[Réglé] fenêtre intempestive bleue Powershell

[guicheton]

Bonjour,

comme bon nombre d'entre vous, j'ai moi aussi été victime de ce phénomène qu'est
celui de la fenêtre pop-up bleue qui s'ouvre et qui se ferme aussi vite qu'elle est apparue !
cela se produit à chaque connexion de session, et quelques fois après.
Je possède un Lenovo Thinkpad T470 qui tourne sur W10 64bits.
En lisant quelques forums qui traitait du même problème, j'ai commencé la procédure avec FRST.
J'ai réussi a produire les 2 fichiers textes grâce à FRST, mais je n'ai trouvé personne pour les analyser...
si une bonne âme lit ce post, cela me permettrai de régler mon problème et ainsi éviter des
interrogations sur un éventuel virus intrusif que defender ne peut pas traiter.

en attendant de vous lire pour la suite de la procédure,
je vous remercie par avance,

Cordialement,

Guillaume

[heracles]

Bonjour Guicheton,

En lisant quelques forums qui traitait du même problème, j'ai commencé la procédure avec FRST.
J'ai réussi a produire les 2 fichiers textes grâce à FRST, mais je n'ai trouvé personne pour les analyser...
si une bonne âme lit ce post, cela me permettrai de régler mon problème et ainsi éviter des
interrogations sur un éventuel virus intrusif que defender ne peut pas traiter.

en attendant de vous lire pour la suite de la procédure,
je vous remercie par avance,

Cordialement,

Guillaume

Il serait bien de fournir les rapports de diagnostic. Effectue les étapes demandées à partir de ce lien et de fournir les rapports FRST.txt, addition.txt et shortcut.txt

Pour joindre les rapports: tutoriel-joindre-fichiers-vt-70896.html

Bonne journée

[guicheton]

Salut !

Merci Heracles pour la réactivité, j'ai pas pu répondre plus vite étant au travail.
Voici les fichiers joints en espérant que ça puisse fonctionner.
je reste dispo toute la soirée.

Merci beaucoup !!

[guicheton]

et le 3ème fichier !

[heracles]

Re,

Effectue cette procédure à la lettre:

/!\ Attention, ce script a été établi uniquement pour le problème de cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows. Nous déclinons notre responsabilité en cas d'utilisation abusive malgré nos recommandations. /!\


/!\ Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés. /!\

• Fait un clic droit sur FRST64.exe puis sélectionne exécuter en tant qu'administrateur.
• Télécharge le fichier ci-dessous sur ton bureau et pas ailleurs.
  
  fixlist.txt
  
  
• Ferme toutes les applications, y compris ton navigateur
• Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction.
• Le pc redémarrera à la suite de la suppression.
• L'outil va créer un rapport de correction Fixlog.txt sur ton bureau, poste ce rapport

Est attendu le rapport fixlog.txt
Après ce correctif, la fenêtre intempestive bleue Powershell sera supprimé. Confirme cela, stp.

A+

[guicheton]

et voici le fichier fixlog comme demandé.

[guicheton]

Effectivement, ça à l'air de ne plus le faire !
j'ai juste un icone dans la barre des tâches qui apparait et disparait sans savoir ce que c'est,
mais ça se trouve ça n'a rien à voir et c'est pas génant pour le coup.
sinon j'éspère que cette solution sera durable, en tous cas, gros merci a vous pour le déverminage !!

Bonne soirée !

Guillaume

[heracles]

Re,

Effectivement, ça à l'air de ne plus le faire !
j'ai juste un icone dans la barre des tâches qui apparait et disparait sans savoir ce que c'est,
mais ça se trouve ça n'a rien à voir et c'est pas génant pour le coup.
sinon j'éspère que cette solution sera durable, en tous cas, gros merci a vous pour le déverminage !!

Bonne soirée !

Guillaume

1. Clique droit sur le bouton Démarrer puis sélectionne Paramètres
2. Clique sur Personnalisation puis sur Barre des tâches
3. Sous la rubrique Zone de notification, clique sur Sélectionner les icones à afficher dans la barre des tâches
4. Déplace le curseur Activé sur la gauche afin de la désactiver
5. Désactive les icônes restantes qui te semblent suspectes

Télécharge le correctif ci-dessous sur ton bureau. Relance FRST64.exe puis clique sur Corriger. Il n'y aura pas de redémarrage cette fois ci. mais poste le nouveau fichier fixlog.txt, stp .

[guicheton]

voici comme demandé :

[heracles]

Re,

Ok. Tout est bon pour moi, on finalise le sujet.


Suppression des logiciels:

• Télécharge sur le bureau : kprm.exe
• Lance l'exécution par clic-droit -> Exécuter en tant qu'administrateur
• Coche les cases suivante:
  
  1. Supprimer des outils (case précochée)
  2. Supprimer les points de restauration
  3. Créer un point de restauration
  4. Sous la rubrique supprimer les quarantaines, coche la case Supprimer maintenant.
• Clique sur [Exécuter]...
• Quand le message suivant apparait "Toutes les opérations sont terminées", clique sur [OK]
• Un rapport kprm-aaaammjjhhmm.txt sera créé sur le bureau et s'ouvrira,
  (il est aussi enregistré sous C:\KPRM\kprm-aaaammjjhhmm.txt)
• Héberge le rapport

====================================================================

Consignes de sécurité à vérifier pour éviter les failles de sécurités:

• Tu dois impérativement veiller à maintenir tes logiciels et ton système à jour :
• Lance régulièrement Windows Update et vérifie périodiquement que des mises à jours soient disponibles.

Consignes préventives à retenir:

• Important: Internet est un boulevard peuplé d'inconnus. Adopte une bonne attitude de surf: tu réfléchies, tu cliques et non l'inverse.
• /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur. Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
• /!\ Etre vigilant au moment de l'installation d'une application
• Maintient ton Système à jours ainsi que tes logiciels de sécurité et les navigateurs que tu utilises
• Sauvegarde régulièrement les données personnelles sur un support externe
• Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
• Faire attention à ce que tu télécharges et à ce que tu ouvres: évite d'installer des programmes depuis des sites inconnus ou douteux (Softonic, TutoPC4, 01 du Net, sites de Cracks, P2P, etc...). Privilégie plutôt le site de l'éditeur.
• Lis bien les clauses avant d'installer un programme et décoche d'éventuelle toolbar ou logiciel qui pourrait infecté ton PC
  

Est attendu le rapport:

C:\kprm.txt


A+

[guicheton]

et voilà le rapport final.
le sujet peut être clôturé,
Encore merci pour votre travail,

Passez une bonne soirée,

Très cordialement,

Guillaume

[diogene]

Bonjour.

Le sujet est passé en mode résolu.

Bonne continuation !