Supprimer virus Powershell .
Résolubazfile Messages postés 58584 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
J'ai été malheureusement infecté par le virus powershell et maintenant mon antivirus, a savoir avast, n'arrete pas de reagir, cependant le virus revient toujours. Un ecran s'affiche pendant quelques secondes puis s'en va. J'aurais besoin d'aide je vous prie.
J'ai deja effectue les scans FRST donc je vous les joins :
FRST : https://pjjoint.malekal.com/files.php?id=FRST_20230111_z8c5s10k9i15
Addition : https://pjjoint.malekal.com/files.php?id=20230111_o8n13w13d10y10
Merci d'avance
- Supprimer virus Powershell .
- Supprimer rond bleu whatsapp - Guide
- Supprimer page word - Guide
- Comment supprimer fausse alerte virus mcafee - Accueil - Piratage
- Supprimer pub youtube - Accueil - Streaming
- Fichier impossible à supprimer - Guide
2 réponses
Bonjour.
Tu as trop d'antivirus installés sur ton pc, McAfee est désactivé mais il lance encore des processus ce qui ralenti ton pc, vu que tu ne t'en sers plus désinstalle McAfee avec L'outil de McAfee le MCPR, il ne faut jamais avoir deux antivirus actifs sur un pc cela peut causer de forts ralentissements pouvant aller jusqu'au blocage du pc.
L'antivirus de Windows est suffisant et efficace c'est inutile d'acheter un antivirus sous Windows 11, d'autant plus qu'Avast n'a même pas réussi à supprimer l'infection.
Désinfection du pc :
Procédure à faire dans l'ordre indiqué :
1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
Task: {7FEF1458-722A-48E4-BA40-8D6E356076E7} - System32\Tasks\Microsoft\Windows\RemoteAssistance\RemoteAssistanceTaskQq5yT => powershell.exe -WindowStyle Hidden -ExecutionPolicy Bypass -File "C:\WINDOWS\System32\6D212BE8-7EB1-4CB0-B949-4661173F51F2.ps1"
C:\WINDOWS\System32\6D212BE8-7EB1-4CB0-B949-4661173F51F2.ps1
Startup: C:\Users\vinci\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Hot Corners.lnk [2022-10-19]
ShortcutTarget: Hot Corners.lnk -> C:\Program Files (x86)\Hot Corners 2\HotCorners.exe (No File)
GroupPolicy: Restriction ? <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction
HKU\S-1-5-21-1692636562-3629851935-1640009663-1001\...\Run: [WinXCorners] => C:\Users\vinci\AppData\Local\Temp\Rar$EXa19176.8685\WinXCorners.exe [6572544 2019-06-07] () [File not signed]
Task: {751182A3-CD80-449A-9FA2-7E246FB848F0} - System32\Tasks\MicrosoftEdgeShadowStackRollbackTask => C:\Program Files (x86)\Microsoft\Edge\Application\106.0.1370.42\Installer\setup.exe --handle-crash="$(ProcessPath)" (No File)
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => C:\WINDOWS\system32\MusNotification.exe (No File)
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
EmptyTemp:
End::
3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur PJJOINT puis donne le lien généré par PJJOINT dans ta réponse.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT
Bonsoir,
J'ai tout fait comme vous m'aviez dit, j'ai desinstallé avast et mcafee, sauf que je n'ai aucune idée de comment verifier si le fichier est encore là.
Je vous fais parvenir le fichier fixlog plus :
Fixlog : https://pjjoint.malekal.com/files.php?id=20230111_q7m7b7d6d15
Merci infiniment pour votre aide.
