Fenêtre bleue furtive et fichiers suspects
Posté : ven. 17 janv. 2025 16:45
Bonjour,
Depuis quelques jours, pendant l'utilisation de mon ordinateur, un PC sous Windows 11 23H2 , je vois passer de façon aléatoire et extrêmement rapide, une sorte d'écran bleu. Dans le même temps, mon antivirus AVIRA met en quarantaine des fichiers considérés comme une menace, à titre d'exemple :
AddDefenderExclusionExe dans
C:\Windows\System32\tasks\AddDefenderExclusionExe
mis en quarantaine et revient régulièrement, pourquoi ?
f7441c55-1e92-4c2f-a30f-41d620d8f3b3.exe dans
C:\ProgramData\f7441c55-1e92-4c2f-a30f-41d620d8f3b3.exe
Il y en a plusieurs autres qui arrivent dans C:\ProgramData mais avec des numéros différents, ils sont signalés comme HEUR/AGEN.1307329 ,pourquoi tous ces fichiers ?
J'ai fait plusieurs analyses avec mon antivirus, aucun virus de détecté, j'ai également fait plusieurs analyses avec Malwarebytes qui n'a rien détecté non plus. L'outil de suppression de logiciels malveillants de Microsoft Windows ne détecte rien non plus. J'ai également fait un SFC SCANNOW il n'y a aucune violation d'intégrité.
Peut-être un lien avec PowerShell ?
Merci d'avance pour l'aide que vous pourrez m'apporter.
Yann
Depuis quelques jours, pendant l'utilisation de mon ordinateur, un PC sous Windows 11 23H2 , je vois passer de façon aléatoire et extrêmement rapide, une sorte d'écran bleu. Dans le même temps, mon antivirus AVIRA met en quarantaine des fichiers considérés comme une menace, à titre d'exemple :
AddDefenderExclusionExe dans
C:\Windows\System32\tasks\AddDefenderExclusionExe
mis en quarantaine et revient régulièrement, pourquoi ?
f7441c55-1e92-4c2f-a30f-41d620d8f3b3.exe dans
C:\ProgramData\f7441c55-1e92-4c2f-a30f-41d620d8f3b3.exe
Il y en a plusieurs autres qui arrivent dans C:\ProgramData mais avec des numéros différents, ils sont signalés comme HEUR/AGEN.1307329 ,pourquoi tous ces fichiers ?
J'ai fait plusieurs analyses avec mon antivirus, aucun virus de détecté, j'ai également fait plusieurs analyses avec Malwarebytes qui n'a rien détecté non plus. L'outil de suppression de logiciels malveillants de Microsoft Windows ne détecte rien non plus. J'ai également fait un SFC SCANNOW il n'y a aucune violation d'intégrité.
Peut-être un lien avec PowerShell ?
Merci d'avance pour l'aide que vous pourrez m'apporter.
Yann