Virus powershell

Résolu
Bonjour,

besoin d aide pour supprimer le virus powershell svp !

Addition.txt :https://www.cjoint.com/c/LBdr0Lyu6mt
FRST: https://www.cjoint.com/c/LBdr6d8ESwt

Configuration: Windows / Firefox 96.0

13 réponses

  1. Modérateur
    RE_

    OK , c'est bon :-)

    Au cas où tu ne l'aurais pas vu la première fois :
    --> Le fix va nettoyer le pare feu , les programmes que tu lanceras ensuite demanderont l'accès au premier lancement 


    Il y avait beaucoup de trous dans le pare-feu , c'est pour ça !

    --------------
    ------------------------

    Pour terminer :

    Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le.

    La procédure nécessite un redémarrage

    Bonne continuation ;-)
    1. 2eme essai et c est passé ! Merci beaucoup MisteryBean, tu gères Grave !!! :)
      voici le fixlog une fois le PC redémarré et effectivement il s'ouvre normalement maintenant :)
      https://www.cjoint.com/c/LBfkTB00lIt
      1. Modérateur
        RE_

        Comme je n'ai plus accès aux rapports FRST et Addition , je ne peux pas vérifier .

        Tu es bien sur une session admin ? le profil chargé est San et le profil d'où est lancé FRST est VLAD ???
        Exécuté depuis C:\Users\VLAD\Downloads
        Profils chargés: San


        Sinon , essaie en mode sans echec , mais c'est la première fois que je vois ce comportement :-(

        => Tu appuie la touches shift (Fleche vers le haut au dessus de ctrl en bas à gauche)
        => En maintenant appuyé , tu redémarres le PC
        => Tu vas arriver sur les options de démarrage , tu relaches shift
        => Clic sur Dépannage => Options avancées => Paramètres => Redémarrer
        => Le PC redémarre , appuie la touche 4 ou F4 (5 ou F5 si ouverture session avec compte Microsoft)
        => Tu arrives sur le bureau en mode sans echec
        => Vois si pareil
        1. Voici le fixlog une fois que FRST plante : https://www.cjoint.com/c/LBfkNhs1rFt
          j ai essayé avec ton fixlist, meme soucis.
          1. Modérateur
            est ce que quand il se ferme , un fichier txt est créé ? (avec un nom aléatoire ou fixlog)
            Si oui , postes le
            1. même problème, je le lance bien en administrateur et je n ai pas d'antivirus.
              1. Modérateur
                Supprime tout ce qui concerne FRST en le renommant en uninstall.exe et exécutez-le.

                Le PC va redémarrer , retélécharges FRST(FRST64) et le Fixlist et reéssaie

                Si c'est pareil , c'est peut être ton antivirus qui le bloque . Tu le lances bien en administrateur ?
                1. Hello ! merci de ta réponse !
                  impossible d appliquer ton correctif, après corriger, FRST plante systématiquement et se ferme.
                  1. Modérateur
                    RE_

                    Tu as juste supprimer le symptôme , pas l'infection .

                    Je te conseille de lancer le correctif FRST, après, c'est toi qui voit
                    1. Bonjour MisteryBean et merci beaucoup pour ta réponse !
                      Je viens de solutionner le problème il y à 1 heure en cherchant sur votre forum et en passant par le logiciel au top Reanimator :)
                      Encore merci :)
                      Pour info chez moi, le Power shell était une base pour ensuite 2-3min après, lancer un logiciel de mining avec ma carte graphique.....
                      1. Modérateur
                        Bonjour,

                        --> Copie ce qui se trouve ici : https://textup.fr/611739UL de start:: à end:: (sans le coller nulle part)

                        --> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
                        Si FRST semble se bloquer ou ne répond pas , laisse tourner

                        --> Le PC va redémarrer

                        --> Un fichier fixlog est créé au même endroit que FRST , postes le comme les autres rapports

                        --> Le fix va nettoyer le pare feu , les programmes que tu lanceras ensuite demanderont l'accès au premier lancement

                        --> Dis moi si tu as toujours le problème .