Powershell TR/StartupBased virus

RE_

Ok pour le fixlog . Comme tu as une infection qui a tendance à revenir et se cacher , on va vérifier .

fais une capture d’écran de (Même si tu n'utilises pas Windows Defender):

Windows Defender => protection contre les virus  => paramètres de protection  => exclusions

*************

Relances un scan FRST et postes les nouveaux rapports

Bonjour,

--> Copie ce qui se trouve ici https://textup.fr/657987QU de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner

--> Le PC va redémarrer

--> Un fichier fixlog est créé au même endroit que FRST , postes le comme les autres rapports

--> Le fix va nettoyer le pare feu , les programmes que tu lanceras ensuite demanderont l'accès au premier lancement

--> Dis moi si tu as toujours le problème .

RE_

OK , les rapports sont propres .

Est ce toi qui a mis toutes ces exclusions ?

si ce n'est pas toi qui les as mises , cliques sur chaque , puis la flèche vers le bas => Supprimer

**************

Pour terminer :

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le.

La procédure nécessite un redémarrage

**************

Ton Windows n'est pas à jour , rends toi ICI , cliques sur mettre à jour maintenant et suis les étapes