Powershell menace detectée Avast

[tartiflette]

Bonjour,
Depuis ce matin mon Antivirus pop-up des fenêtres avec écrit menace bloquée "powershell.exe". J'ai lancé un scan sur mon antivirus qui n'a rien donné, j'ai ensuite été chercher sur internet et l'on disait de faire un scan FRST. Je l'ai donc fait et j'ai les 3 fichiers, je chercherais quelqu'un pour les analyser et me dire le problème qu'il y a car je n'y connais pas grand chose.
Cordialement.

[angelique]

Bonjour/Bonsoir,

Utilise le site http://pjjoint.malekal.com/ pour envoyer tes rapports, et poste les liens dans ta prochaine réponse pour analyse.

[tartiflette]

Les voici:
FRST: https://pjjoint.malekal.com/files.php?i ... 5k5c6p12e9
Addition: https://pjjoint.malekal.com/files.php?i ... w1214b6j10
Shortcut: https://pjjoint.malekal.com/files.php?i ... j7l15s15i6

[Malekal_morte]

Désinstalle ces deux applications :

McAfee Safe Connect
McAfee Security Scan Plus

Vois ce que cela donne.

[tartiflette]

Le message apparaît toujours.

[Malekal_morte]

essaye de donner des infos sur la détection et/ou les rapports Avast!, voir : viewtopic.php?t=26356&start=

[tartiflette]

Bonsoir,
Excusez-moi de ne pas avoir pu répondre plus tôt, j'ai plusieurs fichiers txt de Avast (EmailShield, Webshield...) lesquels doit-je vous faire parvenir?

[Malekal_morte]

Donne tout, on se débrouillera.

[tartiflette]

D'accord je vous fait parvenir ce que j'ai:

BehaviorShield: https://pjjoint.malekal.com/files.php?i ... 10p14e10s6
EmailShield: https://pjjoint.malekal.com/files.php?i ... s5s11c13f6
FileSystemShield: https://pjjoint.malekal.com/files.php?i ... 3k6x13v8s9
report_file: https://pjjoint.malekal.com/files.php?i ... 6t8y7w8b11
Shortcut: https://pjjoint.malekal.com/files.php?i ... 12p13y6m10
Virus_Malwares: https://pjjoint.malekal.com/files.php?i ... 7f8i147q10
WebShield: https://pjjoint.malekal.com/files.php?i ... 15k10z15n9

Merci d'avance

[Malekal_morte]

Je ne vois aucune alerte lié à Powershell.

Tu as eu une détection JS:ScriptPE-inf [Trj] qui correspond à un script potentiellement malveillant détecté sur une page WEB.
Ce n'est pas grave.
Ton ordinateur n'est pas infecté.

Code : Tout sélectionner

*
* Rapport Avast de l'Agent Temps Réel
* Ce fichier est généré automatiquement
*
* Débuté le : mardi 31 juillet 2018 22:35:41
*

09/08/2018 03:13:17	http://www.urldelivery.com/watch.1382034883299.js?key=9c88e091a401e3c00259b11fe2e91264&kw=%5B%22old%22%2C%22tweets%22%2C%22quentinman%22%2C%22beno%C3%AEt%22%2C%22zubar%22%5D&refer=http%3A%2F%2Ftweettunnel.com%2FQuentinman&tz=2&dev=r&res=4.31&uuid=449435eb-807 [L] JS:ScriptPE-inf [Trj] (0)
09/08/2018 03:13:20	http://www.urldelivery.com/watch.1382034883299?shu=78f882a1ae4ce68bac287b3b71c02b428a7fab399d5e5223f34f2d21b9aa911684cbe6ee5e70ca9eb17686480e72b1acea063b565101870ea2ba7e2913394ea17355568029481e93&pst=1533777258&rmtc=t&uuid=449435eb-8077-437a-a0c3-074932b023e4 [L] JS:ScriptPE-inf [Trj] (0)
*
* Rapport Avast de l'Agent Temps Réel
* Ce fichier est généré automatiquement
*
* Débuté le : jeudi 9 août 2018 11:54:41

[tartiflette]

Je suis rassuré alors merci, mais pourquoi alors Avast me pop-up si souvent une fenêtre disant menace arrêtée "powershell.exe"?

[Malekal_morte]

Le problème c'est que dans les fichiers donnés, il n'y a pas ces alertes :(
Il ne te donne pas un chemin ou autres info dans l'alerte ?

[tartiflette]

Voici l'alerte exacte: https://pjjoint.malekal.com/files.php?i ... 14t14u7z12

[Malekal_morte]

Ca n'aide pas plus, ça donne juste l'emplacement du processus Powershell.
Tu peux refaire un scan FRST et donner les rapports pour voir.

[tartiflette]

résultat du scan: https://pjjoint.malekal.com/files.php?i ... 112j1115h7