Page blanche : navigation vers le web annulée (pc bloqué)

Résolu
Stydi -  
Bonjour,
J'ai le même problème que beaucoup de personne ici, à savoir que j'ai un écran blanc (en fait plutôt une "page" blanche) au démarage de Windows avec le message suivant "navigation vers le web annulée " et donc impossible de l'enlever et d'accéder à mon PC.
J'ai fait la manipulation indiqué ici (https://gen-hackman.kanak.fr/ J'ai donc 2 fichiers bloc notes (OTL & extra) que je poste ici:

https://pjjoint.malekal.com/files.php?id=20130209_y5x7g5g11m15
https://pjjoint.malekal.com/files.php?id=20130209_m7w6v10v5h12

Voila ! Si quelqu'un veut bien venir à ma rescousse ce serait bien aimable à lui :)

Merci

16 réponses

Résumé de la discussion

Un utilisateur décrit un écran blanc au démarrage de Windows et le message navigation vers le web annulée, empêchant l'accès au système, avec deux fichiers OTL et extra partagés pour aide. Des échanges indiquent des démarches d'assistance, incluant l'envoi de rapports via pjjoint et des scans supplémentaires avec OTLPE pour identifier d'éventuels programmes malveillants, et des instructions pour relancer Windows après un balayage. Plusieurs contributions évoquent des pistes de résolution liées à des infections et à des nettoyages, avec des mentions de virus potentiels comme les notifications policières et l'importance d'une vérification complète. En cas de complication, certaines observations indiquent qu'une reprise de contrôle par un proche peut permettre d'évacuer l'infection et de restaurer l'accès système, puis redémarrer correctement.

Bobot (l’IA à votre service)
  1. Malekal_morte- Modérateur
    Salut,

    Je regarde :)

    1
    1. Malekal_morte- Modérateur
      Tu retournes sur OTLPE.
      Tu refais un scan et tu donnes le rapports par pjjoint.
      1
      2. Malekal_morte- Modérateur
        Tu as la version "Virus Sacem"

        Relance OTL.
        o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
        Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

        :OTL
        [2012/06/14 12:08:45 | 000,000,000 | ---D | M] (IMinent Toolbar) -- E:\Users\Didier\AppData\Roaming\mozilla\Firefox\Profiles\8067drz5.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}
        [2013/01/17 10:20:55 | 000,000,000 | ---D | M] (Yontoo) -- E:\Users\Didier\AppData\Roaming\mozilla\Firefox\Profiles\8067drz5.default\extensions\plugin@yontoo.com
        () (No name found) -- E:\USERS\DIDIER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\8067DRZ5.DEFAULT\EXTENSIONS\{EEE6C361-6118-11DC-9C72-001320C79847}.XPI
        O2 - BHO: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - File not found
        O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - E:\Program Files (x86)\Yontoo\YontooIEClient.dll (Yontoo LLC)
        O3 - HKLM\..\Toolbar: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - File not found
        O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
        O3 - HKU\Didier_ON_E\..\Toolbar\WebBrowser: (no name) - {977AE9CC-AF83-45E8-9E03-E2798216E2D5} - No CLSID value found.
        O3 - HKU\Didier_ON_E\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
        O3 - HKU\Didier_ON_E\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found.
        O20 - HKU\Didier_ON_E Winlogon: Shell - (C:\Users\Didier\AppData\Local\Temp\build.exe) - E:\Users\Didier\AppData\Local\Temp\build.exe ()
        O20 - HKU\Didier_ON_E Winlogon: UserInit - (C:\Users\Didier\AppData\Local\Temp\build.exe) - E:\Users\Didier\AppData\Local\Temp\build.exe ()
        [2013/01/17 10:20:54 | 000,000,000 | ---D | C] -- E:\Program Files (x86)\Yontoo

        * redemarre le pc sous windows et poste le rapport ici

        Like the angel you are, you laugh creating a lightness in my chest,
        Your eyes they penetrate me,
        (Your answer's always 'maybe')
        That's when I got up and left
        0
        2. Stydi Auteur
          voila:

          ========== OTL ==========
          E:\Users\Didier\AppData\Roaming\mozilla\Firefox\Profiles\8067drz5.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}\components folder moved successfully.
          E:\Users\Didier\AppData\Roaming\mozilla\Firefox\Profiles\8067drz5.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}\chrome\content\id_imbooster4web_v6 folder moved successfully.
          E:\Users\Didier\AppData\Roaming\mozilla\Firefox\Profiles\8067drz5.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}\chrome\content folder moved successfully.
          E:\Users\Didier\AppData\Roaming\mozilla\Firefox\Profiles\8067drz5.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}\chrome folder moved successfully.
          E:\Users\Didier\AppData\Roaming\mozilla\Firefox\Profiles\8067drz5.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444} folder moved successfully.
          E:\Users\Didier\AppData\Roaming\mozilla\Firefox\Profiles\8067drz5.default\extensions\plugin@yontoo.com\skin folder moved successfully.
          E:\Users\Didier\AppData\Roaming\mozilla\Firefox\Profiles\8067drz5.default\extensions\plugin@yontoo.com\META-INF folder moved successfully.
          E:\Users\Didier\AppData\Roaming\mozilla\Firefox\Profiles\8067drz5.default\extensions\plugin@yontoo.com\locale\en-US folder moved successfully.
          E:\Users\Didier\AppData\Roaming\mozilla\Firefox\Profiles\8067drz5.default\extensions\plugin@yontoo.com\locale folder moved successfully.
          E:\Users\Didier\AppData\Roaming\mozilla\Firefox\Profiles\8067drz5.default\extensions\plugin@yontoo.com\defaults\preferences folder moved successfully.
          E:\Users\Didier\AppData\Roaming\mozilla\Firefox\Profiles\8067drz5.default\extensions\plugin@yontoo.com\defaults folder moved successfully.
          E:\Users\Didier\AppData\Roaming\mozilla\Firefox\Profiles\8067drz5.default\extensions\plugin@yontoo.com\content folder moved successfully.
          E:\Users\Didier\AppData\Roaming\mozilla\Firefox\Profiles\8067drz5.default\extensions\plugin@yontoo.com folder moved successfully.
          Registry key HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}\ deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}\ deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}\ deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}\ deleted successfully.
          E:\Program Files (x86)\Yontoo\YontooIEClient.dll moved successfully.
          Registry value HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\{99079a25-328f-4bd4-be04-00955acaa0a7} deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}\ not found.
          Registry value HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\10 deleted successfully.
          Registry value HKEY_USERS\Didier_ON_E\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{977AE9CC-AF83-45E8-9E03-E2798216E2D5} deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}\ not found.
          Registry value HKEY_USERS\Didier_ON_E\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}\ deleted successfully.
          Registry value HKEY_USERS\Didier_ON_E\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EEE6C35B-6118-11DC-9C72-001320C79847} deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}\ not found.
          Registry value HKEY_USERS\Didier_ON_E\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Users\Didier\AppData\Local\Temp\build.exe deleted successfully.
          E:\Users\Didier\AppData\Local\Temp\build.exe moved successfully.
          Registry value HKEY_USERS\Didier_ON_E\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\UserInit:C:\Users\Didier\AppData\Local\Temp\build.exe deleted successfully.
          File E:\Users\Didier\AppData\Local\Temp\build.exe not found.
          E:\Program Files (x86)\Yontoo folder moved successfully.

          OTLPE by OldTimer - Version 3.1.48.0 log created on 02092013_184932
          0
          1. Malekal_morte- Modérateur
            Tu as la main sur Windows ?
            0
            1. Stydi Auteur
              En fait, j'ai eu la main dessus environ 5 secondes et ensuite, la page blanche est réapparu ... c'est normal ?
              0
              1. Malekal_morte- Modérateur
                Non tu peux refaire un scan OTLPE pour voir.
                0
                1. Stydi Auteur
                  Tu veux que je te renvoi les deux rapports ( extra et OTL) ou juste OTL ?
                  0
                  2. Malekal_morte- Modérateur
                    Oo

                    c'est quoi ce raccourci qui s'est foutu sur la quarantaine d'OTL

                    O4 - Startup: E:\Users\Didier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ja.lnk = E:\_OTL\MovedFiles\02092013_184932\E_Users\Didier\AppData\Local\Temp\build.exe ()

                    Supprime le dossier E:\_OTL

                    ~~

                    Relance OTL.
                    o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
                    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

                    :OTL
                    [2013/02/09 19:26:01 | 000,001,455 | ---- | M] () -- E:\Users\Didier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ja.lnk
                    O4 - Startup: E:\Users\Didier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ja.lnk = E:\_OTL\MovedFiles\02092013_184932\E_Users\Didier\AppData\Local\Temp\build.exe ()
                    () (No name found) -- E:\USERS\DIDIER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\8067DRZ5.DEFAULT\EXTENSIONS\{EEE6C361-6118-11DC-9C72-001320C79847}.XPI
                    FF - HKEY_LOCAL_MACHINE\software\wow6432node\mozilla\Firefox\Extensions\\webbooster@iminent.com: C:\Program Files (x86)\Iminent\webbooster@iminent.com

                    * redemarre le pc sous windows et poste le rapport ici

                    0
                    1. Stydi Auteur
                      Fiou le pc que j utilisais viens de choper un virus aussi ( celui de la gendarmerie ...) je crois que j ai un peu la poisse !
                      Je retape tout le texte a la main du coup !
                      0
                      1. Malekal_morte- Modérateur
                        t'es allé sur quel site ?
                        streaming ?
                        0
                    2. Stydi Auteur
                      Ben non meme pas !
                      0
                      1. Malekal_morte- Modérateur
                        tu étais sur quels site quand il est arrivé?
                        0
                      2. Stydi Auteur
                        Pour le quel virus? Celui de à page blanche ou l autre ?
                        0
                      3. Malekal_morte- Modérateur
                        l'autre :)
                        0
                      4. Stydi Auteur
                        En allant sur les forums de resolution des premiers virus ;)
                        0
                      5. Malekal_morte- Modérateur
                        humm ça me paraît biz que tu les aies choppés là bas.
                        Des noms pour voir ?
                        0
                    3. Stydi Auteur
                      En tout cas, c'est bon on a reussi a virer le virus la ... on a pu que le premier à faire !

                      voila le rapport :

                      ========== OTL ==========
                      File E:\Users\Didier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ja.lnk not found.
                      File move failed. E:\Users\Didier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ja.lnk scheduled to be moved on reboot.
                      File E:\_OTL\MovedFiles\02092013_184932\E_Users\Didier\AppData\Local\Temp\build.exe not found.
                      File HKEY_LOCAL_MACHINE\software\wow6432node\mozilla\Firefox\Extensions\\webbooster@iminent.com: C:\Program Files (x86)\Iminent\webbooster@iminent.com not found.

                      OTLPE by OldTimer - Version 3.1.48.0 log created on 02092013_212513

                      Files\Folders moved on Reboot...
                      File\Folder E:\Users\Didier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ja.lnk not found!

                      Registry entries deleted on Reboot...

                      merci encore !
                      0
                      1. Malekal_morte- Modérateur
                        C'est le nouveau que tu as pu virer ?
                        Ca donne quoi là après OTL ?
                        0
                      2. Stydi Auteur
                        Oui oui c est le nouveau ! Mon frère est venu me prêter main forte et il a pu l'évacuer!
                        J'ai repris la main sur windows ! c est bon du coup ?
                        0
                      3. Malekal_morte- Modérateur
                        oui :)
                        0
                      4. Stydi Auteur
                        c'est bon je peux sauter de joie ! merci en tout cas pour ce coup de main ! je t en suis très reconnaissant ! :)
                        0
                    4. Malekal_morte- Modérateur
                      :)

                      Sécurise ton PC !

                      Important - ton infection est venue par un exploit sur site web :

                      Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
                      Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
                      Exemple avec : Exploit Java

                      Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
                      Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

                      IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
                      /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
                      https://forum.malekal.com/viewtopic.php?t=15960&start=

                      Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web

                      Passe le mot à tes amis !

                      ~~

                      Filtrer les PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

                      ~~

                      Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

                      0
                      1. Stydi Auteur
                        Ah d'accord ! je ne pensais pas que le fait que java ne soit pas à jour nuirait à mon ordinateur ... Je vais corriger ça de ce pas !
                        Merci beaucoup ! les conseils sont très précieux et utiles !
                        0

                        Discussions similaires

                        Connecté à internet mais rien ne charge
                        gandounet

                        10 réponses
                        mon écran d'accueil google chrome est décalé à droite
                        89pierrot!

                        6 réponses