AIDE SVP VIRUS "Please wait while the .."

Résolu
Bonsoir, j'ai décidé de reprendre mon ordinateur ce soir après des mois d'abandon avec un virus. J'ai lu vraiment beaucoup de choses sur internet mais je n'y arrive toujours pas. Je fais donc appel à vous en espérant qu'un pro de l'informatique réussira à m'expliquer les étapes à suivre. L'écran est blanc et un message "Please wait while the connection is being etablished". J'ai téléchargé et gravé sur un CD l'application OTLPE, j'ai essayé de booter mais je n'y arrive vraiment pas si quelqu'un pouvait m'aider ce serait super. Merci beaucoup !

(Ordi system vista)

24 réponses

Résumé de la discussion

Un utilisateur signale qu’un ordinateur sous Vista est bloqué par un virus, affichant un écran blanc et le message 'Please wait while the connection is being established' après tentative de boot depuis CD avec OTLPE. Plusieurs conseils convergent vers l’utilisation d’un CD bootable OTLPENet.exe pour analyser le système infecté, vérifier la gravure de l’image ISO et récupérer des rapports à traiter ensuite. Des procédures additionnelles recommandent AdwCleaner et Malwarebytes pour nettoyer les malwares, puis la mise à jour des logiciels et le contrôle des rapports avant de les partager via des liens d’hébergement. En cas de démarrage sur CD qui échoue, certains conseils insistent sur la vérification des paramètres BIOS/Boot pour s’assurer que le périphérique correct est chargé.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    ok,

    == == == == == == DÉSINSTALLATION DES OUTILS == == == == == ==

    1. Relance AdwCleaner en tant qu'administrateur
    ● Clique sur Désinstallation

    2. Lance OTL

    ● Dans la partie "Personnalisation", copie/colle:

    :commands
    [clearallrestorepoints]

    ● Clique sur le bouton Correction.

    3. Relance OTL
    ● Clique sur le bouton Purge outils
    ● Puis sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
    ● Supprime les outils et les rapports restants éventuellement sur ton Bureau

    4. Tu peux garder Malwarebytes Anti-Malware comme logiciel complémentaire à ton antivirus et t'en servir contrôler ton PC avec un scan rapide de temps en temps sans oublier de le mettre à jour avant

    == == == == == == == == MISES A JOUR == == == == == == == ==

    Les logiciels pouvant présenter des failles de sécurité doivent être à jour, c'est par ce biais que les infections arrivent :

    ● Télécharge et installe JRE 7 Update 4
    ● Télécharge et installe Adobe Reader X (10.1.3)

    !! Décoche les cases proposant des logiciels partenaires pendant les installations !!

    https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/ ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update

    == == == == == == == == == == == == == == == == == == == == == ==

    La sécurité de son PC, c'est quoi ? (par Malekal)

    == == == == == == == == == == == == == == == == == == == == == ==

    Bonne continuation
    1. Contributeur sécurité
      oui, c'est une source de conflit et ce ne sera plus efficace.

      Désinstalle également les version obsolètes des logiciels suivants :

      Adobe Reader 8.1.2 
      Java 6 Update 6    
      Java 6 Update 7
      Java 6 Update 22  


      A +
      1. Contributeur sécurité
        Tu as deux antivirus, tu payes McAfee ?

        A +
        1. AVAST ne me laisse pas accéder sur OTL, j'arrive à ouvrir il reste 3 secondes et se referme tout seul :S
          1. Je viens de le désactiver pour 10 minutes et ça marche pour l'instant
          2. Contributeur sécurité
            Sinon, la manip était indiqué dans le tutorial OTL donné dans le lien en bas de message.

            A +
        2. Contributeur sécurité
          Bonsoir,

          Oui, c'était long mais les outils ont fait du ménage.

          Comment se comporte ton pc ?

          Nous allons utiliser cet outil de diagnostic afin de voir ce qui reste à faire.

          Télécharge OTL (de OldTimer) sur ton Bureau.

          Ferme toutes tes applications en cours

          ● Lance OTL.exe, l'interface principale s'ouvre.
          ● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
          ● Coche la case Tous les utilisateurs
          ● Laisse tous les autres paramètres par défaut
          ● Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

          msconfig 
          netsvcs 
          %systemroot%\assembly\tmp\*.* /s 
          %APPDATA%\*.exe /s 
          %SYSTEMDRIVE%\*.exe 
          %temp%\*.exe /s 
          %ALLUSERSPROFILE%\Application Data\*.exe /s 
          %ALLUSERSPROFILE%\Application Data\*.
          %systemroot%\Tasks\*.* /s
          CREATERESTOREPOINT 

          ● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
          ● 2 rapports vont s'ouvrir au format bloc-note :
          ▸ ▸ OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
          ● Ne les poste pas sur le forum, ils seraient trop long
          ● Héberge les sur un des sites suivants :
          https://www.cjoint.com/
          http://pjjoint.malekal.com/
          http://threat-rc.com/
          https://textup.fr/
          ● Tu obtiendras 2 liens que tu me donneras dans ton prochain message.

          Aide : Tutorial OTL (par Malekal)

          A +
          1. Contributeur sécurité
            Bonjour,

            Redémarre normalement sous Windows.

            1. Désinstalle si encore présents et si possible :

            Ask Toolbar
            Babylon ou Babylon Toolbar
            SweetIM

            Aide : Comment désinstaller un programme

            2. Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
            ● Lance AdwCleaner
            - Sous XP double-clic sur l'icône pour lancer l'outil.
            - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
            ● Clique sur Suppression
            ● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
            ● Le rapport doit s'ouvrir spontanément.

            Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

            3. Télécharge MBAM et installe le selon l'emplacement par défaut.
            (l'essai de la version pro est facultative)

            ● Effectue la mise à jour et lance Malwarebytes' Anti-Malware
            ● Clique dans l'onglet du haut "Recherche"
            ● Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
            ● Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

            ▸ A la fin de l'analyse, si MBAM n'a rien trouvé :
            ● Clique sur OK, le rapport s'ouvre spontanément

            ▸ Si des menaces ont été détectées :
            ● Clique sur OK puis "Afficher les résultats"
            ● Choisis l'option "Supprimer la sélection"
            ● Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
            ● Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
            ● Sinon le rapport s'ouvre automatiquement après la suppression.

            4. Héberge les rapports et poste les liens dans ta réponse.

            A +
            1. Contributeur sécurité
              ok,

              Tu as deux antivirus et pas mal de choses indésirables sur le système.

              Redémarre sous l'environnement REATOGO
              ● Double-clique sur l'icône jaune OTLPE.
              ● Sous "Custom Scans/Fixes", copie/colle les instructions hébergées ici
              ● Clique sur le bouton Run Fix, patiente pendant le travail de l'outil.
              ● Un rapport va s'ouvrir au format bloc-note.
              ● Héberge le rapport et donne le lien.

              A +
              1. Contributeur sécurité
                Si le pc infecté et connecté en filaire, tu auras accés au net et tu pourras poster directement sur le forum. Si non, il faut faire transiter les rapports via une clé usb sur l'autre pc.

                A demain
                1. Re,

                  Comment faire copier coller d'un ordinateur à l'autre pour te transmettre le rapport ?
                  Je viens de débrancher la batterie en pensant que l'ordinateur était chargé mais il s'est brusquement éteint j'ai donc tout perdu mais je referais les différentes étapes en attendant ta réponse. A demain, il commence à se faire tard et je ne veux en aucun cas prendre beaucoup de ton temps. Merci pour tout et à bientôt :)
                  1. Contributeur sécurité
                    re,

                    Tu dois choisir le dossier dans lequel se trouve ton système d'exploitation,
                    en l'occurrence chez toi C:\ puis Windows

                    A +
                    «La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
                    1. RE,

                      J'ai réussi à graver de la bonne façon cette fois-ci. Le bureau reatogo-X-PE est bien présent, l'icône jaune OTLPE est présente aussi. Il faut sélectionner le disque infecté mais j'en ai aucune idée à vrai dire. Il y a comme propositions:
                      - RAMdisk (B:)
                      - Vista (C:)
                      - Data (D:)
                      - ReatogoPE (X:)
                      Sinon quand j'essaye l'un d'eux j'ai un message d'erreur : "Target is not windows 2000 or later". Désolé du dérangement.
                      1. Bonjour,

                        Fichiers actuellement sur le CD : OTLPEstd

                        C'est le seul fichier que j'ai gravé sur le CD, je ne suis pas une pro de l'informatique fallait-il que je télécharge une image.iso avec OTLPE ?

                        Merci encore pour ton aide c'est vraiment sympa. A Bientôt.
                        1. Contributeur sécurité
                          Bonsoir,

                          Tu es certain d'avoir gravé une image .iso sur le CD ?

                          A +
                          • 1
                          • 2