Supprimer virus Powershell .

Bonjour.

Tu as trop d'antivirus installés sur ton pc, McAfee est désactivé mais il lance encore des processus ce qui ralenti ton pc, vu que tu ne t'en sers plus désinstalle McAfee avec L'outil de McAfee le MCPR, il ne faut jamais avoir deux antivirus actifs sur un pc cela peut causer de forts ralentissements pouvant aller jusqu'au blocage du pc.

L'antivirus de Windows est suffisant et efficace c'est inutile d'acheter un antivirus sous Windows 11, d'autant plus qu'Avast n'a même pas réussi à supprimer l'infection.

Désinfection du pc :

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

 
Start::
CreateRestorePoint:
CloseProcesses:
Task: {7FEF1458-722A-48E4-BA40-8D6E356076E7} - System32\Tasks\Microsoft\Windows\RemoteAssistance\RemoteAssistanceTaskQq5yT => powershell.exe -WindowStyle Hidden -ExecutionPolicy Bypass -File "C:\WINDOWS\System32\6D212BE8-7EB1-4CB0-B949-4661173F51F2.ps1" 
C:\WINDOWS\System32\6D212BE8-7EB1-4CB0-B949-4661173F51F2.ps1
Startup: C:\Users\vinci\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Hot Corners.lnk [2022-10-19]
ShortcutTarget: Hot Corners.lnk -> C:\Program Files (x86)\Hot Corners 2\HotCorners.exe (No File)
GroupPolicy: Restriction ? <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction 
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction 
HKU\S-1-5-21-1692636562-3629851935-1640009663-1001\...\Run: [WinXCorners] => C:\Users\vinci\AppData\Local\Temp\Rar$EXa19176.8685\WinXCorners.exe [6572544 2019-06-07] () [File not signed]
Task: {751182A3-CD80-449A-9FA2-7E246FB848F0} - System32\Tasks\MicrosoftEdgeShadowStackRollbackTask => C:\Program Files (x86)\Microsoft\Edge\Application\106.0.1370.42\Installer\setup.exe --handle-crash="$(ProcessPath)" (No File)
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => C:\WINDOWS\system32\MusNotification.exe (No File)
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur PJJOINT puis donne le lien généré par PJJOINT dans ta réponse.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

Bonsoir,

J'ai tout fait comme vous m'aviez dit, j'ai desinstallé avast et mcafee, sauf que je n'ai aucune idée de comment verifier si le  fichier est encore là.

Je vous fais parvenir le fichier fixlog plus :

Fixlog : https://pjjoint.malekal.com/files.php?id=20230111_q7m7b7d6d15

Merci infiniment pour votre aide.