Desktop disparu et Windows power shell se lance

Résolu
AnthonyCJ Messages postés 23 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Lorsque j allume mon PC,
Systématiquement une fenêtre Windows power shell apparaît puis disparaît.
A deux reprises déjà à l allumage également mon desktop avait complètement disparu, il ne reste sur celui-ci que la corbeille. Lors de ces deux fois, le bureau a réapparu.
Il y a quelque chose d'anormal je ne comprends pas.

À l'allumage également je reçois des messages qui ont plutôt l'air de parvenir d'un virus ce que de Windows.

J ai déjà utilisé adw cleaner mais on dirait que l'ordinateur refuse d'exécuter ZHP Cleaner.

Que puis-je faire ? Devrais-je restaurer mon PC un état antérieur et si oui comment faire ?

Merci beaucoup pour vos réponses

4 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    salut

    Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    --
    0
  2. AnthonyCJ Messages postés 23 Statut Membre
     
    Ok ! Un grand merci ! Mais avant de me lancer dans cela, je viens de voir sur le site pjjoint.malekal.com que FRST était incompatible avec les systèmes 64 bits (ce qui est le cas de mon ordi), est ce que vous confirmez ou je peux quand même executer ce que vous me conseillez de faire ?
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      FRST fonctionne sur 32 et 64 bits.
      0
    2. AnthonyCJ Messages postés 23 Statut Membre
       
      Bonjour ?

      Avez-vous réceptionné ces liens ?

      Bien à vous,

      A
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > AnthonyCJ Messages postés 23 Statut Membre
         
        Désolé, j'ai dû louper ta réponse.
        Je regarde les rapports tout de suite.
        0
    3. AnthonyCJ Messages postés 23 Statut Membre
       
      Un grand merci ! a plus tard :-)
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Le powershell est là :

    HKU\S-1-5-21-2133569241-3685305779-1341104440-1001\...\Run: [Xvid] => powershell.exe -nologo -WindowStyle hidden -Noninteractive -NoProfile -ExecutionPolicy Bypass -File C:\Program Files (x86)\Xvid\CheckUpdate.ps1

    Peux-tu zipper ce fichier : C:\Program Files (x86)\Xvid\CheckUpdate.ps1
    et envoyer le zip sur http://upload.malekal.com
    0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok pas malicieux.
    Désinstalle Xvid Video Codec ou désactive Xvid au démarrage.

    Touche Windows + R
    tape taskmgr.exe et OK
    onglet démarrage
    désactive Xvid
    Redémarre l'ordinateur

    Normalement powershell ne devrait plus se lancer.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0