Powershell TR/StartupBased virus
RésoluMisteryBean Messages postés 8948 Date d'inscription Statut Modérateur Dernière intervention -
Bonjour,
J'ouvre cet énième topic concernant Power Shell puisque, de ce que j'ais compris, la solution est unique à chaque utilisateur. Pour des raisons pratique j'ais déjà effectué quelques étapes au préalable (FRST déjà installer et analyse faite), je transmet donc les liens pour mes deux rapports ci-dessous :
addition: https://www.cjoint.com/c/LKnbyIrYBEj
FRST: https://www.cjoint.com/c/LKnbz5rZYSj
Merci d'avance à la personne qui m'aidera
Windows / Opera 91.0.4516.106
3 réponses
-
RE_
Ok pour le fixlog . Comme tu as une infection qui a tendance à revenir et se cacher , on va vérifier .
fais une capture d’écran de (Même si tu n'utilises pas Windows Defender):
Windows Defender => protection contre les virus => paramètres de protection => exclusions
*************
Relances un scan FRST et postes les nouveaux rapports
-
Bonjour,
--> Copie ce qui se trouve ici https://textup.fr/657987QU de start:: à end:: (sans le coller nulle part)
--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner--> Le PC va redémarrer
--> Un fichier fixlog est créé au même endroit que FRST , postes le comme les autres rapports
--> Le fix va nettoyer le pare feu , les programmes que tu lanceras ensuite demanderont l'accès au premier lancement
--> Dis moi si tu as toujours le problème .
-
RE_
OK , les rapports sont propres .
Est ce toi qui a mis toutes ces exclusions ?
si ce n'est pas toi qui les as mises , cliques sur chaque , puis la flèche vers le bas => Supprimer
**************
Pour terminer :
Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le.
La procédure nécessite un redémarrage
**************
Ton Windows n'est pas à jour , rends toi ICI , cliques sur mettre à jour maintenant et suis les étapes
