Désinfection Virus PowerShell (mid.ps1)

[Hervé95]

Bonjour,

Depuis un petit moment mon micro lançait des fenêtres Powershell. J'ai nettoyé celui-ci avec RogueKiller et celui-ci a trouvé des fichiers douteux (svchost...). J'aimerais être sûr, maintenant, que mon ordinateur est "propre" car j'ai de temps à autre des "sauts" d'écran et également des déconnexions internet

Voici les liens pour visualiser les fichiers générée par FRST

Fichier FRST :

 https://pjjoint.malekal.com/files.php?i ... 10g14z5j13

Fichier Addition : 

https://pjjoint.malekal.com/files.php?i ... 0l5d10b8k6

Fichier shortcut :

https://pjjoint.malekal.com/files.php?i ... 4s14r15z11

Je vous remercie par avance pour votre aide

[Malekal_morte]

Bonjour,


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {8E1D8F67-48B0-414C-8369-99A50546342F} - System32\Tasks\Microsoft\Windows\Bluetooth\UninstallDeviceTask => C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe [450560 2024-02-04] (Microsoft Windows -> Microsoft Corporation) -> -ExecutionPolicy Bypass -WindowStyle Hidden -File C:\WINDOWS\mid.ps1 <==== ATTENTION
C:\WINDOWS\mid.ps1
Task: {B3700D5E-80C4-47DB-A19C-91C188862029} - System32\Tasks\McAfeeTsk\OOBEUpgrader => C:\Program Files\McAfee\MSC\OOBE_Upgrader.exe  /Run (Pas de fichier)
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.

~~

Peut-être désinstaller Wise Registry Cleaner - pas vraiment utile.

[Hervé95]

Bonjour

Tout s'est bien déroulé et je vous remercie pour la rapidité de votre réponse

Il ne me reste plus qu'à redémarrer le micro et de voir si tout fonctionne correctement. Je vais revenir vers vous car le micro de ma fille a aussi des problèmes

Encore merci pour votre aide

Bonne journée

Cdt


Edit Modo : il est demandé

Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Donc donne le résultat du fix

[Hervé95]

Je suis désolé mais j'avais mal lu votre message. Voici le contenu du fichier fixlog

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 22-08.2024
Exécuté par Hervé (03-09-2024 13:28:41) Run:1
Exécuté depuis C:\Users\Hervé\Desktop\frst
Profils chargés: Hervé
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
̩
*****************


==== Fin de Fixlog 13:28:41 ====

Encore merci beaucouo

[Parisien_entraide]

Et bien le script n'a pas été excuté donc pas de changement

_________________________________________
"Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.

[Hervé95]

Décidemment j'ai procédé comme indiqué et j'ai donc copié FRST sur le bureau.

Voici le résultat de la correction

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 22-08.2024
Exécuté par Hervé (03-09-2024 15:14:26) Run:2
Exécuté depuis C:\Users\Hervé\Desktop
Profils chargés: Hervé
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
Task: {8E1D8F67-48B0-414C-8369-99A50546342F} - System32\Tasks\Microsoft\Windows\Bluetooth\UninstallDeviceTask => C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe [450560 2024-02-04] (Microsoft Windows -> Microsoft Corporation) -> -ExecutionPolicy Bypass -WindowStyle Hidden -File C:\WINDOWS\mid.ps1 <==== ATTENTION
C:\WINDOWS\mid.ps1
Task: {B3700D5E-80C4-47DB-A19C-91C188862029} - System32\Tasks\McAfeeTsk\OOBEUpgrader => C:\Program Files\McAfee\MSC\OOBE_Upgrader.exe /Run (Pas de fichier)
RemoveProxy:
Reboot:
End:̩
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8E1D8F67-48B0-414C-8369-99A50546342F}" => non trouvé(e)
C:\WINDOWS\System32\Tasks\Microsoft\Windows\Bluetooth\UninstallDeviceTask => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Bluetooth\UninstallDeviceTask" => supprimé(es) avec succès
C:\WINDOWS\mid.ps1 => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B3700D5E-80C4-47DB-A19C-91C188862029}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B3700D5E-80C4-47DB-A19C-91C188862029}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\McAfeeTsk\OOBEUpgrader => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\McAfeeTsk\OOBEUpgrader" => supprimé(es) avec succès

========= RemoveProxy: =========



========= Fin de RemoveProxy: =========



Le système a dû redémarrer.

==== Fin de Fixlog 15:14:34 ====

[Malekal_morte]

C'est bien.
Vérifie que tu n'as plus de fenêtres PowerShell.
Vérifie aussi que Windows Defender fonctionne correctement.