virus et écran blanc Fermé

Question

Bonjour,

Je pense avoir un virus sur pc fixe sous xp. Après chargement de XP il affiche un écran blanc avec "Please wait while the connection is beeing established puis plus moyen de faire quoi que ce soit.

Impossible de démarrer en mode sans echec ou de faire quoi que ce soit on arrive toujours sur cet écran blanc avec ce message.

Je suppose qu'il faut booter avec un cd mais comment faire cela pour éradiquer ce virus.

Je ne peux plus transmettre les actes de mes patients (je suis kiné) à la SS.

Merci pour votre aide

g3n-h@ckm@n · Answer

salut fais ceci et reviens poster les rapports comme indiqué

https://gen-hackman.kanak.fr/

letmoi · Answer

Bonsoir,

Merci je vais faire ça sans doute demain si je ne trouve pas la solution en attendant.

g3n-h@ckm@n · Answer

ok à lire les rapports ;)

letmoi · Answer

Bonjour,

Merci, un proche de la famille a posté ce même sujet (avec mon pseudo et ça c'est pas bien) et a une solution en cours.

Par contre j'ai des soucis aussi sur le PC sur lequel je travail en ce moment qui est probablement infecté et là je peux faire cette manip si c'est toujours d'accord pour suivre.

Merci d'avance et bon dimanche

g3n-h@ckm@n · Answer

hello

si tu y as accès il est inutile de faire cette manip mais on peu quand meme regarder sur un nouveau sujet 

je serais curieux de savoir quelle solution il a en cours...j'espere que c est pas un formatage.....

letmoi · Answer

Bonsoir,

En fait il a utilisé la même procédure que la tienne après pour l'analyse je ne sais pas.

Mon PC rame beaucoup et s'éteint de temps autre donc je pense qu'il est aussi infecté mais pas de la même façon


J'ai tenté avec son CD de lancer mon PC pour faire ce scan et j'ai eu les choses suivantes:

Le boot se fait bien mais il dit qu'il ne trouve rien pour ce pc et propose donc 2 choix

pc standard (i486) ou autre

j'ai choisi Pc standard

Ensuite le PC a mis beaucoup de avant de faire apparaître l'écran avec otlpe

J'ai ensuite lancé l'exécution de otlpe et il a mis près de 20mn avant de faire apparaître 

select a shell and entry your logon password to continue

dans la fenêtre déroulante il y avait au choix explorer ou console

j'ai laisser explorer mais au bout de 20 mn comme il ne se passait rien j'ai fais un clic sur turn off computer.

et j'ai éteins le pc. 

Que faut-il faire? sur l'autre PC il n'y a pas eu ces problèmes.

g3n-h@ckm@n · Answer

pendant que tu as cette page apres le chargement d'XP au demarrage , vois-tu le disque continuer à travailler ?

letmoi · Answer

comment savoir si il travail, il n'y a aucune diode sur ce pc.?

J'ai tenté de relancer pour voir mais maintenant il ne boot plus sur le cd.

En fait au départ il y a 2 lignes qui apparaissent avec boot sur cd.
La fois précédente, j'ai activé en alternance les touche f5 et f8 et il a booter sur le cd.

Est-ce que je peux le faire booter sur le cd par l'intermédiaire d'une disquette ce qui éviterait de toucher au bios? 

Si oui comment faire?

Merci bonne nuit et à demain sans doute

g3n-h@ckm@n · Answer

ca doit etre ca qu il te faudrait :

http://severinterrier.free.fr/Boot/CDBoot.htm

letmoi · Answer

Je viens de télécharger bfd107 et de le décompresser mais après je ne sais pas comment lancer l'execution?

Iil n'y a pas de .exe à première vue.

c'est quoi le dossier bcd dont il parle?

g3n-h@ckm@n · Answer

regarde plus bas :

Je propose, pour les plus fainéants, de télécharger l'image de la disquette de démarrage avec support CD-Rom.

letmoi · Answer

Bonjour,

1) je n'ai pas compris ce qu'il faut regarder plus bas c'est l'explication pour lancer bfd107?

Pour "Je propose, pour les plus fainéants, de télécharger l'image de la disquette de démarrage avec support CD-Rom. Attention, cette disquette est basée sur les fichiers de Windows 98 deuxième édition, dont vous devez posséder une licence.

Si vous utilisez Windows NT4/2000/XP, vous pouvez utiliser la méthode de création automatique."

Pour cette partie il faut donc la licence de win98 se et je suppose qu'ensuite ça fonctionne avec xp? 

J'ai dis une ânerie hier il n'y a pas de diode pour le DD mais il y a bien une diode sur le lecteur cd qui clignote de temps à autre lorsque le cd est lu

g3n-h@ckm@n · Answer

l'invité de commandes ne fonctionne pas non plus je presume ?

g3n-h@ckm@n · Answer

non ca se selectionne au menu ou il y a ecrit mode sans echec

letmoi · Answer

si c'est lorsque je démarre normalement avec la touche f8 là ou l'on trouve démarrer win normalement ou mode sans echec etc etc là ça fonctionne.

g3n-h@ckm@n · Answer

ok mets ca sur une clé usb :

http://security-helpzone.crdf.net/Tools/Pre_Scan.exe

ensuite mets la clé usb dans le pc malade

ensuite tape dans la fenetre noire :

dir d:

dans la liste tu dois avoir pre_scan.exe 

si negatif , continue 

dir e:
dir f:
dir g:

une fois pre_scan.exe affiché , tape :

X:\Pre_Scan.exe

X remplace la lettre du lecteur ou pre_scan a été trouvé

puis croise les doigts :)

letmoi · Answer

Il faut une clef vierge?
pourquoi  ça ne marche pas avec la disquette?

g3n-h@ckm@n · Answer

je ne sais pas le pilote est puet-etre altéré

pas obligé pour la clé vierge

letmoi · Answer

1) de quelle fenêtre noire tu parles? c'est celle des commandes dos? Pour ma connaissance De quel pilote sagit-il? que va faire ce pre scan la même chose que otlpe? ou bien il va vérifier les fichiers système pour savoir pourquoi ça ne marche pas avec la disquette? en attendant ta réponse j'ai regardé ce lien http://www.forum-entraide-informatique.com/t46-pre_scan-de-gen-hackman-tutoriel J'ai donc suivi les instructions pour gagner du temps et j'ai récupéré un fichier sur mon bureau avec le nom suivant Pre_Scan_19_03_2012_18_16_35.txt il t'intéresse ou bien il faut faire autre chose comme écris plus haut part tes soins dans ce cas ma question 1) reste entière?

g3n-h@ckm@n · Answer

oui heberge-le comme indiqué

letmoi · Answer

Bonjour, comme le site http://gen-hackman.forum-pro.fr/t100-otlpenet-sous-windows-7-en-iso est en maintenance j'ai fais appel à ma mémoire et donc il me semble que c'est bien ci-dessous où il faut héberger. http://pjjoint.malekal.com/files.php?id=20120320_y7w712r7v7

g3n-h@ckm@n · Answer

desinstalle spamfighter il sert à rien
installe le service pack 3 de windows
installe internet explorer 8
desinstalle adobe reader 9

relance pre_scan et choisis script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"TkBellExe"=-
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.0.19)] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.6.13)] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.6.15)] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.6.17)] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.6.18)] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.6.8)] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox 10.0.2 (x86 fr)] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox 7.0.1 (x86 fr)] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox 8.0.1 (x86 fr)] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox 9.0.1 (x86 fr)] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\RegistryReviver] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SPAMfighter] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6A87B991-A31F-4130-AE72-6D0C294BF082}]
[-HKCU\Software\Dealio]     
[-HKCU\Software\GeckoImageShackToolbar]     
[-HKCU\Software\TWain]     
[-HKLM\Software\AskBarDis]     
[-HKLM\Software\NoRemove'Microsoft'] 
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] 
"1900:UDP"=-
"2869:TCP"=-

folder::
C:\Documents and Settings\Jessica\Application Data\Mozilla\Firefox\Profiles\6l76463s.default\extensions\engine@conduit.com 
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Spybot - Search & Destroy     
C:\Documents and Settings\Jessica\Application Data\OpenCandy     
C:\Documents and Settings\Jessica\Application Data\Real.old 
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy     
C:\Documents and Settings\Jessica\Local Settings\Application Data\OpenCandy     
C:\Program Files\a12112d 
C:\Program Files\Real.old 
C:\Program Files\Spybot - Search & Destroy     
C:\Program Files\Fichiers communs\Real.old 

Mbr::    

clean::      

Reboot::        
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

=============

relance pre_scan et choisis Tools , puis Autres tools , puis ADWCleaner 

&#9654 le fichier sera sur ton Bureau

&#9654 Double-clique sur l'icône AdwCleaner pour lancer l'installation

==================================

&#9654&#9654&#9654  Sous Vista et Windows 7 /!\ :

il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

==================================

Sur le menu principal :
    
&#9654 clique sur Suppression et patiente le temps de l'analyse

&#9654 poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

letmoi · Answer

Avant de poursuivre la procédure j'ai quelques demandes d'explications

desinstalle spamfighter il sert à rien   ok c'est fait
installe le service pack 3 de windows  je ne peux pas car j'ai une version semble t-il illégale d'xp prolème en cours de résolution.
installe internet explorer 8  est-ce utile je ne me sert que de firefox ou chrome
desinstalle adobe reader 9  pour lire mes pdf je fais quoi ensuite?

g3n-h@ckm@n · Answer

ok essaie sur le site directement

mais fais attention de bien telecharger adwcleaner et rien d autre

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

g3n-h@ckm@n · Answer

re

je n'ai pas compris "je suis étonné de pas faire de scan avant"

tu veux dire passer directement la suppression sans faire recherche ?

ben c'est parce que je sais deja ce que va supprimer l'outil donc j'ai pas besoin de lire un scan de recherche

========================

&#9654 Télécharge Malwarebytes' Anti-Malware (MBAM).

Malwarebytes : clique pour la version FREE

ou : lien mirroir

&#9654 enregistre l'exécutable sur le bureau. (attention! ne pas télécharger Registry booster ou autre chose que MBAM.)

&#9654 Installe-le puis configure-le comme ceci :

Configuration

si tu n'as rien modifié fais directement quitter sinon enregistrer 

&#9654 Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

&#9654&#9654&#9654 Ce logiciel gratuit est à garder.

===================================================

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour manuelles MBAM

&#9654 Exécute le fichier après l'installation de MBAM

===================================================

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

&#9654 Double clique sur le fichier téléchargé pour lancer le processus d'installation.
&#9654 Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
&#9654 Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
&#9654 Sélectionne "Exécuter un examen complet"
&#9654 Clique sur "Rechercher"
&#9654 L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

&#9654 Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
&#9654 Ferme tes navigateurs.
&#9654 Si des malwares ont été détectés, clique sur Afficher les résultats.
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. 

&#9654 Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc : &#9654  fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage : &#9654 clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

letmoi · Answer

Bonjour,

je bute sur Malwarebytes car lorsque je tente de mettre la config comme indiqué il me demande d'enregistrer le produit avec l'id et sa clé.

Que faut-il faire?

g3n-h@ckm@n · Answer

bah tu cliques pas là ou il faut alors

t'es sur d'avoir telechargé malwarebytes ?

letmoi · Answer

Si j'ai bien téléchargé à partir de ton lien, ce qui est étonnant c'est que la seconde fois que j'ai essayé d'y retourné les paramètres que j'avais modifié comme indiqué étaient bien pris en compte.

La suite ci-dessous  


Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.03.22.02

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.18702
Jessica :: SANDRA-RR99JKX [administrateur]

22/03/2012 17:46:23
mbam-log-2012-03-22 (17-46-23).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 308419
Temps écoulé: 3 heure(s), 23 minute(s), 19 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

g3n-h@ckm@n · Answer

ok des soucis persistent ?

letmoi · Answer

Oui il y a deux choses l'une peut-être en rapport avec nos manips l'autre je ne sais pas.

1) a l'ouverture de word j'ai un message qui commence par
Le modèle de complément non valide  (c:\programmes files\...\~\FmailW.dot)
avec une autre fenêtre qui passe dessus dont le message est
La commande ne peut pas être exécuté car une boite de dialogue est ouverte. Cliquez sur ok puis fermez les boites de dialogues ouvertes pour continuer.

2)  le pc est très lent à se mettre en route et puis le disque tourne beaucoup trop longtemps même quand il n'y a pas d'action.

Pour le reste c'est bon.

g3n-h@ckm@n · Answer

y'a que ca ou c est toi qui as raccourci ?

c:\programmes files\...\~\FmailW.dot

mets exactement ce qui est ecrit stp

letmoi · Answer

Oui il n'y a que ça sur une fenêtre d'information avec entête word.

letmoi · Answer

[URL=http://www.hostingpics.net/viewer.php?id=962598pbword20120623.jpg][IMG]http://img11.hostingpics.net/pics/962598pbword20120623.jpg[/IMG][/URL]

g3n-h@ckm@n · Answer

illisible...

fais une capture avec pre_scan

relance-le , choisis screen puis clique sur le petit bouton qui va se mettre en haut à gauche

puis heberge ca sur https://www.cjoint.com/

letmoi · Answer

https://www.cjoint.com/?BCxm67fSghQ

g3n-h@ckm@n · Answer

c'est quoi cette fenetre PKBA ?

letmoi · Answer

Bonsoir,

je n'ai pas compris ce que veut dire fenêtre PKBA

g3n-h@ckm@n · Answer

sur la photo dans ta barre des taches

letmoi · Answer

Bonjour,

Je ne sais pas ce qu'est PKBA il a disparu sans doute un dossier ouvert par un proche puis supprimé.

Le problème persiste sur word.

Par contre je suis étonné j'ai eu un réponse ci-dessous:

Vous avez demandé à recevoir les réponses au message de dono intitulé « Forum virus/sécurité - virus et écran blanc - reponse de dono » datant du 25 mars 2012 à 20:11 posté dans « Virus/Sécurité ». 
Ce message vient de recevoir la réponse suivante de dono 
_______________________________________________________ 
va voir ici :  lien vers un tuto de cinéma sur Youtube.

L'annonce n'est pas sur le site et elle n'avait aucun rapport avec le sujet.

g3n-h@ckm@n · Answer

merci baladur :)

=====

j'y pense PKBA ca devrait etre un jeu en ligne ouvert

Virus et écran blanc

40 réponses

Discussions similaires