Virus ecran blanc (non gendarmerie)

Résolu
tony291 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention   -  
kalimusic Messages postés 14014 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,
J'ai suivi sur des sujets précédents la procédure indiquée : a savoir : OTLPEN, telechargé, scanné...
Qqun serait il dispo pour m'aider dans la suite des étapes pour le "Fix".
Je joindrais le rapport txt.
MErci !
A voir également:

38 réponses

  • 1
  • 2
Réponse 1 / 38
kalimusic Messages postés 14014 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 027
 
Bonjour,

Héberge le rapport sur un des sites suivants :
https://security-x.fr/up/
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/
Tu obtiendras un lien que tu me donneras dans ton prochain message afin que je puisse le consulter.

A +
0
Réponse 2 / 38
tony291 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
voici le lien : que je tape manuellement sur autre pc ...

http://cjoint.com/data/0FooFH2pf5l.htm
0
Réponse 3 / 38
tony291 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
Nota : Je ne sais pas si j'ai utilisé les bon paramètres sur OPLE ...
Je peux refaire bien entendu s'il faut.
0
Réponse 4 / 38
kalimusic Messages postés 14014 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 027
 
ok,


● Double-clique sur l'icône jaune OTLPE.
● Sous "Custom Scans/Fixes", copie/colle les instructions suivantes : 

:OTL
O3 - HKU\Utilisateur_ON_C\..\Toolbar\WebBrowser: (no name) - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - No CLSID value found.     
O3 - HKU\Utilisateur_ON_C\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.     
O3 - HKU\Utilisateur_ON_C\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.     
O4 - HKLM..\Run: [UpdateManager]  File not found
O4 - HKU\Utilisateur_ON_C..\Run: [Bubble Dock]  File not found
O4 - HKU\Utilisateur_ON_C..\Run: [ISUSPM]  File not found
O20 - HKU\Utilisateur_ON_C Winlogon: Shell - (C:\Documents and Settings\Utilisateur\Application Data\skype.dat) - C:\Documents and Settings\Utilisateur\Application Data\skype.dat () 
[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] 
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] 
[1 C:\Documents and Settings\All Users\*.tmp files -> C:\Documents and Settings\All Users\*.tmp -> ] 
[2013/06/12 10:51:03 | 000,000,004 | ---- | C] () -- C:\Documents and Settings\Utilisateur\Application Data\skype.ini 
[2008/04/13 13:33:04 | 000,110,592 | ---- | C] () -- C:\Documents and Settings\Utilisateur\Application Data\skype.dat 
[2012/01/21 11:03:10 | 000,000,008 | ---- | C] () -- C:\Documents and Settings\Utilisateur\Application Data\l1kvqey2m6hs3jjr.dat 
[2011/10/22 15:19:29 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Utilisateur\Application Data\Agence-Exclusive     
[2011/01/01 11:05:48 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Utilisateur\Application Data\OfferBox

● Clique sur le bouton Run Fix, patiente pendant le travail de l'outil.
● Un rapport va s'ouvrir au format bloc-note.
● Héberge le rapport et donne le lien.


Redémarre sous Windows pour la suite.
Ce n'est pas fini, A +
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 38
tony291 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
j'ai redemarré, l'écran est genre, en mode sans echec...
Le redémarrage à été très rapide, et j'ai un message : CFP.exe not being started from the installation directory.you should run it from to maket it function properly, do you still want to continue ?
De plus lorsque jétait sous l'environnement, je n'arrivais pas à surfer normalement, Dès que j'essaiyais de chercher mes mails ou d'aller sur CCM, la fenetre internet explrer se fermait...
Pour verifier, j'ai néanmoins pu aller sur d'autres site, "anodins" ...bizarre...

Copier coller du log :

========== OTL ==========
Registry value HKEY_USERS\Utilisateur_ON_C\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{1017A80C-6F09-4548-A84D-EDD6AC9525F0} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1017A80C-6F09-4548-A84D-EDD6AC9525F0}\ not found.
Registry value HKEY_USERS\Utilisateur_ON_C\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found.
Registry value HKEY_USERS\Utilisateur_ON_C\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\UpdateManager deleted successfully.
Registry value HKEY_USERS\Utilisateur_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\Bubble Dock deleted successfully.
Registry value HKEY_USERS\Utilisateur_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\ISUSPM deleted successfully.
Registry value HKEY_USERS\Utilisateur_ON_C\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Documents and Settings\Utilisateur\Application Data\skype.dat deleted successfully.
C:\Documents and Settings\Utilisateur\Application Data\skype.dat moved successfully.
C:\WINDOWS\System32\CONFIG.TMP deleted successfully.
C:\WINDOWS\System32\SET3C9.tmp deleted successfully.
C:\WINDOWS\System32\SET3D5.tmp deleted successfully.
C:\WINDOWS\SET3.tmp deleted successfully.
C:\WINDOWS\SET4.tmp deleted successfully.
C:\WINDOWS\SET8.tmp deleted successfully.
C:\Documents and Settings\All Users\SPL11C7.tmp deleted successfully.
C:\Documents and Settings\Utilisateur\Application Data\skype.ini moved successfully.
File C:\Documents and Settings\Utilisateur\Application Data\skype.dat not found.
C:\Documents and Settings\Utilisateur\Application Data\l1kvqey2m6hs3jjr.dat moved successfully.
C:\Documents and Settings\Utilisateur\Application Data\Agence-Exclusive\Agence-Exclusive folder moved successfully.
C:\Documents and Settings\Utilisateur\Application Data\OfferBox folder moved successfully.

OTLPE by OldTimer - Version 3.1.48.0 log created on 06142013_202044
0
Réponse 6 / 38
tony291 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
Re- Kalimusic
Pour info a present :
Le PC est bien démarré sous Windows, et je n'ai plus l'écran blanc !!!
mais : Je n'ai plus de connection internet ?! (heureusement, j'ai un portable a coté pour t'écrire).
J'ai testé un peu la réaction du PC : si je lance un VLC, ça plante, avec l'impression que le PC rame ...
Enfin, Je ne sais quoi répondre à la question du CFP.exe ?

J'attends donc tes instructions pour la suite !
PS : une petite explication de ce que tu fais, pour ma très grande curiosité personnelle ?
0
Réponse 7 / 38
kalimusic Messages postés 14014 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 027
 
re,

CFP.exe est un processus du firewall COMODO.
Il n'est pas impossible que le soucis de connexion vienne de là.
Tu peux le désinstaller pour voir ?

A +

0
Réponse 8 / 38
tony291 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
comodo desinstallé, tj par internet.
Et ça vient du PC puisque sur la même box, je suis en train de t'écrire du portable...

Diagnostics du reseau windows XP me dit : Windows n'a pas pu detecter de carte reseau avec ou sans fil, etc...
0
Réponse 9 / 38
tony291 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
J'ai deactivé le pare feu windows, rien non plus...
0
Réponse 10 / 38
kalimusic Messages postés 14014 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 027
 
Alors, une infection a endommagé Windows.

Tu as tenté quoi comme fix avec OTLPE avant de poster sur le forum ?

On tente de désinfecter et de réparer ?

A+

0
Réponse 11 / 38
tony291 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
suite de l'aventure,...
J'ai lancé C cleaner, j'ai lancé Malwarebytes anti malware (avec 78 jours de retards sur mise a jour...mais il n'accède pas au net pour mettre a jour ...bouhhh) en scan rapide
Qui m'a trouvé : Trojan.0access

J'ai supprimé, voici le log :

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.28.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Utilisateur :: UTILISAT-98F768 [administrateur]

14/06/2013 21:39:26
mbam-log-2013-06-14 (21-39-26).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 216100
Temps écoulé: 6 minute(s), 42 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\RECYCLER\S-1-5-21-1454471165-1220945662-1417001333-1004\$b9976c3f0d5a0ddb609e78032b2ba44a\n (Trojan.0Access) -> Mis en quarantaine et supprimé avec succès.

(fin)
0
Réponse 12 / 38
tony291 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
Pour répondre a ton dernier post : Rien, j'avais cliqué (betement, sur run fix) en pensant qu'il pouvait "fixer" tout seul.

oui, j'attends toutes tes suggestions...
0
Réponse 13 / 38
kalimusic Messages postés 14014 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 027
 
ok

Tu as gagné le gros lot, tu veux faire quoi ?
0
Réponse 14 / 38
tony291 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
c'est a dire...?le gros lot ?
Je ne sais pas, suis pas expert !
Que proposes tu ?
0
Réponse 15 / 38
kalimusic Messages postés 14014 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 027
 
C'est une infection qui peut être coriace et qui endommage les services natifs de Windows. Si tu es ok, on tente de désinfecter et de réparer.
Tu peux télécharger les outils via ton portable et les transférer sur le pc infecté ?
0
Réponse 16 / 38
tony291 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
oui, techniquement, je devrait pouvoir le faire,....
Mais limité par 2gb de clé ucb, et j'ai deja fait des aller retour de clé usb entre les 2 PC pour les logs, je voudrais pas que l'autre pc se retrouve contaminé a son tour...
0
Réponse 17 / 38
tony291 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
non j'ai aussi un disque dur externe avec plus de capacité si necessaire...
Mais la encore, je voudrais pas que, lui, se retrouve infecté
0
Réponse 18 / 38
kalimusic Messages postés 14014 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 027
 
Ton infection ne se transmet pas par supports amovibles.


Télécharge RogueKiller (par Tigzy) sur le bureau
● Ferme toutes tes applications en cours
● Lance RogueKiller.exe
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
● Laisse le prescan se terminer, clique sur Scan
● Clique sur Rapport pour l'ouvrir puis copie/colle le dans ton prochain message.

A +
0
Réponse 19 / 38
tony291 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
voila,
Je ne sais pas si j'ai bien fait...après le scan, je suis allé sur les onglets processus, registre hosts et MBR, et j'ai fait "supprimer".

Du coup j'ai 5 rapports...
Je te paRogueKiller V8.5.4 [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : Utilisateur [Droits d'admin]
Mode : Recherche -- Date : 14/06/2013 22:16:42
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 1 ¤¤¤
[HJPOL] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
[ZeroAccess][FILE] @ : C:\RECYCLER\S-1-5-21-1454471165-1220945662-1417001333-1004\$b9976c3f0d5a0ddb609e78032b2ba44a\@ [-] --> TROUVÉ
[ZeroAccess][FOLDER] U : C:\RECYCLER\S-1-5-21-1454471165-1220945662-1417001333-1004\$b9976c3f0d5a0ddb609e78032b2ba44a\U --> TROUVÉ
[ZeroAccess][FOLDER] L : C:\RECYCLER\S-1-5-21-1454471165-1220945662-1417001333-1004\$b9976c3f0d5a0ddb609e78032b2ba44a\L --> TROUVÉ

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Infection : ZeroAccess ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1 localhost


¤¤¤ MBR Verif: ¤¤¤sse que le premier.
0
Réponse 20 / 38
kalimusic Messages postés 14014 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 027
 
Ok,

Oui, là tu as bien fait de faire suppression mais au prochain outil, si l'outil se trompe tu feras "supprimer" aussi ?

0

Discussions similaires

Rond blanc écran Huawei
Djule -
Titoune1973 -

56 réponses