Windows Powershell s'ouvre tout seul

Résolu/Fermé

Racletteman - Modifié le 11 avril 2022 à 20:39
bazfile Messages postés 56931 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 15 janvier 2025 - 12 avril 2022 à 18:43

Bonjour,
Quand je suis sur mon pc Windows PowerShell s’ouvre tout seul toutes les 5 minutes ce qui m’embête beaucoup. Je pense que c’est un virus. Est-ce que quelqu’un pourrait m’aider ?

Merci

A voir également:

Windows Powershell s'ouvre tout seul
Clé windows 10 gratuit - Guide
Montage video windows - Guide
Windows ne démarre pas - Guide
Windows 10 gratuit - Accueil - Mise à jour
Windows movie maker windows 11 - Télécharger - Montage & Édition

1 réponse

Réponse 1 / 1

bazfile Messages postés 56931 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 15 janvier 2025 19 388
11 avril 2022 à 20:40

Bonjour,
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Clique sur Analyser

Attention, attendre que les messages disant que l'analyse est terminée s'affichent

À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition

Ensuite envoie les rapports FRST et ADDITION sur CJOINT voir CE TUTORIEL puis donne les deux liens générés par Cjoint dans ta réponse.

Racletteman
Modifié le 11 avril 2022 à 22:06

FRST.txt : https://www.cjoint.com/c/LDltIze7pFw
Addition.txt : https://www.cjoint.com/c/LDltJJ4cH8w

bazfile Messages postés 56931 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 15 janvier 2025 19 388 > Racletteman
Modifié le 11 avril 2022 à 22:29

Désinstalle WebAdvisor par McAfee c'est un adware.

Procédure à faire dans l'ordre indiqué :
1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction 
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction 
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction
Edge HomeButtonPage: HKU\S-1-5-21-1563416075-4248544364-2925839088-1001 -> hxxp://www.home-explore.com/
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
Edge HomePage: Default -> hxxp://www.home-explore.com/
Edge StartupUrls: Default -> "hxxp://www.home-explore.com/"
Edge DefaultSearchURL: Default -> {bing:baseURL}search?q={searchTerms}&{bing:cvid}{bing:msb}{google:assistedQueryStats}
Task: {FDE83DB6-354D-48B4-85B3-EE286F08D458} - System32\Tasks\ChromeLoader => cmd /c start /min "" powershell -ExecutionPolicy Bypass -WindowStyle Hidden -E JABlAHgAdABQAGEAdABoACAAPQAgACIAJAAoACQAZQBuAHYAOgBMAE8AQwBBAEwAQQBQAFAARABBAFQAQQApAFwAYwBoAHIAbwBtAGUAIgAKACQAYwBvAG4AZgBQAGEAdABoACAAPQAgACIAJABlAHgAdABQAGEAdABoAFwAYwBvAG4AZgAuAGoAcwAiAAoAJABhAHIAYwBoAGkAdgBlAE4AYQBtAGUAI (l'élément de données a 4315 caractères en plus).
AlternateDataStreams: C:\ProgramData\DP45977C.lfl:677104FCAA [3314]
AlternateDataStreams: C:\ProgramData\mntemp:8EAD8B3507 [3314]
AlternateDataStreams: C:\ProgramData\sokqucqi.nri:CFEA2D0235 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Audacity.lnk:09A0A90EF3 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BakkesMod.lnk:14E057C8D9 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\desktop.ini:41964AA945 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk:8096E45125 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk:E77773B271 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Notepad++.lnk:159ADC9AA1 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Health Check.lnk:F20EF51E1F [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RomStation.lnk:07C3DD11F3 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Shotcut.lnk:6762EAF92B [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client.lnk:F208FC6732 [10]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Movie Maker 2.6.lnk:399E325E95 [10]
AlternateDataStreams: C:\ProgramData\DP45977C.lfl:677104FCAA [3314]
AlternateDataStreams: C:\ProgramData\mntemp:8EAD8B3507 [3314]
AlternateDataStreams: C:\ProgramData\sokqucqi.nri:CFEA2D0235 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Audacity.lnk:09A0A90EF3 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BakkesMod.lnk:14E057C8D9 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\desktop.ini:41964AA945 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk:8096E45125 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk:E77773B271 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Notepad++.lnk:159ADC9AA1 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Health Check.lnk:F20EF51E1F [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RomStation.lnk:07C3DD11F3 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Shotcut.lnk:6762EAF92B [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client.lnk:F208FC6732 [10]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Movie Maker 2.6.lnk:399E325E95 [10]
HKU\S-1-5-21-1563416075-4248544364-2925839088-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.home-explore.com/
SearchScopes: HKU\S-1-5-21-1563416075-4248544364-2925839088-1001 -> DefaultScope {12AE8299-32D0-48DA-ACC0-6D2FD295AD81} URL = hxxp://www.home-explore.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-1563416075-4248544364-2925839088-1001 -> {12AE8299-32D0-48DA-ACC0-6D2FD295AD81} URL = hxxp://www.home-explore.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-1563416075-4248544364-2925839088-1001 -> {2A23ab71-4ac6-41f2-a955-ea576e553146} URL = 
SearchScopes: HKU\S-1-5-21-1563416075-4248544364-2925839088-1001 -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=omr&hsimp=yhs-001&type=87infr0srvimo2003219¶m1=y6bdVFVIsvuYsgEClQfz8I7gEdb7af9GSy3VsrdP%2BKL6%2B7NK%2Bj%2BuVyiXErsEJDYv3k9KHdWIllqa4%2B8Pt9oZWHqMo9HkjQY4an3qevuJXduNEjWoPO%2BwjUjz3cHWBpsHyUKBbGlSxfczZceGIO1xVpz8PvEjT%2BbyfYzebzzwbWvhFZ5rWACocjTsAMVHwDqm1jnAKQIKZy9zZ%2Bbcb28ZU86%2Bt0MhKB6fxfEVZUjKpCd6UnF0LZbZ0pCw5NL6sQvSXaKdq7WPTvsR31ELnRZAWLZz9XTXd5nS5hKvQlkb6WteLFlHss%2BW0%2FTdRzJmIU8kwxDe7HUqF8h9Ewbb4Rn%2B5JhBmJz0q9zDJw3NipAfr34MBM7dd%2BLxs3%2Bqh9fEOb1eXb4Eutx%2Fvgmbvg9XySkX%2BQ%3D%3D&p={searchTerms}
FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi
FF Extension: (McAfee® WebAdvisor) - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi [2022-04-07] [UpdateUrl:hxxps://sadownload.mcafee.com/products/SA/Win/xpi/webadvisor/update.json]
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi
BHO: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files\McAfee\WebAdvisor\x64\IEPlugin.dll [2022-04-07] (McAfee, LLC -> McAfee, LLC)
cmd: netsh advfirewall resetcmd: netsh advfirewall reset
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

IUne fois ton ordinateur redémarré :

4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.

IMPORTANT :

5- Réinitialise Google Chrome avec CE LOGICIEL.
Puis :

6- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

Racletteman
Modifié le 12 avril 2022 à 13:14

Fixlog.txt : https://www.cjoint.com/c/LDmj6ne6csw

Le fixlog est OK, ton problème est-il résolu ?

Racletteman > bazfile Messages postés 56931 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 15 janvier 2025
12 avril 2022 à 18:30

Oui, mon problème est résolu, merci !