PowerShell se abre y se cierra muy a menudo.

Powershell no debería abrirse realmente ya que has eliminado con ADWcleaner la tarea programada "ChromeLoader" que provocaba esta apertura, sin embargo, aún queda un troyano en tu PC, después de la desinfección te aconsejo que cambies todas tus contraseñas en línea.

Has descargado algo sospechoso y eso es lo que tal vez infectó tu PC, Windows Defender además te lo ha avisado:

Gravedad: Grave
Categoría: Troyano
Ruta: file:_C:\Users\jerem\OneDrive\Bureau\Release\OpenВullet.exe

Procedimiento a realizar en el orden indicado:

1- Abre FRST como administrador, para ello haz clic derecho sobre FRST y elige ejecutar como administrador
2 - Copia todo el script que está en el cuadro siguiente:

Start::
CreateRestorePoint:
CloseProcesses:
C:\Users\jerem\OneDrive\Bureau\Release\OpenВullet.exe
Task: {0F10511D-FDB3-4F5B-A130-3132975BD1E6} - \ChromeLoader -> No hay archivo
Task: {B7E4CE8B-2E8E-41A4-95FB-B75BDACD33A2} - System32\Tasks\Microsoft\svchost\svchost7 => C:\Users\jerem\AppData\Roaming\Microsoft\svchost7\svchost.exe [356352 2021-10-10] (Microsoft Corporation) [Archivo no firmado]
Task: {DB2B643A-0AA5-49D8-B3D5-16D4EA632A86} - System32\Tasks\Microsoft\svchost\svchost8 => C:\Users\jerem\AppData\Roaming\Microsoft\svchost8\svchost.exe [8192 2021-04-24] (Microsoft Corporation) [Archivo no firmado] 
C:\Users\jerem\AppData\Roaming\Microsoft\svchost7\svchost.exe
C:\Users\jerem\AppData\Roaming\Microsoft\svchost8\svchost.exe
EmptyTemp:
End::

3- Una vez copiado el script, haz clic en Corregir, FRST tomará automáticamente el script que está en el portapapeles.



Deja que la corrección se realice y una vez que haya terminado, se te pedirá que reinicies tu PC; hazlo tan pronto como te lo pidan, ver más abajo.
Después de que tu computadora se reinicie:
4- Tendrás un archivo Fixlog en tu escritorio, luego envía estos informes a https://www.cjoint.com/ ve este tutorial luego da el enlace generado por Cjoint en tu próximo mensaje.

5- VERIFICA Y DIME SI TU PROBLEMA SIGUE PRESENTE

PARA INFORMACIÓN:

Tu versión de Windows 10 no está actualizada, para comprobarlo ve a esta página haz clic en Actualizar ahora, esto iniciará la descarga de la herramienta de Microsoft, solo tendrás que abrirlo y te permitirá actualizar Windows 10 a la última versión y te dirá si es compatible con tu PC, atención esta actualización tarda un tiempo, si tienes un portátil conéctalo a la corriente, porque sería una lástima que se apague la batería antes de que la actualización concluya.

bazfile
Moderador/Contribuyente en seguridad.
Un saludo, una respuesta, un agradecimiento siempre son bienvenidos.

Hola,

Mientras que un ayudante que se ocupe de FRST se despierte esta mañana, puedes intentar limpiar lo mejor que puedas así:

Puedes verificar tu sistema con UnHackMe, el "First Scan" al instalar puede encontrar algo.

Cuidado antes de eliminar, pueden ser archivos buenos, necesarios incluso para el arranque o el funcionamiento del PC.

Tómate tu tiempo, revisa todos los detalles, haz investigaciones.

Analiza los archivos desconocidos con VirusTotal Uploader > Clic derecho > Enviar a > VirusTotal

(Descarga la aplicación aquí)

https://support.virustotal.com/hc/en-us/articles/115002179065-Desktop-Apps

Es necesario mostrar los archivos ocultos en el explorador con Vista > Opciones > Ver
(Para ver todos los archivos).

Puedes usar "Reanimator" en el botón al lado del reloj, cerrar la ventana de delante con el [X] en la parte superior derecha, e ir a la pestaña "Reanimator" > Anti Spyware Full Check para saber más.

Nota: UnHackMe es una versión de evaluación de 30 días

RegRun Reanimator es similar y gratuito, hace un poco menos de cosas.

Puedo decirte que elimines eso

En Programas de inicio, son tareas programadas (Scheduled tasks)

C:\Users\jerem\AppData\Roaming\Microsoft\svchost7\svchost.exe

C:\Users\jerem\AppData\Roaming\Microsoft\svchost8\svchost.exe

Puedes analizarlos en VirusTotal primero.