please wait while the connection is being... Fermé

Question

Bonjour, 
Depuis hier, j'ai un message "please wait while the connection is being established" s'affiche en noir sur un fond blanc avec sa traduction en Allemand après.
 J'ai visité plusieurs forums déjà pour avoir une solution. J'ai opté pour l'utilisation de OTLPE après un reboot sur CD. J'ai obtenu le rapport OTL lisible par le lien suivant :
  http://pjjoint.malekal.com/files.php?id=OTL_20120520_p14b10s8d6r14
Je ne sais pas quoi faire maintenant. Pouvez vous m'aider? 
Merci d'avance.


Configuration: Windows Vista / Internet Explorer 9.0

kalimusic · Answer

Bonjour,

1. Redémarre le système sous l'environnement REATOGO

2.  Double-clique sur l'icône jaune OTLPE.

Sous  "Custom Scans/Fixes", copie/colle les instructions hébergées ici 
&#x25CF; Clique sur le bouton Run Fix, patiente pendant le travail de l'outil. 
&#x25CF; Un rapport va s'ouvrir au format bloc-note.

3. Héberge le rapport et donne le lien.

A +

nco · Answer

J'ai effectué l'opération. Voici le lien pour le rapport : http://pjjoint.malekal.com/files.php?id=20120520_g7w12y11h13c15.

Pour info, le rédémarrage avec le compte utilisateur fonctionne maintenant correctement.
Dois je faire d'autres manips ?

kalimusic · Answer

nco,

1. Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.   
&#x25CF; Lance  AdwCleaner
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Suppression 
&#x25CF; Patiente le temps du scan, accepte de redémarrer si l'outil le demande
&#x25CF; Le rapport doit s'ouvrir spontanément.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt 

2. Télécharge MBAM et installe le selon l'emplacement par défaut.
(l'essai de la version pro est facultative)

&#x25CF; Effectue la mise à jour et lance Malwarebytes' Anti-Malware
&#x25CF; Clique dans l'onglet du haut "Recherche"
&#x25CF; Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" 
&#x25CF; Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

&#9656;  A la fin de l'analyse, si MBAM n'a rien trouvé :
&#x25CF; Clique sur OK, le rapport s'ouvre spontanément

&#9656;  Si des menaces ont été détectées :
&#x25CF; Clique sur OK puis "Afficher les résultats"
&#x25CF; Choisis l'option "Supprimer la sélection"
&#x25CF; Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#x25CF; Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#x25CF; Sinon le rapport s'ouvre automatiquement après la suppression. 

3. Héberge les rapports et poste les liens, A +

nco · Answer

Le rapport d'adwcleaner est le suivant :  http://pjjoint.malekal.com/files.php?id=20120521_x14m15l9m12u9.

Le rapport mbam est le suivant : http://pjjoint.malekal.com/files.php?id=20120521_w11g5q15r6g13

kalimusic · Answer

Bonjour,

1. Relance AdwCleaner en tant qu'administrateur > Clique sur Désinstallation

2. Désactive puis Réactive la restauration système

3. Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour, c'est par ce biais que les infections arrivent :

https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/ ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update

!! Décoche les cases proposant des logiciels partenaires pendant les installations !! 

Désinstalle les anciennes versions de Java si tu en as encore installées.
https://www.java.com/fr/download/help/remove_olderversions.html

 == == == == == == == == == == == == == == == == == == == == == ==

 La sécurité de son PC, c'est quoi ? (par Malekal)    

 == == == == == == == == == == == == == == == == == == == == == ==
 
Bonne soirée

nco · Answer

Bonsoir,
J'ai effectué les différentes manips. Par contre, quand je clique sur un site obtenu par google, j'obtiens une page blanche. Cela veut-il dire que j'ai encore des virus sur mon poste.

kalimusic · Answer

nco,

Quelque soit le navigateur ?

A +

nco · Answer

Merci de votre rapidité.
Cela produit avec IE et Chrome

kalimusic · Answer

On va regarder,

1. Télécharge l'utilitaire TDSSKiller (de Kaspersky) sur ton Bureau.

&#x25CF; Lance TDSSKiller.exe 
&#x25CF; Clique sur Start scan.
&#x25CF; Laisse l'outil balayer ton système sans l'interrompre et sans utiliser le PC.
&#x25CF; Conserve l'action proposée par défaut par l'outil
&#9656; Si "Suspicious object" laisse sur "Skip"
&#x25CF; Clique sur Continue puis sur Reboot now si le redémarrage est proposé.
&#x25CF; Le rapport se trouve à la racine du disque principal : C:\TDSSKiller.n° de version_date_heure_log.txt 

2. Héberge le rapport sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/ 
https://textup.fr/ 
Tu obtiendras un lien que tu me donneras dans ton prochain message afin que je puisse le consulter.

A +

nco · Answer

Je viens de lancer l'option demandée pas de redémarrage proposé. J'ai posté le rapport à l'adresse suivante : http://pjjoint.malekal.com/files.php?id=20120521_r10m13k8i7r10

Merci de m'accorder du temps
A +

kalimusic · Answer

Non, rien effectivement. Avec le type d'infection que tu as eu au départ, on voit parfois des problèmes de redirections caractéristiques du à un rootkit.

Dans ton premier rapport, je vois Firefox, c'est le même problème avec ?

A +

nco · Answer

C'est vrai que je l'ai sur le poste, mais je ne l'utilise pas. Donc je viens de faire le test et c'est la même chose.
A+

kalimusic · Answer

ok, on va chercher pourquoi

1. Redémarre ta box pour voir si cela change quelque chose.

2. Télécharge MBRScan (de Eric_71) sur ton Bureau.

&#x25CF;  Lance MbrScan.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur le bouton "Report" 

Note : cet outil est détecté à tord comme une menace par certains antivirus, désactive temporairement celui-ci si nécéssaire.

Héberge le rapport, A +

nco · Answer

Le rapport lié au lancement de MBRSCAN : http://pjjoint.malekal.com/files.php?id=20120521_i11v6r13n9s14

A+

kalimusic · Answer

Rien d'infectieux de ce côté là non plus.
Le redémarrage de la box n'a rien changé ?

A +

nco · Answer

J'ai redémarré la box et le micro.
C'est toujours pareil. Par contre, quand je sélectionne la ligne en navigation privée à partir de google chrome cela fonctionne.
C'est grave docteur ?

kalimusic · Answer

Grave, sans doute pas, les symptômes ne sont pas ceux que l'on rencontre habituellement et on ne trouve pas la cause pour l'instant.

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe, l'interface principale s'ouvre.
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Coche la case Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig 
safebootminimal 
safebootnetwork 
netsvcs 
/md5start
volsnap.*
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
%systemroot%\Tasks\*.* /s
hklm\software\clients\startmenuinternet|command /rs
nslookup https://www.google.fr/?gws_rd=ssl /c
%systemroot%\assembly	mp\U\*.* /s
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
&#9656; &#9656; OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/ 
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

Aide : Tutorial OTL (par Malekal)

A +

nco · Answer

Fichier Extras.txt : http://pjjoint.malekal.com/files.php?id=OTL_Extras_20120521_5y14s15d6n5
Fichier OTL.txt : http://pjjoint.malekal.com/files.php?id=OTL_20120521_j6c9b7n8v9

A+

kalimusic · Answer

nco,

Apparemment Firefox fonctionne, c'est bien car toujours rien d'infectieux dans les rapports.
Tu as installé ZHPDiag aujourd'hui, tu suis une procédure sur un autre forum ?

1. Désinstalle si possible :

Oryte Games 1 Toolbar     
ToolbarFR   
2. Réinitialise IE

Attention cette action va remettre la configuration par défaut, l'assistant  te guidera ensuite pour re-paramètrer ton navigateur à ta prochaine connexion.

&#x25CF; Sauvegarde tes favoris
&#x25CF; Menu Démarrer > Panneau de Configuration 
&#x25CF; Option Internet 
&#x25CF; Onglet Avancés 
&#x25CF; En bas à droite clique sur Réinitialiser... 
&#x25CF; Clique à nouveau sur Réinitialiser dans la fenêtre d'avertissement 
&#x25CF; A la fin du processus, clique sur Fermer  

 A +

nco · Answer

non mais en faisant des recherches, j'ai vu qu'il demandait des fois ZHPDIAG.
j'ai désinstaller orytegames mais je n'ai pas trouvé toolbar fr.
Cela a l'air de fonctionner.
Merci beaucoup.

kalimusic · Answer

Nickel,

1. Désinstalle ZHP

2. Relance OTL 
&#x25CF; Clique sur le bouton Purge outils
&#x25CF; Puis sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
&#x25CF; Supprime les outils et les rapports restants éventuellement sur ton Bureau

3. Désinstalle Java(TM) 6 Update 32 (obsolète)
Télécharge et installe JRE 7 Update 4  

Bonne soirée

Please wait while the connection is being...

21 réponses

Discussions similaires