[Résolu] PC infecté par Pum.Hijack.Taskmanager ?

[Mamymauve]

Bonsoir,

Je lance un appel à l'aide. Mon Pc est infesté par je ne sais pas quoi. Les symptômes  :
- Démarrage très lent jusqu'à  l'ouverture de session où le code pin est désactivé et seul le mot de passe est autorisé,
- Ouverture sur un écran qui ressemble à s'y méprendre au mode sans échec avec une fenêtre qui signale aucune connexion internet,
- Aucune connexion Internet possible,
- Dans la barre des notifications : RIEN
- Tous les outils Avast, Malwarebytes, Adwcleaner sont bloqués

J'ai réussi avec un autre pc, à télécharger Malwarebytes et à le lancer. Il y a mis en quarantaine des fichiers mais au redémarrage, impossible pour lui de continuer 
il a supprimé un fichier et le nom donné 
Tout recommence.

J'espère qu'une bonne âme pourra m'aider;
Merci par avance
Mamymauve

[tomtom95]

Bonsoir Mamymauve bienvenue sur le Forum Zeb.

Le problème vient peut-être d'une infection mais il me semble que c'est plus un problème avec le système de Windows.
Comme tu n'as pas de connexion internet pour le moment
Il va falloir télécharger sur ton autre PC et transférer les outils via une clé USB.

Pour commencer désinstalle l'Antivirus Avast.
Tape sur les touches de ton clavier Démarrer+ R pour ouvrir Exécuter
Dans la fenêtre tape ou copie/colle  appwiz.cpl et clique sur OK
Dans programmes et fonctionnalités recherche les programmes d'Avast et désinstalle.

Puis on va faire un diagnostic de l'ordinateur avec l'outil FRST

Selon le système exploitation 32 Bit ou 64 Bits  
Mon ordinateur exécute-t-il la version 32 ou 64 ?bits
Télécharge sur le Bureau << IMPORTANT pas ailleurs
Farbar Recovery Scan Tool pour le systèmes x32 (x86) ou Pour le systèmes x64

• Ferme toutes les applications en cours (notamment le navigateur)
  Faire un clique droit sur le fichier téléchargé (FRST.exe) et choisir Exécuter en tant qu'administrateur
  puis clique sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert.
  Quand l'outil démarre, clique sur Oui Accepte les termes de la fenêtre Disclaimer (clause de non-responsabilité).
  
  Clique sur le bouton ANALYSER.
  L'outil va créer un fichier rapport [log] nommé FRST.txt situé sur le bureau et Addition.txt - situé également sur le bureau
  Héberge les rapports  sur le site  Service de rapport en ligne
  Sur le site clique sur Parcourir et chercher les rapports sur le bureau et sélectionne le
  Sur la page Clique sur Ouvrir
  Puis sur le site Clique sur  ENVOI,
  Ensuite copie/colle les liens fourni ICI dans ta prochaine réponse.

[Mamymauve]

Merci Tomtom pour ta réponse.

Je viens de désastaller Avast internet Security.

Dois-je redémarrer avant de continuer ?

 

[Mamymauve]

Finalement, j'ai redémarré le pc

Voici le lien pour le rapport Addition  : https://up.security-x.fr/file.php?h=Re93a64972ebf7ed6ccb2906966a1de90

et celui de Frst : https://up.security-x.fr/file.php?h=Rce0dd30c4fe9bc51557b3ed9d182edce

Encore merci

[tomtom95]

Re,

Actuellement ton ordinateur démarre ou redémarre en mode sans échec.
Fait cette procédure.

Tape sur les touches de ton clavier Démarrer+ R pour ouvrir Exécuter
Dans la fenêtre tape  Msconfig et clique sur OK
Sur la page qui s'ouvre clique sur l'onglet Démarrer

Au niveau options de démarrage décoche la case Démarrage sécurisé
Puis clique sur Appliquer et OK >> redémarre le pc
Ce que va te permettre d'être en mode normal.

Dis moi si c'est bon.

[Mamymauve]

Après cette manipulation, le pc démarre en mode normal. Merci

Par contre, je ne peux activer Windows Defender 

As-tu une idée ?

[tomtom95]

Très bien bonne nouvelle.
La connexion internet fonctionne maintenant ?

Avant Windows Defender ont d'abord nettoyé des fichiers ce qui devrait te permettre de le réactiver

Correction avec l'outil FRST

• Ouvre l'outil >> Clique-droit sur FRST.exe > exécuter en tant qu'administrateur
  Puis >> Copie la totalité du contenu de ce correctif hébergé ici >>>   https://textup.fr/380046oo
  Pour ce faire, sélectionne toutes les lignes, de Start:: jusqu'a End:: puis clique droit sur le teste et sur copier

  (le correctif est copié automatiquement dans le Presse-Papier)
  >>>> Fermer toutes les applications ouverte, y compris le navigateur

  NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
  pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
  

  Clique une seule fois sur le bouton CORRIGER et et patiente le temps de la correction.
  Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement.
  Ensuite laissez l'outil terminer son travail.
  Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
  Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
  Puis copie/colle le lien fourni dans ta prochaine réponse.

 

[Mamymauve]

Bonjour,

Voici le lien vers le rapport https://up.security-x.fr/file.php?h=Rce0dd30c4fe9bc51557b3ed9d182edce

Encore merci pour ton aide

 

[tomtom95]

Mamymauve  il y a une petite erreur ce n'est pas le bon rapport.
Il me faut le rapport de correction Fixlog.txt qui doit être sur ton bureau

[Mamymauve]

Oups, désolée, ma souris a dû zipper au moment du clic

Je pense que cette fois ci, est le bon fichier : https://up.security-x.fr/file.php?h=Rc093e6031570eb31b110b692dafacc88

Merci