Fenêtre powershell s'ouvre et se ferme chaque 10 minute

Tu as infecté ton pc via un jeu cracké que tu as téléchargé (Forza Horizon).

Désinstalle Total AV avec Revo Uninstaller en mode scan avancé, ce faux antivirus est une arnaque.
Désinstalle aussi Wondershare Helper Compact c'est un adware.

Tutoriel Revo Uninstaller à lire attentivement.

Accepter la désinstallation du programme que l'on souhaite désinstaller et si il y a un message d'erreur disant que la désinstallation est impossible fermer le message d'erreur et continuer la procédure.

Cocher "Scan avancé" puis cliquer sur "Scan".

Cliquer sur "Sélectionner tout" puis sur "Supprimer" si une deuxième liste apparaît faire de même puis une fois que tout est supprimé cliquer sur "Fini" un redémarrage sera peut-être demandé.

Désinfection :

Procédure à faire dans l'ordre indiqué :
1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction 
HKLM\SOFTWARE\Policies\Google: Restriction 
Task: {BCFD0FC1-48CF-40A2-B4F8-53BA5EBD8CF5} - System32\Tasks\ChromeLoader => cmd /c start /min "" powershell -ExecutionPolicy Bypass -WindowStyle Hidden -E JABlAHgAdABQAGEAdABoACAAPQAgACIAJAAoACQAZQBuAHYAOgBMAE8AQwBBAEwAQQBQAFAARABBAFQAQQApAFwAYwBoAHIAbwBtAGUAIgAKACQAYwBvAG4AZgBQAGEAdABoACAAPQAgACIAJABlAHgAdABQAGEAdABoAFwAYwBvAG4AZgAuAGoAcwAiAAoAJABhAHIAYwBoAGkAdgBlAE4AYQBtAGUAI (l'élément de données a 4315 caractères en plus). 
S2 SecurityService; C:\Program Files (x86)\TotalAV\SecurityService.exe [264032 2021-11-09] (Protected Antivirus Limited -> TotalAV) 
R1 webshieldfilter; C:\Windows\System32\drivers\webshieldfilter.sys [96264 2021-11-09] (Microsoft Windows Hardware Compatibility Publisher -> Windows (R) Win 7 DDK provider)
HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2133728 2017-09-12] (Wondershare Technology Co.,Ltd -> Wondershare)
HKLM\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe (Pas de fichier)
HKU\S-1-5-21-1386259266-836039534-2927133994-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize (Pas de fichier)
Task: {0095FA72-A416-458A-BDB2-7442D170C6CD} - System32\Tasks\Opera scheduled Autoupdate 1637158177 => C:\Users\Sapnas\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (Pas de fichier)
Task: {A390320C-E533-479C-AEB7-0941C6F6F71F} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1386259266-836039534-2927133994-500 => C:\Users\Sapnas\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (Pas de fichier)
Task: {A6E6B4A9-F4D7-4341-9D43-A24EF343474A} - System32\Tasks\PC Cleaner automatic scan and notifications => C:\Program Files (x86)\PC Cleaner\PCCNotifications.exe (Pas de fichier)
Task: {E54C31FB-E255-4704-9139-858428A47613} - System32\Tasks\Opera scheduled Autoupdate 1638040950 => C:\Users\Sapnas\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (Pas de fichier)
S2 Wallpaper Engine Service; "C:\Users\Sapnas\OneDrive\Bureau\Wallpaper Engine\bin\wallpaperservice32_c.exe" [X]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [10304]
SearchScopes: HKU\S-1-5-21-1386259266-836039534-2927133994-1001 -> DefaultScope {BAF72C54-BB04-4E7A-9220-288FDBCE2923} URL = 
FirewallRules: [{BFB12879-FFA2-42CB-8EA0-DDA29E8B077D}] => (Allow) C:\Users\Sapnas\AppData\Local\Programs\Opera\81.0.4196.54\opera.exe => Pas de fichier
FirewallRules: [{1FA1DA51-E1D0-47DF-A597-71607DF1B1EE}] => (Allow) C:\Program Files\NewBlueFX\VegasStream\VEGAS Stream.exe => Pas de fichier
FirewallRules: [{1B4CB410-FDB3-4752-993E-C0EA2671BE90}] => (Allow) C:\Program Files\NewBlueFX\TitlerLive\TitlerLiveStandalone.exe => Pas de fichier
FirewallRules: [{D2D756B6-2602-4C68-A03F-16B2FF4503CD}] => (Allow) C:\Program Files\NewBlueFX\Common\EffectHost64.exe => Pas de fichier
FirewallRules: [{1B429766-7BF9-46F7-A979-C03D12F5BF71}] => (Allow) C:\Users\Sapnas\AppData\Local\Programs\Opera\81.0.4196.60\opera.exe => Pas de fichier
C:\Windows\system32\Tasks\PC Cleaner automatic scan and notifications
2021-12-15 13:08 - 2021-12-15 13:17 - 000000000 ____D C:\ProgramData\PC Cleaner
2021-12-15 13:04 - 2021-12-15 13:05 - 006780568 _____ (PC Helpsoft ) C:\Users\Sapnas\Downloads\PC_Cleaner.exe
CHR HomePage: Default -> hxxps://fr.search.yahoo.com/yhs/web?hspart=omr&hsimp=yhs-001&type=88fptxqjxp1acegikmwv4002320¶m1=y6bdVFVIsvuYsgEClQfz8Gt8Oby4iBdjLq7%2Fysk4Phe5sV980wpeWqTlm5o9JII7F5WVzyh7Xaojy%2BWN%2B9EtjqXiBezc%2BW8YlKiUzim9pRwmuLNk5kuD9qwmuk%2F2qnz8Vq%2BXskLMekdpf2pB8ndwFpqi%2FiDlor0rj15tIYLZCXFjQuiNErUAT1O2mOAGRRRo2qA1w3Y750fcZXpJlNAudL67nCpH8aJ4LwqhQx4B2hM%2FKckbjZR5MidsOMdeRckSVkkqs4fwIR1yYbrX8M3V0kMKdeo7Qcgta%2BUkDDLrBV162AlpPZTG7n5hUkWAI5dgBofubX1tBNdVMpTH7j%2FGJaiNOb96Nac2t3Kb%2BX0TiE2YWfDT8SV3Gg3zZkSB90a5IuuyJ0aFZ0JUzOOZBVipAg%3D%3D
C:\Windows\nl.exe
C:\Users\Sapnas\Downloads\Multi FH5 (1).rar
C:\Windows\system32\Tasks\ChromeLoader 
Hosts:
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.



Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Une fois ton ordinateur redémarré :

4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.

IMPORTANT :

5- Réinitialise Google Chrome avec CE LOGICIEL.
Puis :

6- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

Tu ne trouves pas le fixlog car tu n'as pas suivi mes consignes je t'avais dit d'enregistrer FRST sur le bureau mais tu l'as laissé dans le dossier téléchargement donc si tu as bien suivi la procédure le fichier fixlog doit être dans C:\Users\damda\Downloads (téléchargement).
Ce fichier llghkqmyinch n'indique pas que la correction a été faite :
Si le problème n'est plus présent c'est que la correction s'est faite de façon correcte.
Par contre si le problème est toujours présent et si tu ne trouves pas le fixlog dans le dossier téléchargement recommence la correction en suivant exactement mes consignes.

De rien. :)
@+ sur CCM.