend pas en charge, je le ferai avant demain matin.

[Firebird]

@irlandais54

Bienvenue sur le Forum LeCrabe.net - Forum d'aide informatique / Sécurité.

  Merci de respecter les consignes suivantes pour la bonne efficacité de cette désinfection.

• Ne te fais pas aider ailleurs pendant la procédure.
• Exécute exactement les actions que je te demande, attentivement et complètement, jusqu'au terme de la désinfection.
• N'installe pas de nouveau logiciel pendant cette désinfection.

\*/ Sans réponse de ta part dans les 10 jours, ce sujet sera verrouillé.\!/.

  Héberge tous les rapports sur Cjoint.

• Choisis ces options : Type de diffusion : Privée et Durée : 4 jours.
• Clique sur Parcourir.
• Navigue jusqu'au rapport que tu viens de créer, généralement situé sur ton Bureau.
• Valide en cliquant sur le bouton sur Créer le lien Cjoint.

 
  Quels sont les symptômes ?

• Citation

  Après une première opération avec Toto61 pour trouver les raisons des apparitions non contrôlées en cours de session de l'invite de commande CMD il se pourrait qu'une infection de mon PC soit à l'origine du dysfonctionnement considéré ?

  
  Ces apparitions sont-elles fréquentes ?
  L'apparition ponctuelle furtive de la fenêtre de l'invite de commandes est normale sous Windows et correspond au lancement de scripts système. Plus le système est performant, moins on la voit.
• Ce phénomène est-il apparu après le téléchargement d'un fichier, l'installation d'un logiciel,
  ou une mise à jour Windows ?
• As-tu constaté d'autres dysfonctionnements ?
• Des indications précises sur ton ennui nous aideront à le résoudre.

Tu as exécuté FRST depuis le dossier Téléchargements, au lieu du Bureau.
=> Déplace FRST sur le Bureau pour la suite de la procédure.

  Antivirus

Windows Defender, antivirus intégré à Windows 10, est très efficace pour la protection de ton PC.
Je te conseille fortement de désinstaller McAfee LiveSafe via le menu Paramètres de W10 (voir ci-dessous Désinstallation de programmes) et de compléter par l'outil McAfee Consumer Product Removal (MCPR).
=> Infos ici : Efficacité de Windows Defender.

  Désinstallation de programmes

Je te conseille de désinstaller tous les programmes que tu n'utilises pas et les programmes suivants.

• McAfee LiveSafe
• Nvidia GeForce Experience => Application gourmande en ressources, intrusive, source de bugs et de BSOD, inutile pour le fonctionnement de ta carte graphique Nvidia et la MAJ de ses pilotes, et dispensable.

=> Menu Paramètres > Applications > Applications et fonctionnalités > Clic sur le programme à supprimer > Désinstaller.

Si tu ne parviens pas à désinstaller un programme par les Paramètres de W10,
désinstalle-le via Revo Uninstaller Portable. => Tutoriel Revo Uninstaller.

  Correctif FRST
Avertissement
Ces instructions ne concernent que ce PC. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager.
Le temps de téléchargement du script a été volontairement limité à 4 jours. Passé ce délai il ne sera plus disponible.

• Clique sur ce lien fixlist.
• Sur la page qui s'ouvre, fais un clic droit et Tout sélectionner, refais un clic droit et Copier ou utilise la séquence de touches Ctrl A et Ctrl C.
• Relance FRST par clic droit sur FRST64.exe, puis choisis Exécuter en tant qu'administrateur pour le lancer.
• Clique une seule fois sur Corriger et patiente le temps de la correction.
• Ce n'est pas la peine de coller, car FRST utilise le Presse-papier pour traiter le script.
• L'outil va créer un rapport de correction Fixlog.txt.
• Héberge ce rapport sur Cjoint et poste le lien dans ta prochaine réponse.

  Nettoyage avec ZHPCleaner

• Télécharge et enregistre ZHPCleaner à partir de ce lien.
• Exécute-le par clic-droit -> Exécuter en tant qu'administrateur.
• Accepte les conditions d'utilisation.
• Clique en bas à droite sur le bouton Options.
• Dans le menu Options, clique sur Tout cocher.
• Décoche les deux cases Afficher le bilan et Afficher le rapport.
• Pour terminer, clique sur Fermer.
• Clique sur le bouton Scanner, puis sur [Nettoyer].
• Si des détections malveillantes sont mises en évidence, clique sur le bouton [Nettoyer].
• Une fenêtre Réparation s'ouvre avec l' affichage des rubriques et des détections.
• Tout est précoché. Pour tout supprimer clique sur [Nettoyer].
• Accepte la création d'un point de restauration.
• Patiente pendant la réparation, puis accepte le redémarrage si demandé.
• Le rapport ZHPCleaner(R).txt est présent sur le bureau.
• Ce rapport se trouve aussi dans le dossier utilisateur.
  => Touches Windows[/COLOR] + R[/COLOR], tape ou Copie/Colle %appdata%\ZHP\ puis valide par OK.
• Héberge le rapport ZHPCleaner-R-.txt sur Cjoint et colle le lien créé dans ta réponse.

  Effectue une nouvelle analyse ZHPSuite et une nouvelle analyse FRST.

Attendus 5 rapports : Fixlog.txt, ZHPCleaner-R-.txt, ZHPDiag.txt, FRST.txt, Addition.txt.

Comment se comporte désormais le PC ?

À te relire.

Modifié le 28 février 2021 par Firebird

[irlandais54]

Bonjour Firebird,

J'ai bien reçu les consignes, merci.

Des obligations familiales vont m'empêcher de tout effectuer aujourd'hui, dans un premier temps je vais donc répondre à tes questions.

- Ce phénomène est-il apparu après un téléchargement ? Je ne peux l'affirmer, ce que je peux dire c'est qu'il est relativement nouveau, 1 à 2 mois. Je possède ce PC depuis juin dernier et à sa mise en fonction j'en ai chargé un "paquet" des fichiers sans constater cette apparition.

Pourtant, comme mentionné dans le sujet précédant la dernière fois qu'il est venu me  rendre visite c'est après avoir restauré ADW Cleaner depuis la corbeille . Depuis, sur ton conseil ADW a été désinstallé et le panneau CMD n'est pas réapparu.

-As-tu constaté d'autres dysfonctionnements ? Non

Voilà, en espérant être capable d'exécuter convenablement la suite du programme je reprendrai l'ouvrage demain.

Bonne journée.

[Firebird]

Bonjour @irlandais54

Merci pour les explications.

Bon dimanche et à demain pour la suite.

[irlandais54]

Bonjour Firebird,

Voici les liens attachés aux rapports souhaités. J'espère qu'ils répondent à tes attentes et que je ne me suis pas emmêlés les pieds dans l'exécution des consignes.

Concernant le comportement du PC je n'ai pas eu trop loisir de naviguer et ne veux pas tirer de conclusions trop hâtives...Pour l'instant c'est certain, toujours pas eu de fenêtre "CMD". Dernier constat c'est la disparition sur le bureau d'un grand nombre de logo de raccourcis, est-ce normal ?

Enfin, y avait-il beaucoup de scories indésirables ?

Bonne analyse et une nouvelle fois merci pour l'aide apportée.

https://www.cjoint.com/c/KCbkyjBzNMy

https://www.cjoint.com/c/KCbkzFeITEy

https://www.cjoint.com/c/KCbkA0JYLgy

https://www.cjoint.com/c/KCbkBSrOegy

https://www.cjoint.com/c/KCbkCLa0Ity

[Firebird]

Bonjour,

Merci pour les liens.

Il y avait effectivement des indésirables et des éléments superflus.

Il y a 3 heures, irlandais54 a dit :

Dernier constat c'est la disparition sur le bureau d'un grand nombre de logo de raccourcis, est-ce normal ?

Mon script n'a supprimé aucun raccourci.
Peux-tu donner un exemple précis ?

Il y a 3 heures, irlandais54 a dit :

Pour l'instant c'est certain, toujours pas eu de fenêtre "CMD".

C'est une bonne nouvelle. 

Tu as posté le rapport ZHPCleaner-S-.txt non demandé, mais pas le rapport ZHPDiag.txt.

  Effectue une nouvelle analyse ZHPSuite, si ce n'est déjà fait

Attendu rapport ZHPDiag.txt.

[irlandais54]

Je reprends le clavier pour te signaler qu'après ce nettoyage post-printemps mon PC fonctionne tel un avion.

Auparavant je n'avais pas trop à me plaindre de sa vitesse de navigation qui s'est encore amélioré.

C'est du parfait.

[Firebird]

Hello,

Merci pour le retour.

Tu as encore lancé FRST depuis le dossier Téléchargements malgré ma consigne.

Déplace FRST sur le Bureau, c'est nécessaire pour la suite des opérations.

  Effectue une nouvelle analyse ZHPSuite et une nouvelle analyse FRST

Attendus 3 rapports : ZHPDiag.txt, FRST.txt, Addition.txt.

Modifié le 1 mars 2021 par Firebird

[irlandais54]

Rapport ZHPDiag.txt

https://www.cjoint.com/c/KCbpnmzT20y

Pour FRST j'ai tout déplacé en "raccourci"  sur le bureau comment faire autrement ?

[irlandais54]

OK finalement concernant FRST je j'ai rechargé.

https://www.cjoint.com/c/KCbpEXxoQ4y

https://www.cjoint.com/c/KCbpFYD1Fvy

Les raccourcis effacés : Les boites , orange, Gmail, accueil Enedis, accueil Canal+ Traducteur Reverso.

[Firebird]

Bonjour,

Merci pour les rapports et la désinstallation des programmes.

Il y a 6 heures, irlandais54 a dit :

Les raccourcis effacés : Les boites , orange, Gmail, accueil Enedis, accueil Canal+ Traducteur Reverso.

Des icônes situées dans des fichiers temporaires ont été supprimées par ZHPCleaner.

Mon script FRST a fait un bon nettoyage.
Il reste encore des éléments  superflus, que le script FRST suivant va supprimer.

  Nouveau correctif FRST

Avertissement
Ces instructions ne concernent que ce PC. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager.
Le temps de téléchargement du script a été volontairement limité à 4 jours. Passé ce délai il ne sera plus disponible.

• Clique sur ce lien fixlist.
• Sur la page qui s'ouvre, fais un clic droit et Tout sélectionner, refais un clic droit et Copier ou utilise la séquence de touches Ctrl A et Ctrl C.
• Relance FRST par clic droit sur FRST64.exe, puis choisis Exécuter en tant qu'administrateur pour le lancer.
• Clique une seule fois sur Corriger et patiente le temps de la correction.
• Ce n'est pas la peine de coller, car FRST utilise le Presse-papier pour traiter le script.
• L'outil va créer un rapport de correction Fixlog.txt.
• Héberge ce rapport sur Cjoint et poste le lien dans ta prochaine réponse.

=> Attention : Héberge le rapport Fixlog.txt sur Cjoint et copie le lien du rapport avant d'exécuter KpRm,
car cet outil supprimera le rapport Fixlog.txt de ton Bureau.

Finalisation de la désinfection

  Suppression des outils de désinfection via KpRm=> Nettoyage de ton Bureau

• Télécharge KpRm de Kernel-panik et enregistre le fichier sur ton Bureau.
• Exécute kprm.exe par clic-droit -> Exécuter en tant qu'administrateur.
• Sur le menu principal, coche les quatre cases suivantes, comme indiqué sur l'image.
  - Supprimer les outils (précochée)
  - Supprimer les points de restauration
  - Créer un point de restauration
  - Supprimer maintenant les quarantaines.
  
• Clique ensuite sur Exécuter et laisse l'outil travailler.
• Un rapport kprm-aaaammjj.txt se trouve sur le Bureau.
• Héberge le rapport sur Cjoint
• Donne le lien créé dans ta réponse.

Attendus 2 rapports : Fixlog.txt et kprm.txt.

  Quelques consignes de sécurité pour terminer

• Maintiens à jour le système et les "logiciels sensibles".
• Fais des sauvegardes régulières des documents sur des supports externes, non connectés en permanence.
• Sois vigilant au moment de l'installation d'une application.
• N'installe pas des programmes depuis des sites inconnus ou douteux (Softonic, TutoPC4, 01 du Net, sites de Cracks, P2P, porno, etc.). Privilégie toujours le site de l'éditeur.
• N'ouvre jamais une pièce jointe dans un mail d'un expéditeur inconnu.
• Lis bien les clauses avant d'installer un programme et décoche tout éventuel logiciel ou toolbar qui pourrait infecter ton PC.

  Tu peux Marquer le sujet comme résolu.

=> Clique en haut de la page sur le bouton vert

À te relire.

Modifié le 1 mars 2021 par Firebird

[irlandais54]

Bonjour Firebird,

Voici les derniers liens demandés en espérant avoir fait ce qui convenait ?

https://www.cjoint.com/c/KCcgWWkP2sy

https://www.cjoint.com/c/KCcg64Kltey

Avant de fermer le sujet j'ai deux dernières précisions à apporter.

- Même manipulation même sanction, de nouveau certains raccourcis ont disparu du bureau ??

- Plus bizarre, en page d'accueil de Firefox Google a d'autorité remplacé Qwant ?? quelle peut être la raison ?

Merci pour tout le travail effectué. A+

 

[Firebird]

Bonjour,

Merci pour la clôture du sujet.

Il y a 17 heures, irlandais54 a dit :

Voici les derniers liens demandés en espérant avoir fait ce qui convenait ?

Décidément, les raccourcis te jouent des tours.
Au lieu du rapport Fixlog.txt, tu as posté le lien d'un raccourci.
KCcgWWkP2sy_Fixlog-02-03-2021-07.21.05---Raccourci.lnk

Lors des prochains sujets, vérifie bien les liens que tu postes.

Le script FRST n'a supprimé aucun raccourci, mais vidé les fichiers temporaires.
=> Nettoyage du cache des miniatures et des icônes de l'Explorateur.

Le moteur de recherche par défaut Google, a remplacé Qwant.
Pour remettre Qwant comme moteur de recherche par défaut dans Firefox, procède ainsi :

• Lance Firefox.
• Dans le menu principal, clique sur Outils, puis clique sur Options.
• Clique sur Recherche.
• Dans la rubrique Moteur de recherche par défaut, sélectionne Qwant.

Bonne continuation et bon surf.

Modifié le 3 mars 2021 par Firebird