Virus page blanche au boot

Question

Bonjour, 
Bonjour a tous je post ce message par le biais d'un autre ordinateur .
J'ai mon ordinateur principale qui est infecté par un virus je pense.
En effet au demmarage et apres avoir rentré le mot de passe ,le pc est bloqué sur une page blanche avec ecrit
''Please wait while the connection is beeing established
  Bitte warten..............

J'ai lu divers forum mais n'etant pas experte et ayant peur de faire des betises je préfere demander l'avis sur ce forum.

Merci de m'avoir lu il s'agit de windows seven 


Configuration: Windows Vista / Firefox 16.0

juju666 · Answer

Salut

Tu peux démarrer en mode sans échec ? 

Comment aller en Mode sans échec :

&#9654 Redémarres ton ordi 
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
&#9654 Tu verras un écran avec options de démarrage apparaître 
&#9654 Choisis la première option : Sans Échec, et valide avec "Entrée" 
&#9654 Choisis ton compte habituel, et non Administrateur (si besoin ... )
 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

Utilisateur anonyme · Answer

Bonsoir juju, non je n'ai accés a rien du tout ....ni le sans echec ni l'invite de commande

juju666 · Answer

OK ! Je suppose que tu as un autre PC pour m'écrire dans ce cas ;)
Faudra graver un CD, as-tu un CD-Rom à portée de main ? 

https://www.commentcamarche.net/faq/34284-pre-scan-pe-sous-environnement-win-7-live

Utilisateur anonyme · Answer

oui je suis sur un autre pc a coté^^ celui avec lequel j'ecrit la.

Oui j'ai egalement un cd rom vierge

juju666 · Answer

ok donc fais ceci : https://www.commentcamarche.net/faq/34284-pre-scan-pe-sous-environnement-win-7-live

:)

Utilisateur anonyme · Answer

C'est en cours je vous tient au courant .

Merci énormément pour l'aide .

juju666 · Answer

Je reste pas loin ;)

Utilisateur anonyme · Answer

Voila j'ai crée le cd bootable et j'ai bien réussi a démmarer par le cd mais le soucis c'est qu 'a l'étape ou je doit cliquer sur
 '' Ouvrez le menu Démarrer, choisissez Tous les programmes, puis Pre_Scan.
Choisissez dans la fenêtre qui s'ouvre, le dossier d'installation correspondant au Windows malade (C:\Windows ou D:\Windows ou...) : cliquez sur le dossier Windows puis sur ok. 

J'ai beau tout éssayer j'ai un message d'erreur (target is not windows 2000 or later)

Utilisateur anonyme · Answer

C'est ok désolé scan en cours

Utilisateur anonyme · Answer

Mouarf il est long le scan :p ^^

juju666 · Answer

mais il va dégommer ^^

Utilisateur anonyme · Answer

: )Je vais conserver toutes mes données?

juju666 · Answer

oui oui pas de soucis là dessus ;)

bon ben pasc continuera avec toi je vais aller dormir ^^

Utilisateur anonyme · Answer

sympa bonne nuit merci encore

Utilisateur anonyme · Answer

Le scan est terminer mais je ne voit pas trop comment vous l'envoyer car il est sur le pc infecté .

g3n-h@ckm@n · Answer

pas fini encore ce scan ? ^^

Utilisateur anonyme · Answer

Arf j'ai un probleme le scan est fini mais je ne le retrouve pas.....
une fois dans le dossier pre scan je n'ai aucun rapport.....

g3n-h@ckm@n · Answer

c:\Pre_scan\Pre_Scan_Live\Pre_Scan_Live_La_date_et_l'heure.txt

Utilisateur anonyme · Answer

Et voila fini^^


http://cjoint.com/12oc/BJDaenOEH3L.htm

g3n-h@ckm@n · Answer

ouvre le registre sur le bureau (registre d'accès distant , une icone avec des ptits carrés)

deplie avec les petits "+" :

HKEY_LOCAL_MACHINE\
SOFTWARE\
Microsoft\
Windows\
CurrentVersion\
RunOnce

clic gauche sur RunOnce

à droite tu vois une valeur : *Restore

clic droit sur restore , puis supprimer

tu peux refermer le registre

=============================
 
supprime ca :

C:\ProgramData\1ympyeu4b4605022e846unc0
C:\ProgramData\2970
C:\Users\Elodie Arnaud\AppData\Local\1ympyeu4b4605022e846unc0

=============================

ensuite tu dois pouvoir redemarrer ton pc sans le cd mais on aura pas fini

Utilisateur anonyme · Answer

Il ne veux pas du tout reboot le pc par contre..

Utilisateur anonyme · Answer

je suis toujours sur la page de bureau avec le logo prescan et il ne veux pas s'eteindre

Utilisateur anonyme · Answer

Ca ne vas pas faire d'erreur si je l'eteint en restant appuyer sur le off?

g3n-h@ckm@n · Answer

non clic sur "extinction" sur le carré rouge sur le bureau ^^

Utilisateur anonyme · Answer

Je l'ai eteint mais il a mis au  moins 5 minutes a reboot il etait bloqué sur une page noir

Utilisateur anonyme · Answer

je suis sur le bureau on me propose une mise a jour de microsoft office home and student

g3n-h@ckm@n · Answer

ok on va l'achever ( l'infection) avec cette version locale :

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ne transmets pas le lien de suppression !!!

Utilisateur anonyme · Answer

J'ai un probleme quand je clic sur l'icone internet explorer j'ai une fenetre qui s'affiche et on me demande de chosir le programme a utiliser pour ouvrir ce fichier et j'ai le choix entre adobe reader ,internet explorer et microsoft office.

Je selectionne internet explorer mais un message d'erreur internet a cesser de fonctionner

g3n-h@ckm@n · Answer

t'as pas un autre navigateur ?

Utilisateur anonyme · Answer

Du tout;'( je suis en  train de voir pour restaurer les parametres d'ouvertures par defaults ....

Il me demande de choisir le programme pour ouvrir internet explorer.exe je cherche sur les forums mais pour l'instant je ne trouve pas grand chose:p

Utilisateur anonyme · Answer

je suis sur un forum la et ils disent que c'est peut etre du a l'elimination du virus ; p

g3n-h@ckm@n · Answer

panneau de configuration => options internet => avancé => reinitialise par defaut

Utilisateur anonyme · Answer

Rien n'y fait je voulais vous envoyer une photo mais paint.exe ne trouve pas son programme pour l'ouvrir:'( 

tout les .exe en fait je ne peux pas les ouvrir

g3n-h@ckm@n · Answer

transfere pre_scan par clé usb   

edit:: 

va dans c:\programmes\internet explorer puis trouve iexplore.exe et renomme-le iexplore.com 

il faut afficher les extensions 
     
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Utilisateur anonyme · Answer

re et désolé 

j'ai regler le probleme d'ouverture des .exe et me voila donc avec pres scan sous les yeux avec le pc infecté.

Je clic donc bien sur kill? je prefere demander car sur votre tuto on parle d'extinction d'ecran ect apres le scan or moi je n'ai pas eut ca .


Jai pre-scan sous les yeux avec plusieurs onglets : kill script cmd regedit services killdns ect
 
je ne sais pas trop quoi mettre

Utilisateur anonyme · Answer

le scan a fait redemarrer  le pc mais aucun rapport sur le bureau .
Rien non plus dans le dossier pre_scan.

Utilisateur anonyme · Answer

salut juju non justement j'ai regarder et il y a seulement le rapportg d hier soir

juju666 · Answer

bon pas grave on va avancer :)

&#9654 Télécharge et installe Malwarebytes' Anti-Malware (MBAM). 

&#9654 Exécute-le. Accepte la mise à jour.



&#x25CF; Uniquement en cas de problème de mise à jour:

&#x25CF; Télécharger mises à jour manuelles MBAM 

&#x25CF; Exécute le fichier après l'installation de MBAM 



&#9654 Sélectionne "Exécuter un examen complet" 
&#9654 Clique sur "Rechercher" 
&#9654 L'analyse démarre, le scan est relativement long, c'est normal. 

A la fin de l'analyse, un message s'affiche : 

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 

&#9654 Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. 
&#9654 Ferme tes navigateurs. 
&#9654 Si des malwares ont été détectés, clique sur Afficher les résultats. 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le. 

Si MBAM demande à redémarrer le pc : &#9654  fais-le. 

Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.

Utilisateur anonyme · Answer

Bonjour ,le scan de malwarebytes est en cours il y a pour le moment 4 éléments infectés.

Pour le rapport de pre_scan je l'ai éffectué hier soir et je me suis endormie ,a mon réveil le pc avait redémarrer j'ai donc mis le mot de passe et une fois sur le bureau aucun rapport.

J'ai était voir partout vraiment rien.Seulement celui d'hier soir.

Apres la désinfection toutes les icones du bureau avaient disparues.J'ai donc fait un clic droit sur le bureau et ''afficher les icones'' là tout est revenu mais vraiment aucun rapport aucun fichier texte.Un bug?

Utilisateur anonyme · Answer

voila le rapport malwarebytes;

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.10.29.04

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Elodie Arnaud :: ELODIEARNAUD-PC [administrateur]

29/10/2012 11:12:19
mbam-log-2012-10-29 (11-12-19).txt

Type d'examen: Examen complet (C:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 398518
Temps écoulé: 1 heure(s), 34 minute(s), 21 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 4
C:\Pre_Scan\Pre_Scan_Live\Pre_Scan\Quarantine\hj8ol0.exe.P_S (Trojan.Agent.LDCGen) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Pre_Scan_Live\Pre_Scan\Quarantine\mdfewq251513.exe.P_S (Trojan.Sinowal) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Users_Elodie Arnaud_AppData_LocalLow_Sun_Java_Deployment_cache_6.0.P_S\18\376dc552-15c0ec7f (Trojan.FakeMS) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Users_Elodie Arnaud_AppData_LocalLow_Sun_Java_Deployment_cache_6.0.P_S\29\2d3c541d-264d33fe (Rogue.SystemTool) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) clique sur "Download EXE" et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)


ensuite :

fais bien attention que toutes les cases à droites soient cochées , puis clique sur scan 

j'attends donc deux rapports hébergés

Utilisateur anonyme · Answer

voici le 1 ER rapport GMER 1.0.15.15641 - http://www.gmer.net Rootkit scan 2012-10-29 13:49:55 Windows 6.1.7600 Running: xk1szsbf.exe ---- Registry - GMER 1.0.15 ---- Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage@Bind ?????????????????????????9??????????*6to4mp?1C??? ?????????????????????0????????????????????? ?????????????????????0?????????????????????????????????????E??E7???????????2??-7??*6to4mp?FB??? ?????????????????????0????????????????????? ?????????????????????0?????????????????????????????????????4??E1???????????4??9B??????66??? ?????????????????????0????????????&????????????????????D??????????????? ?????????????????????0????????????????????? ?????????????????????0????????~????????????????????????????E??E-????~??????B??41??nettun.inf:Microsoft.NTamd64:6to4mp.ndi:6.1.7600.16385:*6to4mp?-48??????C-???????????4???e??tunnel?-F8??? *??????1?????394??Carte Microsoft 6to4?-??????????????????????????????????????????E5??? ?????????????????????0??????????????????????????????????????????????????????076-982F-C41??? ?????????????????????0????????*???????????? l??????3?????69-??@nettun.inf,%6to4mp.displayname%;Carte Microsoft 6to4????????????????????????????????4?????s61??? ??????????????????????????????'????????e????????????? Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage@Route ?????????????????????????????h???????????1??85??????????????????text????????????????????Microsoft???? ???????U?????????????,????????$?????? ???????????Connexion au r?seau local* 181??? ??? ?????????????????????0?????????????????????????????i??ta??Composite.Dev???? ??????????????t???.NT?????? ?????????????????????0????????????????????????????????????????? ?????????????????????0????????????????????????????????????????????????????????????.NT?????????????????????t???? ,?????????????????????????????????????????????????? ?????????????????????0?????????????????????????????y???r??? ???????y???????y??6.1.7600.20934?y?y??? ?????????????????????0????????????????????? ?????????????????????0?????????????????????????????z???z???????????t???y??6.1.7600.20934???????????????y??s???USB??z??? 6?????????????????????@usb.inf,%generic.mfg%;(Contr?leur h?te USB standard)???????????????????????usb\com Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage@Export ???? I??????47??????? ???????@????????*???????????B?|????????????????????d????????????N?????????????????{EA509FAE-C4CC-45FF-81C5-A6AFF8E3B526}??????????G????????e???????????????????s??? ?????????????? ????????????s??????????????ATHAMPFL?l??????????????????????50????|?????????????????PCI\VEN_168C&DEV_002A&SUBSYS_03061A32&REV_01\4&D74826C&0&00E1????????????u???????????????????D??????????????????????????????????? ???????????????????????????????m?????????????el????????????r???????????????a???? ??????\??????????838?al???!???????s????????????????e\Lo??????1???????????????? ???????e??????e8??????5????????e??256?ns?????????????????????r??????L????????????d?????????????a???????s??? ??0???????????????? ??????????????????????pci\ven_168c&dev_002a&subsys_03061a32???? ??1???????????????????0??????????c????????????60??????????1???????????????? ??3??????????????????????????????n?t??4212539?????? ??1????n??????? ??????1?????????e??????????????y???h??oem9.inf??????"??????r??????NI??netvwifibus.inf??m??? 6??????:?????s\A??ATH Reg HKLM\SYSTEM\CurrentControlSet\services\LanmanServer\Linkage@Bind ????32????N?????????????????????????6.1.7600.16385?A9B??????=A???????p??????os??? ???????????????????????????????????????f??{00000000-0000-0000-FFFF-FFFFFFFFFFFF}?60-???????????k???????????o??Microsoft???????????????????????????????????????????????????????????????????????????????? ???????0?????????????,????????$?????????%???????????1??????????????????nettun.inf?@????? ??????????????76??6to4mp.ndi?47F??? ??????????????????6-21-2006?????? Reg HKLM\SYSTEM\CurrentControlSet\services\NetBT\Linkage@Bind ????t????????????????k??????????????????tunnel??????Microsoft????????????????????????????????B???????????1?????e????????0?????D??????1??????????????4?????~??????7??45???????????????????????????t???????????????????????&???????i???????????????????e????????*?????????????????????text????? ?????????????????????0?????????????????????????????????????????????????????????B??????????????????????????????????????????????????????????6.1.7600.16385?65?????*?????????????Carte Microsoft 6to4?????????????t??????????d ???????????????????????????????????????A???????????&??Type????????E-???????t??tunnel??????? D??????i???????S??*6to4mp?B6???????t??????????????????????????????Microsoft???????????????????????????? ???????????????????p?0????????*???????????GHz??????????????????B??? ??????????????????????A5???????????????????????B??????????? ?????????????????????,????????z?????#??????????n???n??? ?????????????????????0????????????????????????? ?????????????????????0????????~?????????????~??????c??{B??nettun.inf:Microsoft.NTamd64:6t Reg HKLM\SYSTEM\CurrentControlSet\services\NetBT\Linkage@Route ????1E??????88??? ??????????????????????????????'????????e??????????????? P??????4?????A-4??{FCDFF3DB-BC1C-4825-8BBF-2791CA714E87}??7A????*??????9????d6}"??TCPIP6TUNNEL?Tcpip6??C????'??????A???}??\Device\{FCDFF3DB-BC1C-4825-8BBF-2791CA714E87}??FC???????????-??????7E??????????????????????????? ???????????????????????????????????????f????N??????6?????D2F??{00000000-0000-0000-FFFF-FFFFFFFFFFFF}?9B7??? ???????0?????????????,????????$?????? ????????????????????e??????????d7???????????C????????????>??????t??Mi??Connexion au r?seau local* 179????????????????????????????????????????????????$??????8??????????ROOT\*6TO4MP\0167????????????????????????????????A??????????? ??????????????????????????????>??????iE}??????????? ???????????????????????????????????????1??????????? ???????????????????????????????????????????7??Type?????????????1????c5E-??Adresse r?seau?125????????? Reg HKLM\SYSTEM\CurrentControlSet\services\TCPIP6\Linkage@Route ??????????????????????N????????????D??????????N?????????????????????????????????? ???????@????????????????????$?N???????????{97768061-E6D1-4900-84EB-532D40BD5175}???????????????y???????s??? ??????????????Ad???????????u????????????????????????????????????$?????????????????ROOT\*6TO4MP\0176???????????????????????????????????????????? ???????3??????14??int?????? ???????@????????????????????$?N???????????{675CD452-27C4-42BC-978D-F74E34AB8C7E}??????ROOT\*6TO4MP\0175????????????????????????????o???n??????????? ????????????????(???????????????????????????????????????????I???????R?????????????????? ???{??????????????????????? ?? r???????????*??76??????????????????????4????????????????????g??????????????????????????????????????????????????Microsoft???? D??????s???????????????????????????????????????????????????????????;???-??????6-21-2006??????????????????????????????????e?????????????????????????????z??????????wpdfs.inf:Microsoft.NTamd64:Basic_Install:6.1.7600.16385:wpdbusenum\fs????????????????????????????????????? Reg HKLM\SYSTEM\CurrentControlSet\services\TCPIP6\Linkage@Export ?????n??6-21-2006???{EE86197B-1171-41D2-8038-7786704396A9}??????????????????????????????*6to4mp??????????????e???????????????4??6-????$?????????????????????????? ????????????????????????"?????l???????B5??USBAAPL64????????????2?????sC-??????????*6to4mp?????? ???????U?????????????,????????$?p???????2???????????????C??????????int??s????????'???????????????????????????? Reg HKLM\SYSTEM\ControlSet002\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage@Bind ???.???????.?????.?????? ????-??????1D??? ???????.???????????.????????"?h????????f????h??. ??.????????r??.?????.?????.???.?.?.????????????????????????????V??.???d?????????xx.???????.???;???????????o??h???????????????????????????@???C???????????P???S???????? .??.???y?????r?C???.???.??? (??.???D?????sol???????????????.??? ???????,?????.?????.???????????????????????????????????0??????7F??ACPI\PNP0100?*PNP0100?????????N??.?????????D?????????????e???????????.???.??????????????????????????????DI??6-21-2006????????.?????????????)????{00000000-0000-0000-ffff-ffffffffffff}?-A5??????????????@?????????P????????????.?U??? ???????.?????.???????,??4?????????????????????????? ???????.?????????????,?????????????????????y??? ???????-?????3??????????"?????h??????????????????? ????e???????.???3?3??????:??.???(??????????????????????SYSTEM? ? ????N??/??????????? ??????????? ???????.???????????.????????$???????????????sers??? ? ?????????????s??????????????8?????????.????????????????????????????? ???????.?????.???????,??4??????????????????????.????X??.??????????ATI Mobility Radeon HD 5650UDI???????????????????????U????

g3n-h@ckm@n · Answer

? 

incomprehensible....

Virus page blanche au boot

43 réponses

Votre réponse

Discussions similaires

Newsletters