Fenêtre intempestive Powershell au démarrage

[cjm]

Bonjour,

Je m'ajoute à la longue liste des victimes de la fenêtre pop-up bleue qui s'ouvre et qui se ferme à chaque connexion de session, et quelques fois après.
J'ai passé les antimalware et ESET... mais rien à faire.
Je possède un Lenovo TrigKey AZW S3 en AMD Ryzen 7 qui tourne sur W11 64bits.

je vous joins les trois fichiers FRST.

En attendant de vous lire pour la suite de la procédure, merci par avance,

Cordialement,

Christian-Jacques

[heracles]

Bonjour cjm,

Avant de commencer,entre autres de fenêtre intempestive PowerShell, il y a une raison particulière d'avoir utilisé un script d'activation KMS pour activer Windows ou Office !!

Est ce pour Windows ou Office ?

Des licences officielles sont disponibles sur internet à bas prix.

KMS est principalement destiné aux entreprises (licences en volume) mais est souvent utilisé pour activer illégalement Windows. Il y a aussi des vendeurs qui vendent des licences en volume. Ils prétendent qu’ils vendent à bas prix, mais ce type de licences peut causer des problèmes à un stade ultérieur.
Le piratage et activation illégale n'est pas une pratique sécuritaire et peut engendrer divers problèmes et infections.
D'autre part, les outils de désinfection que nous utilisons sont puissants et peuvent avoir des effets inattendus sur des systèmes et logiciels illégaux.
En tout état de cause, nous ne serions être tenus responsables des éventuelles conséquences.

J'attends votre réponse pour la suite.

A+

[cjm]

Bonsoir,

En effet, très juste. Il s'agit d'Office 2016, suite à un clonage de disque et je n'ai pas pris le temps d'activer une licence.
C'est chose faite, merci pour le rappel.

Je joins les fichiers FRST revus après l'installation d'office.

Merci par avance, cordialement,

Christian-Jacques

[heracles]

Bonjour Christian-Jacques,


Est-ce que tu as été pris en charge récemment car j'ai trouvé sur le rapport FRST.txt un correctif datant d'hier à 13h21 !!!

Code: Tout sélectionner

2024-10-15 13:21 - 2024-10-15 13:21 - 000000000 _____ C:\Users\cjm\Desktop\fixlist.txt

Utiliser ce type de fichier sans en connaitre le principe peut être destructeur pour ton PC. Chaque correctif est unique et il est conçu pour un PC uniquement.
Si ce n'est pas fait, supprime ce fichier fixlist.txt avant de passer à la procédure ci-dessous:

Bonsoir,

En effet, très juste. Il s'agit d'Office 2016, suite à un clonage de disque et je n'ai pas pris le temps d'activer une licence.
C'est chose faite, merci pour le rappel.

Ce rappel permet de nous couvrir en cas de problème. C'est pour cela que l'on demande et que l'on prévient.


On passe à la suite pour éradiquer la fenêtre PowerShell:

Effectue cette procédure à la lettre:

/!\ Attention, ce script a été établi uniquement pour le problème de cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows. Nous déclinons notre responsabilité en cas d'utilisation abusive malgré nos recommandations. /!\


/!\ Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés. /!\

• Fait un clic droit sur FRST64.exe puis sélectionne exécuter en tant qu'administrateur.
• Télécharge le fichier ci-dessous sur ton bureau et pas ailleurs.
  
  fixlist.txt
  
  
• Ferme toutes les applications, y compris ton navigateur
• Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction.
• Le pc redémarrera à la suite de la suppression.
• L'outil va créer un rapport de correction Fixlog.txt sur ton bureau, poste ce rapport

Est attendu le rapport fixlog.txt


Indique-moi s'il y a du mieux après ce correctif.


Bonne journée