Windows powershell se lance tout seul (virus).

Bonjour @Elzizifuerte StatutMembre .

Télécharge FRST .

Une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Attend que le message l'outil est prêt à fonctionner s'affiche puis clique sur Analyser

Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

Ensuite envoie les rapports FRST et ADDITION sur https://www.cjoint.com/ puis donne les deux liens générés par https://www.cjoint.com/ dans ta réponse. 

Merci pour votre réponse,

Voici le FRST ; https://www.cjoint.com/c/NCqmhZwnWAh 

et le ADDITION : https://www.cjoint.com/c/NCqmizc2fXh 

Cordialement,

@Elzizifuerte StatutMembre .

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

 
Start::
CreateRestorePoint:
CloseProcesses:
Virusscan: C:\Windows\svshost.exe
Virusscan: C:\Windows\DlHost.exe
Virusscan: C:\WINDOWS\mid.ps1
Virusscan: C:\Users\Julien\AppData\Roaming\Winsoft\core.ps1
Task: {C824875C-0645-4E1D-BD60-76DA08930B24} - System32\Tasks\Microsoft\Windows\Bluetooth\UninstallDeviceTask => C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe [455680 2024-02-15] (Microsoft Windows -> Microsoft Corporation) -> -ExecutionPolicy Bypass -WindowStyle Hidden -File C:\WINDOWS\mid.ps1
Task: {7AFDDBA5-57A5-4338-9A84-14039057C94D} - System32\Tasks\MSI Task Host - Detect_Monitor => C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe [455680 2024-02-15] (Microsoft Windows -> Microsoft Corporation) -> -ExecutionPolicy ByPass -WindowStyle Hidden C:\Users\Julien\AppData\Roaming\Winsoft\core.ps1
C:\Windows\svshost.exe
C:\Windows\DlHost.exe
C:\Users\Julien\AppData\Roaming\Winsoft
C:\WINDOWS\mid.ps1
cmd: netsh advfirewall reset
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://www.cjoint.com/ puis donne le lien généré par https://www.cjoint.com/ dans ta réponse.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

Voici le Fixlog en lien ici : https://www.cjoint.com/c/NCqmI4YdbDh 
 

Cordialement,

@Elzizifuerte StatutMembre .

Le fixlog est OK, dis-moi si ton problème est encore présent ou pas, normalement il ne devrait plus être présent.

Ton pc devait être assez ralenti car il était infecté par un trojan coin miner.

Par prudence change tes mots de passe en ligne sensibles et importants pour toi.

Si ton problème n'est plus présent :

Désinstalle FRST, renomme le fichier FRST que tu as téléchargé, renomme-le en uninstall, puis une fois le fichier renommé ouvre-le, la désinstallation se fera automatiquement via un redémarrage du pc.

Tout à fait, plus de soucis visible de mon coté.

Merci beaucoup à vous pour l'aide apporté.

Cordialement,