Fenêtre Cmd ouverture intempestive + Powershell.exe

Une fois le désinfection terminée il faudra changer tous tes mots de passe en ligne.

Tu as mis deux applications que je ne connais pas dans le démarrage différé d'Avira System Speedup et qui ne sont pas dans les programmes installés, il s'agit des applications BLOOM et ENERGY, connais-tu bien ces programmes ou te sont-ils inconnus?
Dis-le moi pour que je les supprime si besoin.

J'attends ta réponse afin de faire un script de désinfection.

Bonne nuit.

Le script qui suit va supprimer l'infection.
Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Start::
CreateRestorePoint:
CloseProcesses:
(svchost.exe ->) (BloomApp) [Fichier non signé] C:\Users\spror\AppData\Roaming\Bloom\Bloom.exe <6>
(svchost.exe ->) (Energy Software) [Fichier non signé] C:\Users\spror\AppData\Roaming\Energy\Energy.exe <7>
HKLM\Software\...\Authentication\Credential Providers: [{C885AA15-1764-4293-B82A-0586ADD46B35}] -> 
Task: {12C5C065-8B44-4A80-8747-8D14BDB5681A} - System32\Tasks\Avira\System Speedup\Delayed Startup\Satotsu\8 => C:\Users\spror\AppData\Roaming\Bloom\Bloom.exe [134330615 2022-04-07] (BloomApp) [Fichier non signé]
Task: {5105B4D6-EA66-4F6B-9092-606AD63368C7} - System32\Tasks\Avira\System Speedup\Delayed Startup\Satotsu\9 => C:\Users\spror\AppData\Roaming\Energy\Energy.exe [134399929 2022-05-12] (Energy Software) [Fichier non signé]
C:\Users\spror\AppData\Roaming\Bloom
C:\Users\spror\AppData\Roaming\Energy\Energy
Task: {D392EE20-5ACC-4A40-B154-2DF08324E7AA} - System32\Tasks\chrome view => cmd /c powershell -WindowStyle Hidden -E "CgAKAAoAJABqAGQAIAA9ACAAJABuAHUAbABsADsACgAkAGoAcAA9ACQAbgB1AGwAbAA7AAoACgAkAGEAcwBjAEUAbgBjAFQAeAB0AD0AWwBTAHkAcwB0AGUAbQAuAFQAZQB4AHQALgBFAG4AYwBvAGQAaQBuAGcAXQA6ADoAQQBTAEMASQBJADsACgAKAAoACgBmAHUAbgBjAHQAaQBvAG4AIABnAGUAdABJAHQAZQBtACgAWwBzAHQAcgBpAG4AZwBdAC (l'élément de données a 4995 caractères en plus).
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction
Task: {549E63CA-8637-496B-8185-7244F75E3F66} - \chrome settings -> Pas de fichier 
Task: {CCDFC0B8-01A3-4E74-A820-4F13F51D269E} - System32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser => C:\WINDOWS\System32\MbaeParserTask.exe (Pas de fichier)
S3 netprotection_network_filter2; System32\drivers\netprotection_network_filter2.sys [X]
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
C:\Users\spror\AppData\Roaming\Bloom\Bloom.exe
C:\Users\spror\AppData\Roaming\Energy\Energy.exe
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [3314]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OfficeSuite Documents.lnk:6FF312BF37 [3314]
AlternateDataStreams: C:\Users\spror\Downloads\Grimoire_dAlzur.pdf:shield [91]
AlternateDataStreams: C:\Users\spror\Downloads\Windows-KB890830-x64-V5.102.exe:shield [103]
FirewallRules: [UDP Query User{94D35BE5-9A2F-4A37-A512-7AB76CAE9D3C}C:\users\spror\appdata\roaming\bloom\bloom.exe] => (Block) C:\users\spror\appdata\roaming\bloom\bloom.exe (BloomApp) [Fichier non signé]
FirewallRules: [TCP Query User{A94532F7-3B6B-4F32-B5F0-55AFD0D53295}C:\users\spror\appdata\roaming\bloom\bloom.exe] => (Block) C:\users\spror\appdata\roaming\bloom\bloom.exe (BloomApp) [Fichier non signé]
HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3: <==== ATTENTION (Restriction - Zones)
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.



Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.

5- IMPORTANT.

Réinitialise Google Chrome voir CETTE PAGE.

6- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

De rien, je met le post en résolu.

@+ sur CCM.