Dernière Mise à jour le
Il peut arriver qu’une fenêtre noire cmd.exe s’ouvre tout et se ferme rapidement au démarrage de Windows ou lors de son utilisation.
Une fenêtre cmd qui s’ouvre toute seule peut avoir plusieurs sources différentes.
Cet article vous explique tous les cas qui peuvent être à l’origine de cette ouverture de fenêtre noire et comment les résoudre.
Table des matières
Ouverture de fenêtre cmd et programmes malveillants
La première source peut-être des programmes malveillants, comme des PUPs ou adwares.
En général, d’autres symptômes comme des lenteurs ou des publicités intempestives dans le cas des adwares s’accompagnent avec la fenêtre cmd.exe.
Mais vous pouvez avoir une fenêtre cmd.exe noire qui s’ouvre au démarrage de Windows après le nettoyage.
Vous pouvez éventuellement effectuer une désinfection Malwarebytes Anti-Malware.
Éventuellement, vous pouvez effectuer une analyse FRST et communiquer les rapports sur le forum partie virus.
Exemple sur ce sujet : Cmd intempestif persistent
où clairement on peut voir grâce à ProcMon que ces ouvertures ont pour source un programme malveillant qui lance une commande cmd pour vider le cache internet.
Dans cet autre exemple une entrée qui lance Powershell pour cacher un faux fichier facture.zip.
Il s’agit d’un virus USB qui se propage aussi par de faux mails de factures.
Cela provoque des ouvertures régulières CMD lié à taskeng.exe.
Mise à jour Windows (BITS)
Il peut ensuite s’agir de mise à jour Windows qui provoquent ces ouvertures de fenêtre noire cmd à intervalles réguliers.
Vous pouvez utiliser WinUpdateFix et vider la file d’attente BITS.
Pour cela, Téléchargez et lancez WinUpdateFix.
Coche tout en bas à gauche : Effacer la file d’attente BITS
A droite, cliquez sur Exécuter dans la partie Sélection.
Redémarrez l’ordinateur
Mise à jour Office
Fin mai 2017, une mise à jour d’Office a provoqué l’ouverture intempestives de fenêtre noires.
En désactivant une tâche planifiée précise, il est possible d’arrêter ces ouvertures cmd
- Ouvrez l’éditeur de tâches planifiées de Windows
- Panneau de configuration -> Outils d’administration -> Planificateur de tâches
- ou sur le clavier, appuyez sur la touche Windows + R, puis saisissez taskschd.msc et OK.
- Déroulez à gauche Bibliothèque -> >Microsoft -> Office
- Clic droit sur OfficeBackgroundTaskHandlerRegistration -> Désactiver
DriverBooster
Après avoir désinstallé DriverBooster, ce dernier peut laisser une tâche planifiée qui au démarrage de la session peut ouvrir des fenêtre CMD.
Pour nettoyer les restes de DriverBooster :
- Ouvrez l’éditeur de tâches planifiées de Windows
- Panneau de configuration -> Outils d’administration -> Planificateur de tâches
- ou sur le clavier, appuyez sur la touche Windows + R, puis saisissez taskschd.msc et OK.
Dans la liste des tâches planifiée, sur la tâche planifiée Driver Booster, faites un clic droit et supprimer.
Vérifiez ensuite l’ouverture session utilisateur.
FINDSTR DriverSetupUtility d’Acer
Il reste le cas des erreurs FINDSTR :
FINDSTR : Impossible d'ouvrir c:\ProgramData\acer\updater2\updater2.xml Le chemin d’accès spécifié est introuvable. Impossible d’accéder au fichier C:\Program Files\DriverSetupUtility\FUB\+ FINDSTR : Impossible d'ouvrir c:\ProgramData\packard bell\updater2\updater2.xml Le chemin d’accès spécifié est introuvable. Impossible d’accéder au fichier C:\Program Files\DriverSetupUtility\FUB\+ FINDSTR : Impossible d'ouvrir c:\ProgramData\gateway\updater2\updater2.xml Le chemin d’accès spécifié est introuvable. Impossible d’accéder au fichier C:\Program Files\DriverSetupUtility\FUB\+ FINDSTR : Impossible d'ouvrir c:\ProgramData\founder\updater2\updater2.xml
L’utilitaire DriverSetupUtility d’Acer peut aussi ouvrir des fenêtres CMD à travers la tâche planifiée :
Task: {8044F1BA-7550-4764-93EB-3D0106F2C48F} - System32\Tasks\ACC => C:\Program Files\DriverSetupUtility\FUB\FUB_Send.bat [2015-06-22] () <==== ATTENTIONVous pouvez désinstaller DriverSetupUtility de manière classique depuis la gestion des applications de Windows.
Tracer l’ouverture de fenêtre CMD
Si les fenêtres cmd.exe continue de s’ouvrir même après avoir vidé la liste d’attente BITS,
Vous pouvez alors tracer leurs ouvertures pour déterminer la source pour agir en conséquence.
Se reporter à la page : Comment tracer les ouvertures de cmd.exe
