PowerShell qui s'ouvre aléatoirement et consomme de la RAM

Salut,

Essaies pour voir comment tu t'en sors avec Reanimator, après tu pourras re poster des rapports FRST si besoin.

Un indice, tu as des tâches (Startup Items) vers des fichiers sctipts .ps1 à supprimer

Puis ton fichier Discord.exe n'est pas signé, tu pourrais le vérifier avec VirusTotal.

C'est ce que j'ai vu vite vite.

Fais des captures si tu n'est pas sur.

https://greatis.com/security/reanimator.html

> Fix Problems > Fix Malware Issues

Il faut regarder dans les onglets en haut pour les différents types d'items vus.

Attention, il est important de bien trier, par recherches Internet et déductions et/ou analyses VirusTotal* pour ne supprimer que des virus ou inutiles, parce qu'il détecte tout et n'importe quoi, bon ou pas, important ou pas, ce n'est pas un "antivirus", mais plutôt un outil d'analyse qui permet de voir des détails techniques sur des éléments possiblement actifs, des fois bons, des fois mauvais.

Il montre des détails comme les types, les noms et la localisation des fichiers etc. ce qui sert des indices souvent concrets.

Que ce soit marqué en rouge, jaune, bleu ou vert, c'est l'utilisateur/utilisatrice qui doit juger de la pertinence de ce qu'il détecte.

Cocher les items à supprimer et non les autres et cliquer sur le bouton rouge, dans toutes les sections ou il y a à supprimer, puis aller à Finish! et cliquer le bouton pour redémarrer Windows.

Si il ne détecte pas assez tu peux utiliser le bouton Filter Set ou le Inspection Mode pour tout voir.

Ou On-Line Multi-Antivirus Scan

Ou en fermant la première fenêtre de Reanimator par le X en haut à droite, et l'onglet Reanimator > Anti Spyware Full Check...

-----------------------------------------------------­------------------------­-----------------------------------------------

Le programme VirusTotal Uploader *Download the App here*

https://support.virustotal.com/hc/en-us/articles/115002179065-Desktop-Apps

Pour (Un fichier) > Clic droit > Envoyer vers > VirusTotal

(Afficher les fichiers cachés si il faut dans Affichage > Options > Affichage)

Pour avoir les résultats en direct en ligne d'analyses du fichier par une soixantaine de moteurs antivirus, en plus de l'onglet Détails pour voir si le fichier est signé et vérifié ou pas etc.

On peut utiliser l'option Reupload pour obtenir une nouvelle analyse du fichier en cas de fichier récent peu analysé.

Refais un FRST, si quelqu’un passe par ici et qu'il y ait quelque chose qu'on ait pas vu.

Il y a des stratégies qui ont été définies contre Windows Defender ou MRT, Windows Update, Mozilla et Edge, il faudrait voir si c'est toi qui les as mises, ou si c'est l'infection.

Tu peux refaire un FRST pour voir si les tâches PowerShell sont revenues.

Parce que dans les derniers, il n'y avait plus de lancements de processus infectieux.

Ça peut être des fenêtres légitime si il n'y a plus rien de malicieux qui les lance.

Une réparation de Windows serait dans ce cas surement surement salvatrice.

https://forums.commentcamarche.net/forum/affich-37913930-powershell-qui-s-ouvre-aleatoirement-et-consomme-de-la-ram#p37914044

Il faudrait voir un autre rapport.