Fenêtres Powershell qui s'ouvrent à tout va

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Newi
Messages : 5
Inscription : 09 mars 2025 14:32

Fenêtres Powershell qui s'ouvrent à tout va

par Newi »

Bonjour, j'ai remarqué depuis quelques jours que des fenêtres PowerShell apparaissaient et disparaissaient aussi vite, ce qui me fait quitter mes jeux à chaque fois.
J'ai donc déjà préparé les 3 liens FRST avec pjjoint pour que quelqu'un me vienne en aide.
Merci d'avance !


FRST : https://pjjoint.malekal.com/files.php?i ... 5w13k6j7k9
Addition : https://pjjoint.malekal.com/files.php?i ... 6p10z13g15
Shortcut : https://pjjoint.malekal.com/files.php?i ... 3r14l11c11
Avatar de l’utilisateur
angelique
Messages : 32205
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Fenêtres Powershell qui s'ouvrent à tout va

par angelique »

Bonjour/Bonsoir/Salam/Shalom

Réactive la protection résidente de Windows defender dans les parametres de Malwarebytes, voir capture ci dessous



Image Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix

Un redémarrage peut être nécessaire, ne touche à rien et accepte le redémarrage

Un fichier texte apparaît peut être nommé fixlog.txt au même endroit que frst64.exe et que fixlist.txt, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Un p'tit Don à Angélique PDT_018 Merci.
Image
Newi
Messages : 5
Inscription : 09 mars 2025 14:32

Re: Fenêtres Powershell qui s'ouvrent à tout va

par Newi »

Merci beaucoup pour ta réponse rapide !
Pour être sur de ne pas faire n'importe quoi je voudrais bien que tu m'expliques ce que veut dire "Télécharge à côté de FRST64.EXE". Lorsque j'ai téléchargé FRST je ne l'ai déplacé nulle part, il se trouve donc seulement dans "téléchargement". Est-ce que je dois créer un dossier et mettre ton fichier et FRST ensemble ?
Et pour Malwarebytes, c'est bien cette case que je dois décocher ?

MALWAREBYTES.png
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Avatar de l’utilisateur
Parisien_entraide
Messages : 21726
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Fenêtres Powershell qui s'ouvrent à tout va

par Parisien_entraide »

Bonjour

En fait c'est lié à la procédure
https://www.malekal.com/tutoriel-farbar ... tool-frst/
Tu mets FRST et le fix sur le bureau
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Newi
Messages : 5
Inscription : 09 mars 2025 14:32

Re: Fenêtres Powershell qui s'ouvrent à tout va

par Newi »

Merci pour la réponse ! Voici le contenu du fichier Fixlog.

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 06-03-2025
Exécuté par quent (09-03-2025 16:08:43) Run:1
Exécuté depuis C:\Users\quent\Desktop
Profils chargés: quent
Mode d'amorçage: Normal
==============================================

Code : Tout sélectionner

fixlist contenu:
*****************
CreateRestorePoint:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction <==== ATTENTION
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction <==== ATTENTION
HKU\S-1-5-21-3608814585-2002493552-3819643230-1001\...\Run: [com.blitz.app] => "C:\Users\quent\AppData\Local\Programs\Blitz\Blitz.exe" --autostart (Pas de fichier)
Task: {68CB9442-00D0-4468-95A0-ECEA8208D10E} - System32\Tasks\OneChecker => C:\Windows\system32\cmd.exe [289792 2024-05-14] (Microsoft Windows -> Microsoft Corporation) -> /c start /min "" powershell -NonInteractive -WindowStyle Hidden -ExecutionPolicy Bypass -File "C:\Users\quent\AppData\Local\reserve\red\fbgRBcQy\eEP9uIxF.ps1" <==== ATTENTION
Edge Extension: (HyperFracten) - C:\Users\quent\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\eehpmlncpheajmglamakphhpggpaapgc [2025-03-07] [UpdateUrl:hxxps://worldnotificationupdate2.com/crx/updates.php] <==== ATTENTION
2025-03-07 01:01 - 2025-03-07 01:01 - 000000000 ____D C:\Users\quent\AppData\Local\DDapps
2025-03-07 01:01 - 2025-03-07 01:01 - 000000000 ____D C:\Program Files\scoped_dir3860_149468109
2025-03-07 01:00 - 2025-03-08 23:49 - 000000000 ____D C:\Users\quent\AppData\Roaming\Local World Solutions3
2025-03-07 01:00 - 2025-03-07 01:01 - 000000000 ____D C:\Users\quent\AppData\Local\reserve
2025-03-07 01:00 - 2025-03-07 01:00 - 000000000 ____D C:\Users\quent\OneDrive\Documents\PowerShell
2025-03-07 00:00 - 2025-03-08 23:27 - 000000000 ____D C:\ProgramData\Web Genius Solutions
2023-09-16 18:33 - 2023-09-16 18:33 - 000002665 _____ () C:\Users\quent\AppData\Local\recently-used.xbel
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R 
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R 
CMD: "C:\Windows\SysWOW64\lodctr.exe" /R
CMD: "C:\Windows\SYSTEM32\lodctr.exe" /R 
StartPowershell:
DISM /Online /Cleanup-image /Restorehealth
sfc /scannow
EndPowershell:
EmptyTemp:


*****************

Le Point de restauration a été créé avec succès.
HKLM\SOFTWARE\Microsoft\Windows Defender\\"DisableAntiSpyware"="0" => valeur restauré(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows Defender\\"DisableAntiVirus"="0" => valeur restauré(es) avec succès
"HKU\S-1-5-21-3608814585-2002493552-3819643230-1001\Software\Microsoft\Windows\CurrentVersion\Run\\com.blitz.app" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{68CB9442-00D0-4468-95A0-ECEA8208D10E}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{68CB9442-00D0-4468-95A0-ECEA8208D10E}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\OneChecker => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OneChecker" => supprimé(es) avec succès
Edge Extension: (HyperFracten) - C:\Users\quent\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\eehpmlncpheajmglamakphhpggpaapgc [2025-03-07] [UpdateUrl:hxxps://worldnotificationupdate2.com/crx/updates.php] <==== ATTENTION => Erreur: Pas de correction automatique trouvée pour cet élément.

"C:\Users\quent\AppData\Local\DDapps" Dossier déplacer:

C:\Users\quent\AppData\Local\DDapps => déplacé(es) avec succès

"C:\Program Files\scoped_dir3860_149468109" Dossier déplacer:

C:\Program Files\scoped_dir3860_149468109 => déplacé(es) avec succès

"C:\Users\quent\AppData\Roaming\Local World Solutions3" Dossier déplacer:

C:\Users\quent\AppData\Roaming\Local World Solutions3 => déplacé(es) avec succès

"C:\Users\quent\AppData\Local\reserve" Dossier déplacer:

C:\Users\quent\AppData\Local\reserve => déplacé(es) avec succès

"C:\Users\quent\OneDrive\Documents\PowerShell" Dossier déplacer:

C:\Users\quent\OneDrive\Documents\PowerShell => déplacé(es) avec succès

"C:\ProgramData\Web Genius Solutions" Dossier déplacer:

C:\ProgramData\Web Genius Solutions => déplacé(es) avec succès
C:\Users\quent\AppData\Local\recently-used.xbel => déplacé(es) avec succès

========= "%WINDIR%\SYSTEM32\lodctr.exe" /R =========


Erreurÿ: Reconstruction du paramŠtre de compteur de performance impossible … partir du magasin de stockage systŠmeÿ; le code d'erreur est 2

========= Fin de CMD: =========


========= "%WINDIR%\SysWOW64\lodctr.exe" /R =========


Infosÿ: Reconstruction du paramŠtre de compteur de performance r‚ussie … partir du magasin de stockage systŠme

========= Fin de CMD: =========


========= "C:\Windows\SysWOW64\lodctr.exe" /R =========


Infosÿ: Reconstruction du paramŠtre de compteur de performance r‚ussie … partir du magasin de stockage systŠme

========= Fin de CMD: =========


========= "C:\Windows\SYSTEM32\lodctr.exe" /R =========


Infosÿ: Reconstruction du paramŠtre de compteur de performance r‚ussie … partir du magasin de stockage systŠme

========= Fin de CMD: =========


========= Powershell: =========


Outil Gestion et maintenance des images de déploiement
Version : 10.0.19041.3636

Version de l'image : 10.0.19045.5487


[==                         3.8%                           ] 

[==                         4.8%                           ] 

[===                        5.7%                           ] 

[===                        6.7%                           ] 

[====                       7.7%                           ] 

[=====                      8.7%                           ] 

[=====                      9.7%                           ] 

[======                     10.6%                          ] 

[======                     11.6%                          ] 

[=======                    12.6%                          ] 

[=======                    13.6%                          ] 

[========                   14.6%                          ] 

[=========                  15.5%                          ] 

[=========                  16.5%                          ] 

[==========                 17.5%                          ] 

[==========                 18.5%                          ] 

[===========                19.5%                          ] 

[===========                20.3%                          ] 

[===========                20.4%                          ] 

[===========                20.5%                          ] 

[===========                20.5%                          ] 

[===========                20.6%                          ] 

[============               21.6%                          ] 

[=============              22.6%                          ] 

[=============              23.5%                          ] 

[==============             24.5%                          ] 

[==============             25.5%                          ] 

[===============            26.5%                          ] 

[===============            27.5%                          ] 

[================           27.8%                          ] 

[================           28.7%                          ] 

[================           28.8%                          ] 

[=================          29.7%                          ] 

[=================          30.7%                          ] 

[==================         31.7%                          ] 

[==================         32.7%                          ] 

[===================        33.7%                          ] 

[====================       34.6%                          ] 

[====================       35.6%                          ] 

[=====================      36.6%                          ] 

[=====================      37.6%                          ] 

[======================     38.6%                          ] 

[======================     39.5%                          ] 

[======================     39.5%                          ] 

[=======================    40.0%                          ] 

[=======================    40.3%                          ] 

[=======================    41.0%                          ] 

[========================   41.7%                          ] 

[========================   42.6%                          ] 

[========================   43.1%                          ] 

[=========================  43.7%                          ] 

[=========================  43.8%                          ] 

[=========================  44.0%                          ] 

[=========================  44.3%                          ] 

[=========================  44.5%                          ] 

[========================== 45.1%                          ] 

[========================== 46.0%                          ] 

[===========================47.0%                          ] 

[===========================48.0%                          ] 

[===========================49.0%                          ] 

[===========================50.0%                          ] 

[===========================50.9%                          ] 

[===========================51.9%                          ] 

[===========================52.9%                          ] 

[===========================53.9%                          ] 

[===========================54.0%                          ] 

[===========================54.0%                          ] 

[===========================54.0%                          ] 

[===========================54.1%                          ] 

[===========================54.2%                          ] 

[===========================54.2%                          ] 

[===========================54.3%                          ] 

[===========================54.3%                          ] 

[===========================54.3%                          ] 

[===========================54.4%                          ] 

[===========================54.4%                          ] 

[===========================54.5%                          ] 

[===========================54.6%                          ] 

[===========================54.6%                          ] 

[===========================54.7%                          ] 

[===========================54.8%                          ] 

[===========================54.9%                          ] 

[===========================54.9%                          ] 

[===========================54.9%                          ] 

[===========================55.1%                          ] 

[===========================55.2%                          ] 

[===========================55.2%                          ] 

[===========================55.2%                          ] 

[===========================55.2%                          ] 

[===========================55.3%                          ] 

[===========================55.3%                          ] 

[===========================55.4%                          ] 

[===========================55.4%                          ] 

[===========================55.5%                          ] 

[===========================55.5%                          ] 

[===========================55.6%                          ] 

[===========================55.6%                          ] 

[===========================55.7%                          ] 

[===========================55.9%                          ] 

[===========================56.1%                          ] 

[===========================56.2%                          ] 

[===========================56.2%                          ] 

[===========================56.3%                          ] 

[===========================56.4%                          ] 

[===========================56.5%                          ] 

[===========================56.5%                          ] 

[===========================57.2%=                         ] 

[===========================58.2%=                         ] 

[===========================59.2%==                        ] 

[===========================60.2%==                        ] 

[===========================62.3%====                      ] 

[===========================84.9%=================         ] 

[==========================100.0%==========================] 
La restauration a été effectuée.
L'opération a réussi.

 
 
 D Ú b u t   d e   l  a n a l y s e   d u   s y s t Þ m e .   C e t t e   o p Ú r a t i o n   p e u t   n Ú c e s s i t e r   u n   c e r t a i n   t e m p s . 
 
 
 
 
 
 D Ú m a r r a g e   d e   l a   p h a s e   d e   v Ú r i f i c a t i o n   d e   l  a n a l y s e   d u   s y s t Þ m e . 
 
 
 
 L a   v Ú r i f i c a t i o n   e s t   Ó   0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   2 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   3 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   4 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   5 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   6 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   7 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   8 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 0 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 1 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 2 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 3 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 4 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 5 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 6 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 7 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 8 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   9 9 %   t e r m i n Ú e . 
 L a   v Ú r i f i c a t i o n   e s t   Ó   1 0 0 %   t e r m i n Ú e . 
 
 
 
 
 L a   P r o t e c t i o n   d e s   r e s s o u r c e s   W i n d o w s   a   d Ú t e c t Ú   d e s   f i c h i e r s   c o r r o m p u s   e t   l e s   a   r Ú p a r Ú s . 
 
 
 P o u r   l e s   r Ú p a r a t i o n s   e n   l i g n e ,   l e s   d Ú t a i l s   s o n t   i n c l u s   d a n s   l e   f i c h i e r   j o u r n a l   d e   C B S   s i t u Ú   Ó   l ' e m p l a c e m e n t   s u i v a n t á : 
 
 
 w i n d i r \ L o g s \ C B S \ C B S . l o g .   E x e m p l e á :   C : \ W i n d o w s \ L o g s \ C B S \ C B S . l o g .   P o u r   l e s   r Ú p a r a t i o n s 
 
 
 h o r s   c o n n e x i o n ,   l e s   d Ú t a i l s   s o n t   i n c l u s   d a n s   l e   f i c h i e r   j o u r n a l   f o u r n i   p a r   l ' i n d i c a t e u r   / O F F L O G F I L E .   
 
 
 

========= Fin de Powershell: =========


=========== EmptyTemp: ==========

FlushDNS => terminé(e)
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 128355635 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 1549334699 B
Windows/system/drivers => 47032514 B
Edge => 0 B
Chrome => 1399772510 B
Firefox => 393913545 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 144045920 B
systemprofile32 => 144045920 B
LocalService => 144062208 B
NetworkService => 144623312 B
quent => 790604014 B

RecycleBin => 0 B
EmptyTemp: => 4.6 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 16:15:44 ====
Avatar de l’utilisateur
Parisien_entraide
Messages : 21726
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Fenêtres Powershell qui s'ouvrent à tout va

par Parisien_entraide »

Angélique confirmera mais le fix a fonctionné.(On voit la tache programmée qui lance le .ps1 qui sont virés par ex)

Néanmoins par précaution est que tu as toujours une fenêtre powershell qui s'ouvre ?

PS : Lorsqu'il y a beaucoup de texte, il vaut mieux mettre cela sur malekal.pjoint.com.. (là j'ai juste modifie sinon cela faisait un paté)
Déjà ce n'est pas indexé par Google contrairement à ce qui apparait "en clair" sur un forum que google indexera dans les minutes qui suit, sans compter des bots qui parcourent le net qui récupèrent toutes les infos qu'ils peuvent (là y a pas d'adresse mail mais c'est pour l'exemple

Certaines personnes mettent leur nom et prénom en tant qu'utilisateur du PC par ex...
Avec les rapports parfois on peut cerner la personne, connaitre son boulot, ses gouts, etc.. Bref le cibler pour du phishing par ex
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Avatar de l’utilisateur
angelique
Messages : 32205
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Fenêtres Powershell qui s'ouvrent à tout va

par angelique »

Tu confirmes que c'est OK puis:

Suppression de FRST

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renommez FRST/FRST64.exe en uninstall.exe et exécutez-le. La procédure nécessite un redémarrage
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Un p'tit Don à Angélique PDT_018 Merci.
Image
Newi
Messages : 5
Inscription : 09 mars 2025 14:32

Re: Fenêtres Powershell qui s'ouvrent à tout va

par Newi »

Je ne vois plus la fenêtre PowerShell apparaître pour le moment, donc je pense que c'est réglé.
Merci à vous pour votre aide et votre rapidité.
Newi
Messages : 5
Inscription : 09 mars 2025 14:32

Re: Fenêtres Powershell qui s'ouvrent à tout va

par Newi »

Par contre j'ai maintenant 30% de ma mémoire RAM qui est constamment utiliser. Est-ce que ça a un lien ?
Avatar de l’utilisateur
Parisien_entraide
Messages : 21726
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Fenêtres Powershell qui s'ouvrent à tout va

par Parisien_entraide »

Il te faut regarder ce qui prend de la mémoire
https://www.malekal.com/mesurer-lutilis ... r-windows/
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »