Problème liées a windows powershell

Résolu
luffydescart -  
Bonjour,

depuis maintenant environ 1 semaine le logiciel windows powershall s'active tout seul sans raison. Je ne peut pas voir ce qu'il fait même en cliquant dessus et il se ferme peu de temps après (entre 2 et 3 minutes). Mon problème est que j'ai peur d'avoir était soit piraté soit d'avoir un virus (powershall étant un bloc de commande windows ). J'ai peur qu'il change des configurations sur mon pc. Cela ne m'est jamais arrivé auparavant et j'aimerais bien comprendre le pourquoi du comment.

Merci d'avance pour votre attention et vos réponses

3 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Surement un malware FileLess.

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    3
    2. Malekal_morte- Modérateur
      Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

      Ouvre le bloc-notes : Touche Windows + R,
      Dans le champs "Exécuter", saisir notepad et OK.
      Copie/Colle dedans ce qui suit : 

      CreateRestorePoint:
      CloseProcesses:
      Task: {3DBEBB7F-2FF7-40EF-8F18-EC4094903D35} - System32\Tasks\{080A7A47-0878-0A7E-0C11-0A7F0D7F1179}
      Task: {6BBEE306-8412-4EAD-A619-D146BB6D9D0D} - System32\Tasks\{007D265D-86E7-43C5-97CA-202D17CED4D6} => pcalua.exe -a C:\Users\benoit\AppData\Roaming\webssearches\UninstallManager.exe -c  -ptid=key7 <==== ATTENTION
      Task: C:\WINDOWS\Tasks\GTMTCWJQ.job => C:\Users\benoit\AppData\Roaming\GTMTCWJQ.exe <==== ATTENTION
      Task: C:\WINDOWS\Tasks\XQXECABIPNBJRRAC.job => C:\ProgramData\Service1104\Service1104.exe <==== ATTENTION
       2014-09-01 10:18 - 2015-08-01 21:11 - 0000365 _____ () C:\Users\benoit\AppData\Roaming\GTMTCWJQ 
      C:\ProgramData\Service1104
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Une fois, le texte collé dans le Bloc-notes,
      Menu "Fichier" puis "Enregistrer sous",
      A gauche, place toi sur le Bureau,
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

      Relance FRST et clique sur le bouton "Corriger / Fix"
      Un redémarrage sera peut-être nécessaire ( pas obligatoire )
      Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur.

      1
      1. luffydescart Auteur
        cela m'a l'air d'être bon je vous tiendrait informer si au bout de 4 jours environ je n'ai pas eu signe de nouveau de mon problème, car pour le moment cela à l'air de bien fonctionner. Un grand merci pour votre aide et votre attention.
        0
      2. Malekal_morte- Modérateur
        @luffydescartnice, bonne soirée =)
        0
      3. luffydescart Auteur
        bon je pense que le problème est définitivement réglé :) un grand merci a vous pour votre aide :)
        0