Pourquoi l'invite de commandes s'ouvre et se ferme toute seule sous Windows

Ce que signifie l'ouverture et la fermeture automatique de l'invite de commandes

Si une fenêtre noire de l'invite de commandes apparaît pendant une fraction de seconde puis disparaît, Windows exécute généralement une courte tâche en ligne de commande. La fenêtre se ferme parce que la commande se termine, échoue immédiatement ou a été lancée par un autre programme sans rester ouverte.

Ce comportement n'est pas toujours dangereux. De nombreux outils légitimes utilisent cmd.exe, powershell.exe, wscript.exe ou conhost.exe pour mettre à jour des composants, exécuter des scripts de maintenance, synchroniser des fichiers, activer des services auxiliaires ou installer des pilotes. Cependant, le même comportement peut aussi être causé par une entrée de démarrage suspecte, une tâche planifiée défectueuse, un script publicitaire ou un logiciel malveillant qui tente d'exécuter des commandes masquées.

Raisons courantes pour lesquelles CMD s'ouvre et se ferme automatiquement sous Windows

Le tableau ci-dessous présente les causes les plus fréquentes et les endroits où les vérifier. Commencez par les applications au démarrage et les tâches planifiées, car elles sont responsables de nombreuses fenêtres CMD très brèves après la connexion.

Vérifications rapides avant de désactiver quoi que ce soit

Avant de supprimer des entrées, notez à quel moment la fenêtre apparaît. Cela aide à réduire les causes possibles et évite de désactiver des utilitaires Windows ou matériels légitimes.

1. Redémarrez le PC et vérifiez si CMD clignote avant ou après l'affichage du Bureau.
2. Vérifiez si la fenêtre apparaît uniquement après l'ouverture d'une application précise, d'un navigateur, d'un lanceur de jeu, d'un client VPN, d'un utilitaire d'imprimante, d'un client de synchronisation cloud ou d'un panneau de contrôle de pilote.
3. Regardez la barre de titre si la fenêtre reste ouverte assez longtemps. Elle peut afficher cmd.exe, Windows PowerShell, un chemin de script ou le nom d'un programme.
4. Ouvrez Paramètres → Applications → Applications installées et désinstallez les programmes inconnus ajoutés récemment si le problème a commencé après l'installation d'un logiciel.
5. Lancez une analyse anti-malware avant de modifier les entrées du Registre si la fenêtre apparaît au hasard ou s'accompagne de redirections de navigateur, de pages antivirus bloquées ou de processus inconnus.

Vérifier les applications au démarrage lorsque l'invite de commandes s'ouvre après la connexion

Si l'invite de commandes clignote peu après votre connexion, une entrée de démarrage est la cause la plus probable. Désactivez les entrées suspectes ou inutiles une par une, puis redémarrez pour tester.

Méthode 1 : utiliser le Gestionnaire des tâches

1. Appuyez sur Ctrl + Maj + Échap pour ouvrir le Gestionnaire des tâches.
2. Ouvrez l'onglet Applications de démarrage.
3. Recherchez les entrées inconnues, les anciens utilitaires de pilotes, les assistants de mise à jour, les lanceurs de scripts ou les applications sans éditeur.
4. Sélectionnez une entrée et cliquez sur Désactiver.
5. Redémarrez Windows et vérifiez si la fenêtre de l'invite de commandes apparaît encore.

Méthode 2 : vérifier les dossiers de démarrage

Les dossiers de démarrage peuvent contenir des raccourcis vers des fichiers batch, des fichiers de commande, des scripts PowerShell ou des programmes qui ouvrent brièvement CMD.

Commandes de la boîte Exécutershell:startup
shell:common startup

1. Appuyez sur Win + R.
2. Exécutez shell:startup et vérifiez le dossier de démarrage de l'utilisateur actuel.
3. Exécutez shell:common startup et vérifiez le dossier de démarrage de tous les utilisateurs.
4. Déplacez les raccourcis suspects vers un autre dossier au lieu de les supprimer immédiatement.
5. Redémarrez et testez le résultat.

Vérifier le Planificateur de tâches pour les fenêtres CMD qui s'ouvrent au hasard

Si la fenêtre CMD apparaît à intervalles réguliers, après une période d'inactivité ou à une heure précise, le Planificateur de tâches est l'endroit suivant à vérifier.

1. Appuyez sur Win + R, tapez taskschd.msc, puis appuyez sur Entrée.
2. Ouvrez Bibliothèque du Planificateur de tâches.
3. Vérifiez les tâches récemment créées, les noms d'éditeurs inconnus et les tâches qui exécutent cmd.exe, powershell.exe, wscript.exe, cscript.exe ou des fichiers provenant de dossiers temporaires.
4. Sélectionnez une tâche et ouvrez l'onglet Actions pour voir quelle commande elle exécute.
5. Utilisez d'abord Désactiver. Supprimez une tâche seulement lorsque vous êtes sûr qu'elle est indésirable.

Vérification PowerShell utile

Vous pouvez lister les tâches planifiées qui font référence à des hôtes courants de ligne de commande :

PowerShellGet-ScheduledTask | Where-Object {
    ($_.Actions.Execute -match 'cmd|powershell|wscript|cscript') -or
    ($_.Actions.Arguments -match 'cmd|powershell|wscript|cscript')
} | Select-Object TaskName, TaskPath, State

Vérifier les clés Run du Registre pour les commandes CMD masquées au démarrage

Certains programmes démarrent depuis les clés Run du Registre au lieu du dossier de démarrage normal. C'est légitime pour de nombreuses applications, mais les malwares et adwares utilisent aussi ces emplacements.

Invite de commandesreg query "HKCU\Software\Microsoft\Windows\CurrentVersion\Run"
reg query "HKLM\Software\Microsoft\Windows\CurrentVersion\Run"
reg query "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run"

Recherchez les valeurs qui lancent cmd.exe, powershell.exe, des fichiers .bat ou .cmd inconnus, ou des exécutables situés dans des emplacements inhabituels comme AppData\Temp, Downloads ou un dossier au nom aléatoire.

Comment trouver ce qui lance l'invite de commandes

Lorsque la fenêtre disparaît trop vite, vous devez identifier le processus parent. Les outils intégrés de Windows peuvent suffire, mais les utilisateurs avancés peuvent aussi utiliser les outils Microsoft Sysinternals.

Vérifier l'Observateur d'événements

1. Appuyez sur Win + R, tapez eventvwr.msc, puis appuyez sur Entrée.
2. Ouvrez Journaux Windows → Application et Journaux Windows → Système.
3. Recherchez les avertissements ou erreurs à l'heure exacte où la fenêtre de l'invite de commandes est apparue.
4. Vérifiez le nom de la source, le chemin du fichier et le message d'erreur.

Vérifier le Moniteur de fiabilité

1. Appuyez sur Win + R, tapez perfmon /rel, puis appuyez sur Entrée.
2. Cliquez sur le jour où le problème s'est produit.
3. Recherchez les mises à jour échouées, les applications plantées, les utilitaires de pilotes et les erreurs de scripts.
4. Ouvrez les détails et comparez l'heure avec l'apparition de la fenêtre CMD.

Rechercher les malwares si CMD s'ouvre au hasard ou exécute des commandes inconnues

Des fenêtres aléatoires de l'invite de commandes peuvent être le signe d'un adware, d'un mineur indésirable, d'un malware basé sur des scripts ou d'une tâche de persistance. C'est particulièrement probable si la fenêtre apparaît en même temps que des redirections de navigateur, de nouvelles extensions inconnues, des paramètres de sécurité désactivés ou une utilisation élevée du processeur.

1. Ouvrez Sécurité Windows.
2. Accédez à Protection contre les virus et menaces.
3. Lancez une Analyse complète.
4. Ouvrez Options d'analyse et lancez Analyse hors ligne Microsoft Defender Antivirus si le comportement suspect continue.
5. Supprimez les extensions de navigateur inconnues et désinstallez les programmes suspects récemment installés.
6. Vérifiez à nouveau le Planificateur de tâches et les entrées de démarrage après l'analyse.

Réparer Windows si l'invite de commandes continue d'apparaître après le nettoyage

Si les entrées de démarrage et les tâches planifiées semblent propres, mais que CMD clignote encore à répétition, réparez les fichiers système Windows et le magasin de composants. Cela peut corriger des scripts système défectueux, des composants Windows Update corrompus et des tâches de maintenance qui échouent.

Exécuter DISM et SFC

1. Faites un clic droit sur Démarrer et ouvrez Terminal (administrateur) ou Invite de commandes (administrateur).
2. Exécutez d'abord la commande DISM.
3. Exécutez le Vérificateur des fichiers système après la fin de DISM.
4. Redémarrez l'ordinateur.

Terminal administrateurDISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

Vérifier les erreurs de disque

Si CMD apparaît pendant le démarrage ou après la connexion et que le système est instable, vérifiez le lecteur système :

Terminal administrateurchkdsk C: /scan

Ce qu'il ne faut pas faire

FAQ : l'invite de commandes s'ouvre et se ferme toute seule

Guides associés de dépannage Windows