Menace powershell / aide lecture fichier FRST

Salut Malekal, merci pour ta réactivité


La détection m'a l'air d’apparaître aléatoirement dans la journée, je n'est pas remarqué de lien avec une action particulière que j'effectuerais. Je connais pas l'historique de l'ordinateur, c'est un ordi professionnel que j'ai récupéré pour mon service civique...

J'ai bien désinstallé les différents programmes, mis à part hohosearch qui apparemment doit déjà être désinstallé mais continue d’apparaître dans mes programmes, une boite de dialogues me dit " module spécifié introuvable".

Concernant FRST voici le fichier Fixlog obtenu :


Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 02.08.2018
Exécuté par Emilie (11-08-2018 11:04:51) Run:1
Exécuté depuis C:\Users\Emilie\Desktop
Profils chargés: UpdatusUser & Emilie (Profils disponibles: UpdatusUser & Emilie)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
Task: {DF743FF1-FE74-41C3-9D4D-E5D7BF3C23B7} - \{087A0447-0805-0978-0A11-0B057D7A110B} -> Pas de fichier <==== ATTENTION
Task: {326F9C90-5C94-4A1B-B81E-6C2CBF126520} - \Boxore Update -> Pas de fichier <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{DF743FF1-FE74-41C3-9D4D-E5D7BF3C23B7}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DF743FF1-FE74-41C3-9D4D-E5D7BF3C23B7}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{087A0447-0805-0978-0A11-0B057D7A110B}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{326F9C90-5C94-4A1B-B81E-6C2CBF126520}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{326F9C90-5C94-4A1B-B81E-6C2CBF126520}" => supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Boxore Update => non trouvé(e)
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1724352176-4064436240-338118630-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1724352176-4064436240-338118630-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 7888896 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 17223215 B
Java, Flash, Steam htmlcache => 1204 B
Windows/system/drivers => 34375808 B
Edge => 6687404 B
Chrome => 823733089 B
Firefox => 12275459 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 19232 B
LocalService => 0 B
NetworkService => 0 B
NetworkService => 0 B
UpdatusUser => 0 B
Emilie => 89220607 B

RecycleBin => 0 B
EmptyTemp: => 945.5 MB données temporaires supprimées.

================================


Le système a dû redémarrer.
Fin de Fixlog 11:09:41
Merci pour ton aide

Concernant les infos, je suis aller voir dans la zone quarantaine d'Avast il indique comme menace :
" IDP.HELU.PSE13 - fileless malware" et comme fichier infecté "Powershell.exe" j'espère que ça peut aider comme infos. Pour le moment, je n'ai pas eu d'alertes Avast aujourd'hui.

Pour la suite, après avoir fouillé un peu partout, aucune trace de logs ou de dossier Report malgré le fait que la case "générer un fichier de rapport " soit bien cochée dans les paramètres avast.

Je me doute que ça ne va pas t'aider plus que ça du coup... :/

Salut,
plus de signalement de menaces ! Merci pour ton aide