Virus PowerShell.

Pas d'infection sur ton pc, la fenêtre powershell est probablement due à un logiciel légitime qui se lance au démarrage du pc, l'infection powershell se caractérise par des fenêtres incessantes qui se lancent à intervalles régulier et non pas uniquement au démarrage du pc.

Il y a juste quelques processus orphelins si tu souhaites les supprimer fait ce qui suit.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

 
Start::
CreateRestorePoint:
CloseProcesses:
Task: {2A7FF86C-15E5-4B9D-A057-3268CD7494D6} - pas de chemin du fichier. 
HKLM\...\Run: [RtkAudUService] => "C:\WINDOWS\System32\RtkAudUService64.exe" -background (Pas de fichier)
HKU\S-1-5-21-2373737111-2348557844-526988117-1001\...\Run: [GoogleDriveSync] => "C:\Program Files\Google\Drive\googledrivesync.exe" /autostart (Pas de fichier)
HKU\S-1-5-21-2373737111-2348557844-526988117-1001\...\Run: [Adobe Reader Synchronizer] => "C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AdobeCollabSync.exe" (Pas de fichier)
HKU\S-1-5-21-2373737111-2348557844-526988117-1001\...\Run: [TouchPortal] => C:\Program Files (x86)\Touch Portal\TouchPortal.exe (Pas de fichier)
HKU\S-1-5-18\...\Run: [Norton Download ManagerFORCE_UPGRADE_22_22_9] => C:\PROGRA~3\Norton\{0C55C~1\NORTON~1.EXE /m /noui /instversion "22.22.9" (Pas de fichier)
HKU\S-1-5-18\...\Run: [Norton Download ManagerFORCE_UPGRADE_22_23_5] => C:\PROGRA~3\Norton\{0C55C~1\NORTON~1.EXE /m /noui /instversion "22.23.5" (Pas de fichier)
Task: {19044182-4CD7-487C-9DB9-78810057606E} - System32\Tasks\ASUS\ArmouryAIOFanServer => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\AIOFanSDK\ArmouryAIOFanServer.exe  (Pas de fichier)
Task: {D4FCA209-1B58-4812-9B8F-9769A5B94EB6} - System32\Tasks\ASUS\P508PowerAgent_sdk => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ShareFromArmouryIII\Mouse\ROG STRIX CARRY\P508PowerAgent.exe  (Pas de fichier)
Task: {2174523E-7286-47E1-B83A-D877325AE4F2} - System32\Tasks\NahimicAPISvc32Run => "C:\Program Files\NahimicAPI\x86\NahimicAPISvc32.exe"  $(Arg0) $(Arg1) $(Arg2) $(Arg3) $(Arg4) $(Arg5) $(Arg6) $(Arg7) (Pas de fichier)
Task: {EB58468C-FEA8-4E86-8F0F-F8099AA19BAF} - System32\Tasks\NahimicAPISvc64Run => "C:\Program Files\NahimicAPI\NahimicAPISvc64.exe"  $(Arg0) $(Arg1) $(Arg2) $(Arg3) $(Arg4) $(Arg5) $(Arg6) $(Arg7) (Pas de fichier)
Task: {2E35C522-FA6D-479D-AA77-BAE247FCB8D1} - System32\Tasks\NahimicSvc32Run => "C:\Windows\SysWOW64\NahimicSvc32.exe"  $(Arg0) $(Arg1) $(Arg2) $(Arg3) $(Arg4) $(Arg5) $(Arg6) $(Arg7) (Pas de fichier)
Task: {3467C22F-E476-44EE-A1E2-19D72677DA1D} - System32\Tasks\NahimicSvc64Run => "C:\Windows\system32\NahimicSvc64.exe"  $(Arg0) $(Arg1) $(Arg2) $(Arg3) $(Arg4) $(Arg5) $(Arg6) $(Arg7) (Pas de fichier)
Task: {BCB40335-71D8-47FE-8008-849ACDCA6BC4} - System32\Tasks\NahimicTask32 => C:\WINDOWS\system32\..\SysWOW64\NahimicSvc32.exe  $(Arg0) $(Arg1) $(Arg2) $(Arg3) $(Arg4) $(Arg5) $(Arg6) $(Arg7) (Pas de fichier)
Task: {98124611-DE1A-4010-8A99-72817FAECEE3} - System32\Tasks\NahimicTask64 => C:\WINDOWS\system32\.\NahimicSvc64.exe  $(Arg0) $(Arg1) $(Arg2) $(Arg3) $(Arg4) $(Arg5) $(Arg6) $(Arg7) (Pas de fichier)
Task: {110E7F6D-769C-400C-9F6C-62ED97745C02} - System32\Tasks\Overwolf Updater Task => C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe  /RunningFrom Schedule (Pas de fichier)
S3 digiSPTIService64; "C:\Program Files\Avid\Pro Tools First\digisptiservice64.exe" [X]
S2 HPPrintScanDoctorService; "C:\Program Files\HPPrintScanDoctor\HPPrintScanDoctorService.exe" [X]
S2 NahimicService; "%SystemRoot%\system32\NahimicService.exe" [X]
S3 OverwolfUpdater; "C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe" /RunningFrom SCM [X]
S3 UElevationService; "C:\Program Files\Ultra\Application\8.0.1.21\elevation_service.exe" [X]
S3 cpuz152; \??\C:\WINDOWS\temp\cpuz152\cpuz152_x64.sys [X] 
S3 cpuz154; \??\C:\WINDOWS\temp\cpuz154\cpuz154_x64.sys [X] 
S3 cpuz158; \??\C:\WINDOWS\temp\cpuz158\cpuz158_x64.sys [X] 
S1 EneTechIo; \??\C:\Windows\system32\drivers\ene.sys [X]
cmd: netsh advfirewall reset
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ puis donne le lien généré par https://www.cjoint.com/ dans ta réponse.

Super merci à toi 

voici le liens https://www.cjoint.com/c/NAxoZlmpOOL

De rien.

@+ sur CCM.