Suite page internet _infecté ?

Résolu
willow500 -  
 g3n-h@ckm@n -
Bonjour,

bon obligée d'utiliser mon netbook pour poser ma question.

Je surfer tranquillement sur le net lorsque j'ai eu (le malheur) de cliquer sur un lien.

Après ça, j'ai eu une énorme page blanche avec "ne trouve pas de connection internet". Plus possible de cliquer, de retourner sur mon bureau. Aussi, je le redémarre, je vois pendant un cours instant mes icones puis tout d'un coup plus moyen de rien faire : page blanche avec "ne trouve pas la connection". Pas possible de faire alt f4... rien!

pas moyen d'accéder à mes icones,
bref là j'ai vraiment du soucis ne serait ce que pour ttes mes données !!!

est ce que qqn pourrait m'aider ?
A noter que je ne suis pas une pro de l'informatique.

merci d'avance pour votre aide

Help Me !!!!

32 réponses

  • 1
  • 2
Résumé de la discussion

Une infection ou blocage système survient après avoir cliqué sur un lien, provoquant une page blanche et une erreur de connexion internet, et l'impossibilité d'accéder au bureau.
Plusieurs propositions préconisent des analyses de sécurité via des outils comme Pre_Scan et des antivirus, notamment en désinstallant AVG puis en relançant l'option Kill de Pre_Scan et en lançant un scan complet.
Des options complémentaires évoquent l'utilisation de VirusTotal pour vérifier des fichiers et Malwarebytes en examen complet afin de détecter et neutraliser les menaces présentes sur le système.
En cas de doute, réaliser un diagnostic avec Pre_Scan à jour et privilégier des sources officielles pour les outils de sécurité, afin d'éviter d'aggraver la situation et de garantir l'intégrité des données.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. g3n-h@ckm@n
     
    desinstalle AVG

    relance l option Kill de pre_scan , l'antivirus bloque les outils ( s'ils pouvaient faire pareil avec les virus !! )
    1
  3. g3n-h@ckm@n
     
    salut vois si le pc est accessible en mode sans echec avec prise en charge reseau

    Comment aller en Mode sans échec :

    Attention !!! : NE JAMAIS DEMARRER EN MODE SANS ECHEC AVEC L'UTILITAIRE MSCONFIG !!!!

    ▶ Redémarres ton ordi
    ▶ Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
    ▶ Tu verras un écran avec options de démarrage apparaître
    ▶ Choisis la 2è option : Sans Échec avec prise en charge reseau, et valide avec "Entrée"
    ▶ Choisis ton compte habituel
    0
    1. willow500
       
      J'ai effectivement démarrer en mode sans échec avec réseau.
      Je fais un scan complet de mes disques C: et D: avec Malwarebytes Anti Malware, car pour d'autres forumeurs c'est un malware qui m'a infecté mon pc fixe.
      J'attends de voir ... mais après j'ai aucune idée de ce qu'il faut faire une fois les infections détectées ?
      Merci
      0
    2. willow500
       
      Bon, même après un scan, page blanche avec message "ne trouve pas la page internet"
      Il semble que c'est un trojan agent !!!
      au secours !

      C'est marqué exactement : "Ce programme ne peut afficher la page web" en pleine page ... et accès à plus rien !
      0
    3. willow500
       
      Alors finalement j'ai télécharger RogueKiller qui a fini par supprimer tout ça.
      Il a gardé le rapport sur mon ordi que j'ai pu redémarrer et retrouver mon bureau avec tous mes icones... j'espère que je n'ai pas fait une bêtise. ?
      0
  4. g3n-h@ckm@n
     
    salut en mode sans echec :

    Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
    Attention !!! : cet outil peut etre détecté à tort comme virus
    Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

    tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

    Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

    telecharge et enregistre Pre_Scan sur ton bureau :

    https://forums-fec.be/gen-hackman/Pre_Scan.exe

    si le lien ne fonctionne pas :

    http://www.archive-host.com

    Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

    si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

    si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

    https://forums-fec.be/gen-hackman/Pre_Scan.pif

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

    Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

    NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

    Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

    Ne transmets pas le lien de suppression !!!
    0
    1. willow
       
      Merci à toi. Je vais tenter ce que tu me dis de faire meme si pour moi c'est quand même un peu du chinois.
      Je pense que le virus qui bloque mon PC et son démarrage c'est un TROJAN.AGENT !
      0
    2. g3n-h@ckm@n
       
      du chinois ? tu telecharges , tu desactives l antivirus et tu executes...je vois pas ce qu il y a de chinois
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. g3n-h@ckm@n
     
    logiquement le logiciel redemarre le pc de lui-meme
    0
    1. willow
       
      je retente
      0
  7. willow
     
    Au cours du scanne, Le pre_scan m'a demandé de "disable" le defogger, ce que j'ai fait. Suite à ça, il a redémarrer mon ordi.

    Alors j'ai un rapport defogger (je ne sais absolument pas à quoi ça sert!) :
    defogger_disable by jpshortstuff (23.02.10.1)
    Log created at 16:16 on 31/10/2012 (Willow500)

    Checking for autostart values...
    HKCU\~\Run values retrieved.
    HKLM\~\Run values retrieved.
    HKCU:DAEMON Tools Lite -> Removed

    Checking for services/drivers...
    Unable to read sptd.sys
    SPTD -> Disabled (Service running -> reboot required)

    -=E.O.F=-.

    Par contre, où je peux trouver le rapport du pre_scan ? car il n'y a rien sur mon bureau ...
    0
    1. willow
       
      Trouvé

      voici le lien -> https://forums-fec.be/upload/www/?a=d&i=4462195148
      0
  8. willow500
     
    C'est pas faux ! Bon je viens de désinstaller AVG, je pre_scan de nouveau mon PC.
    En espérant que tu seras tjrs là après le scan.
    merci en tout cas de suivre mon cas
    0
  9. g3n-h@ckm@n
     
    je suis le bot de ccm ^^
    0
    1. willow
       
      https://forums-fec.be/upload/www/?a=d&i=3702831503
      0
  10. g3n-h@ckm@n
     
    bon ok y'a encore un truc qui bloque

    tant pis

    relance l'outil option DiaG et heberge le rapport
    0
  11. willow500 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
     
    ok
    Par contre, à chaque fois que j'entreprends un scanne, de nouvelles icones apparaissent en double voire en triple sur mon bureau.
    0
  13. willow500 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
     
    https://forums-fec.be/upload/www/?a=d&i=7996067117
    0
  14. g3n-h@ckm@n
     
    Télécharge et enregistre ADWcleaner sur ton bureau :

    ADWCleaner (Merci à Xplode)

    Lance le,

    (Pour vista et seven => clic droit "executer en tant qu'administrateur")

    clique sur suppression et poste son rapport.

    il sera aussi : C:\Adwcleaner[Sx].txt
    0
  15. willow500 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
     
    # AdwCleaner v2.006 - Rapport créé le 31/10/2012 à 19:01:36
    # Mis à jour le 30/10/2012 par Xplode
    # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
    # Nom d'utilisateur : Willow500 - WILLOW500
    # Mode de démarrage : Normal
    # Exécuté depuis : D:\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Conduit
    Dossier Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\WiseConvert_1.5
    Dossier Supprimé : C:\Documents and Settings\Willow500\Application Data\PriceGong
    Dossier Supprimé : C:\Documents and Settings\Willow500\Local Settings\Application Data\Conduit
    Dossier Supprimé : C:\Documents and Settings\Willow500\Local Settings\Application Data\WiseConvert_1.5
    Dossier Supprimé : C:\Program Files\Conduit
    Dossier Supprimé : C:\Program Files\WiseConvert_1.5

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\AppDataLow\Software
    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{19803860-B306-423C-BBB5-F60A7D82CDE5}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{19803860-B306-423C-BBB5-F60A7D82CDE5}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2D360201-FFF5-11D1-8D03-00A0C959BC0A}
    Clé Supprimée : HKCU\Software\PriceGong
    Clé Supprimée : HKCU\Software\WiseConvert_1.5
    Clé Supprimée : HKCU\Toolbar
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{19803860-B306-423C-BBB5-F60A7D82CDE5}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2D360201-FFF5-11D1-8D03-00A0C959BC0A}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{493CCB71-DCAD-4257-9F08-8750F63BD792}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3242339
    Clé Supprimée : HKLM\Software\Conduit
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2B6B977F-9745-4173-B9D4-661887DB45F0}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C55E92BD-39CA-41A6-A917-D299273E8773}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\WiseConvert_1.5 Toolbar
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{19803860-B306-423C-BBB5-F60A7D82CDE5}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{493CCB71-DCAD-4257-9F08-8750F63BD792}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WiseConvert_1.5 Toolbar
    Clé Supprimée : HKLM\Software\WiseConvert_1.5
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{19803860-B306-423C-BBB5-F60A7D82CDE5}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{19803860-B306-423C-BBB5-F60A7D82CDE5}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v8.0.6001.18702

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v [Impossible d'obtenir la version]

    Nom du profil : default
    Fichier : C:\Documents and Settings\Willow500\Application Data\Mozilla\Firefox\Profiles\bsa7gxlk.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[R3].txt - [3407 octets] - [31/10/2012 19:01:18]
    AdwCleaner[S3].txt - [3369 octets] - [31/10/2012 19:01:36]

    ########## EOF - C:\AdwCleaner[S3].txt - [3429 octets] ##########
    0
  16. g3n-h@ckm@n
     
    fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

    ▶ Télécharge ici :

    Malwarebytes

    ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    relance malwarebytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    ▶ Lance Malwarebyte's .

    Fais un examen dit "Complet" .

    ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    ▶ à la fin tu cliques sur "résultat" .
    ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

    ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

    0
    1. willow500 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
       
      de fait, je l'ai fait la toute première fois avant de poster ici, et j'ai 4 virus sous quarantaine que je n'ai pas touché (2 trojan agent - PUPofferBundle - trojan ransom - riskware tool ck)
      0
  17. g3n-h@ckm@n
     
    moi ce qui m'interesse c'est de voir un rapport d'aujourd'hui , avec malwarebytes à jour d'aujourd"hui , en examen complet
    0
    1. willow500 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
       
      ok je le lance
      0
  18. willow500 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
     
    le rapport malwarebytes :
    Malwarebytes Anti-Malware (Essai) 1.65.1.1000
    www.malwarebytes.org

    Version de la base de données: v2012.10.31.04

    Windows XP Service Pack 3 x86 NTFS
    Internet Explorer 8.0.6001.18702
    Willow500 :: WILLOW500 [administrateur]

    Protection: Désactivé

    31/10/2012 19:18:27
    mbam-log-2012-10-31 (19-18-27).txt

    Type d'examen: Examen complet (C:\|D:\|)
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
    Options d'examen désactivées:
    Elément(s) analysé(s): 358547
    Temps écoulé: 42 minute(s), 22 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    (fin)
    0
  19. g3n-h@ckm@n
     
    ok refais un diag avec pre_scan
    0
    1. willow500 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
       
      https://forums-fec.be/upload/www/?a=d&i=0021292469
      0
  20. g3n-h@ckm@n
     
    desinstalle ADOBE READER 8
    desinstalle tout java

    ========

    Fais analyser le(s) fichier(s) suivants sur Virustotal :

    Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

    C:\WINDOWS\system32\elevator.exe
    C:\WINDOWS\system32\MYDLL.dll

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.

    ========
    Attention !!! pense à re-désactiver tes protections

    Clique sur ce lien : https://www.cjoint.com/?BJFvx7USADF

    Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

    Relance Pre_scan puis choisis l'option "Script"

    une page va s'ouvrir

    logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

    sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

    puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

    des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

    poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
    0
    3. g3n-h@ckm@n
       
      ok pour les deux fichiers la suite :)
      0
    4. willow500 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
       
      Mon ordi redémarre suite à l'ouverture du pre_scan_script
      0
    5. g3n-h@ckm@n
       
      mmmm......normal tu dois avoir pre_script.txt sur le bureau
      0
  21. g3n-h@ckm@n
     
    Fais analyser le(s) fichier(s) suivants sur Virustotal :

    Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

    "C:\Pre_Scan\MBR.bin

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
    0
  • 1
  • 2

Discussions similaires

FOTOSE (allemagne)
lix -
Yves -

13 réponses
ATTENTION : escroquerie à la carte bleue !!
dvrg -
dvrg -

80 réponses