Supprimer virus Powershell .

Résolu/Fermé
gm1314 Messages postés 3 Date d'inscription mercredi 11 janvier 2023 Statut Membre Dernière intervention 11 janvier 2023 - Modifié le 11 janv. 2023 à 15:14
bazfile Messages postés 52714 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 24 février 2024 - 11 janv. 2023 à 15:13

Bonjour,

J'ai été malheureusement infecté par le virus powershell et maintenant mon antivirus, a savoir avast, n'arrete pas de reagir, cependant le virus revient toujours. Un ecran s'affiche pendant quelques secondes puis s'en va. J'aurais besoin d'aide je vous prie.

J'ai deja effectue les scans FRST donc je vous les joins :

FRST : https://pjjoint.malekal.com/files.php?id=FRST_20230111_z8c5s10k9i15 

Addition : https://pjjoint.malekal.com/files.php?id=20230111_o8n13w13d10y10 

Merci d'avance

A voir également:

2 réponses

bazfile Messages postés 52714 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 24 février 2024 18 316
Modifié le 11 janv. 2023 à 08:56

Bonjour.

Tu as trop d'antivirus installés sur ton pc, McAfee est désactivé mais il lance encore des processus ce qui ralenti ton pc, vu que tu ne t'en sers plus désinstalle McAfee avec L'outil de McAfee le MCPR, il ne faut jamais avoir deux antivirus actifs sur un pc cela peut causer de forts ralentissements pouvant aller jusqu'au blocage du pc.

L'antivirus de Windows est suffisant et efficace c'est inutile d'acheter un antivirus sous Windows 11, d'autant plus qu'Avast n'a même pas réussi à supprimer l'infection.

Désinfection du pc :

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

 
Start::
CreateRestorePoint:
CloseProcesses:
Task: {7FEF1458-722A-48E4-BA40-8D6E356076E7} - System32\Tasks\Microsoft\Windows\RemoteAssistance\RemoteAssistanceTaskQq5yT => powershell.exe -WindowStyle Hidden -ExecutionPolicy Bypass -File "C:\WINDOWS\System32\6D212BE8-7EB1-4CB0-B949-4661173F51F2.ps1" 
C:\WINDOWS\System32\6D212BE8-7EB1-4CB0-B949-4661173F51F2.ps1
Startup: C:\Users\vinci\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Hot Corners.lnk [2022-10-19]
ShortcutTarget: Hot Corners.lnk -> C:\Program Files (x86)\Hot Corners 2\HotCorners.exe (No File)
GroupPolicy: Restriction ? <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction 
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction 
HKU\S-1-5-21-1692636562-3629851935-1640009663-1001\...\Run: [WinXCorners] => C:\Users\vinci\AppData\Local\Temp\Rar$EXa19176.8685\WinXCorners.exe [6572544 2019-06-07] () [File not signed]
Task: {751182A3-CD80-449A-9FA2-7E246FB848F0} - System32\Tasks\MicrosoftEdgeShadowStackRollbackTask => C:\Program Files (x86)\Microsoft\Edge\Application\106.0.1370.42\Installer\setup.exe --handle-crash="$(ProcessPath)" (No File)
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => C:\WINDOWS\system32\MusNotification.exe (No File)
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 


Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur PJJOINT puis donne le lien généré par PJJOINT dans ta réponse.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT


bazfile
Modérateur/Contributeur sécurité.
un bonjour, une réponse, un merci font toujours plaisir.

0
gm1314 Messages postés 3 Date d'inscription mercredi 11 janvier 2023 Statut Membre Dernière intervention 11 janvier 2023
Modifié le 11 janv. 2023 à 15:10

Bonsoir,

J'ai tout fait comme vous m'aviez dit, j'ai desinstallé avast et mcafee, sauf que je n'ai aucune idée de comment verifier si le  fichier est encore là.

Je vous fais parvenir le fichier fixlog plus :

Fixlog : https://pjjoint.malekal.com/files.php?id=20230111_q7m7b7d6d15

Merci infiniment pour votre aide.

0
bazfile Messages postés 52714 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 24 février 2024 18 316
Modifié le 11 janv. 2023 à 15:10

Le fixlog est OK, l'infection est supprimée.

Si de ton côté tout est également OK, tu peux désinstaller FRST, renomme le fichier FRST que tu as téléchargé, renomme-le en uninstall, puis une fois le fichier renommé ouvre-le, la désinstallation se fera automatiquement via un redémarrage du pc.

.

0
gm1314 Messages postés 3 Date d'inscription mercredi 11 janvier 2023 Statut Membre Dernière intervention 11 janvier 2023 > bazfile Messages postés 52714 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 24 février 2024
11 janv. 2023 à 15:12

Merci infiniment, j'apprécie vraiment que vous preniez votre temps pour m'aider.

Bonne fin de journée.

0
bazfile Messages postés 52714 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 24 février 2024 18 316 > gm1314 Messages postés 3 Date d'inscription mercredi 11 janvier 2023 Statut Membre Dernière intervention 11 janvier 2023
11 janv. 2023 à 15:13

Bonne fin de journée également.

1