pc bloqué "navigation web annulée" Résolu

Question

Bonjour,
J'ai le même problème que la personne ici (http://www.commentcamarche.net/forum/affich-25271619-pc-bloque-navigation-vers-le-web-annulee) à savoir que j'ai un écran blanc (en fait plutôt une "page" blanche) au démarage de Windows avec le message suivant "navigation vers le web annulée " et donc impossible de l'enlever et d'accéder à mon PC.
J'ai fait la manipulation indiqué ici (http://gen-hackman.forum-pro.fr/t100-otlpenet-sous-windows-7-en-iso). J'ai donc 2 fichiers bloc notes (OTL & extra) que je poste ici: 
OTL.txt:
http://pjjoint.malekal.com/files.php?id=OTL_20120831_i14v14i15w8z14

Extra.txt:
http://pjjoint.malekal.com/files.php?id=OTL_Extras_20120831_e12o6w10n5c13

g3n-h@ckm@n · Answer

salut 

Ouvre le menu démarrer, choisi "tous les programmes", puis "Pre_Scan"

choisis dans la fenetre qui s'ouvre , le dossier d'installation correspondant au windows malade (c:\windows , ou d:\windows ou.....) : clique sur le dossier windows puis sur ok

à la question Do you wish to load remote user profile(s) for scanning ? => oui

cocher la case "Automatically Load All Remaining Users ?" puis cliquer sur OK

L'outil va automatiquement détecter le systeme d'exploitation installé et t'afficher une fenetre comme quoi il va demarrer , puis le scan va commencer

A la fin, Pre_Scan s'arrêtera, poste le rapport situé dans <le disque sélectionné>\Pre_Scan\Pre_Scan_Live\Pre_scan_Live_la_date_et_l'heure.txt via https://www.cjoint.com/ ou http://pjjoint.malekal.com

Ne redémarre pas le pc normalement tout de suite il y aura peut-être une suppression manuelle à faire avant ,ou une demande de récupération de fichier

matatac · Answer

Salut, je sais pas si mon dernier message est bien passé, je renvoi donc le lien du rapport:
http://pjjoint.malekal.com/files.php?id=20120831_o14r614q12c14

Voilà, merci d'avance.

g3n-h@ckm@n · Answer

bien le pc a pu demarrer normalement ?

matatac · Answer

J'avais pas encore essayé puisque tu m'avais dit d'attendre. Je viens de le rallumer, j'ai aperçu mon bureau pendant quelques secondes puis à nouveau la page blanche avec le message "Navigation vers la page web annulée" revient. 
J'ai éteins et réessayé, et même chose la deuxième fois.

g3n-h@ckm@n · Answer

bizarre .... relance pre_scan via le cd ? je comprends pas.....

matatac · Answer

En fait j'arrive à voir certaines fenêtre s'ouvrant automatiquement au démarrage, mais juste une fraction de seconde. Quoi que je fasse la famause page blanche revient de suite, comme si elle prenait le dessus sur le reste à l'image. 
Mais je vais relancer pre scan. Je te tiens au jus.
Au cas ou, question: 
Pour le redémarrer "normalement", faut bien que je remette l'ordre des "Boot" dans le BIOS comme ils étaient avant?

g3n-h@ckm@n · Answer

ou tu retires le cd ca devrait suffire..

matatac · Answer

Ouaip, j'ai fait des deux façons, même résultat. Pre scan est en cours, je t'envoi le prochain rapport

matatac · Answer

Voilà le nouveau rapport:
http://pjjoint.malekal.com/files.php?id=20120904_e15c12v13p8f8

Je sais pas si c'est normal, mais il est moins gros que le premier (50k de moins à peu près).

g3n-h@ckm@n · Answer

supprime ca :

C:\Windows\system32\config\systemprofile\AppData\Local\uximert.dll
C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
C:\Users\Matatac\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ja.lnk

matatac · Answer

J'ai supprimé le premier sans problème 
(C:\Windows\system32\config\systemprofile\AppData\Local\uximert.dll)

Mais j'arrive pas a trouver les autres liens que tu me demande de suprimer. Je dois pas chercher au bon endroit je suppose. Tu peux m'aiguiller?

matatac · Answer

Ok. J'ai tapé directement le lien et j'ai réussi à mettre les deux autres liens à la corbeille.

matatac · Answer

Je peux réssayer de démarrer l'ordi ou pas?

matatac · Answer

Bon, j'ai redémarer mon ordi normalement, ça fonctionne, mon bureau s'affiche normalement. J'ai juste deux "petits" problèmes:
Mon clic droit ne fonctionne plus.
Mon ordinateur ne s'eteint pas (ça fait deux fois que je l'éteins en le forçant, et je crois que c'est pas très bon).
Est ce que tu crois que ces problèmes sont liés aux manipulations du dévérolage?
Est ce que tu as une idée de comment résoudre ça?
Merci

g3n-h@ckm@n · Answer

re

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

mirroirs :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

matatac · Answer

ok je vais faire ce que tu me dis. Juste une question, quand tu me dis d'enregistrer mon travail, faut que je fasse une sauvegarde de toutes mes données sur un disque dur externe ou un simple enregistrement suffit?

g3n-h@ckm@n · Answer

nan ferme juste les fenetres ca veut dire :)

matatac · Answer

Ok. Voilà le rapport:

http://pjjoint.malekal.com/files.php?id=20120905_e6m13i6u14d6

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

matatac · Answer

Voilà:
http://pjjoint.malekal.com/files.php?id=20120905_n8b8s12g9u5

g3n-h@ckm@n · Answer

<
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

matatac · Answer

Voilà. j'ai 3 rapports à la même date, voilà le dernier

http://pjjoint.malekal.com/files.php?id=20120906_b5o10l5g14b15

g3n-h@ckm@n · Answer

c'est pas le bon :D

matatac · Answer

Je pense que c'est celui là (c'est le plus long):

 http://pjjoint.malekal.com/files.php?id=20120906_m6f8y13f13e7

g3n-h@ckm@n · Answer

installe internet explorer 9

matatac · Answer

C fait.

g3n-h@ckm@n · Answer

ok des soucis persistent ?

matatac · Answer

ca a l'air d'être bon jusque là. 
Question, je peux virer tous les trucs que j'ai téléchargé (malwarebytes, winlogon, adwcleaner) de mon ordi ou pas?
Est ce qu'il faut que je n'utilise que Internet explorer 9 (j'étais avec Firefox avant) pour aller sur le web? Si oui pourquoi?
Merci

g3n-h@ckm@n · Answer

garde firefox , mais internet exlorer doit etre à jour quand meme car windows live messenger et windows updates utilisent son protocole...

==

fais le menage

https://gen-hackman.kanak.fr/#1037

matatac · Answer

Voilà le rapport Delfix:

# DelFix v8.9 - Rapport créé le 07/09/2012 à 23:52:48
# Mis à jour le 27/07/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Matatac - PC-DE-MATATAC (Administrateur)
# Exécuté depuis : C:\Users\Matatac\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\pre_scan
Supprimé : C:\Combofix

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Extras.Txt
Supprimé : C:\OTL.Txt
Supprimé : C:\TDSSKiller.2.5.3.0_03.06.2011_02.24.06_log.txt
Supprimé : C:\Users\Matatac\Desktop\adwcleaner.exe
Supprimé : C:\Users\Matatac\Desktop\AdwCleaner[S1].txt
Supprimé : C:\Users\Matatac\Desktop\Pre_Scan_05_09_2012_12_49_34.txt
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\console_combofixbackup
Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Classes\.cfxxe
Clé Supprimée : HKLM\SOFTWARE\Classes\cfxxefile
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [2143 octets] - [07/09/2012 23:52:49]

########## EOF - C:\DelFix[S1].txt - [2267 octets] ##########

matatac · Answer

voilà la dernière ligne du rapport Purera:


Total space cleaned: 1.05 MB

g3n-h@ckm@n · Answer

impec :)

matatac · Answer

Mon ordi marche nickel, merci. Il reste un petit problème néanmoins, il ne s'éteint plus. Quand je veux l'éteindre ou le redémarrer, il bloque sur l'écran bleu "fermeture de session". J'ai attendu 30 min la dernière fois pour voir s'il allait finir par s'éteindre, et non, il reste bloqué.
Est ce que tu as une idée de comment résoudre ce problème?

g3n-h@ckm@n · Answer

touche windows + R 

tape regedit

deplie avec les petits "+" 

HKEY_CURRENT_USER
\Software
\Microsoft
\Windows
\CurrentVersion
\Policies
\Explorer

clic gauche sur explorer, dans le tableau de droite tu dois avoir une valeur "NoLogOff"

verifie qu'elle soit sur zéro

meme chose pour

 HKEY_LOCAL_MACHINE
\Software
\Microsoft
\Windows
\CurrentVersion
\Policies
\Explorer

matatac · Answer

Impecable! Tout va bien!
T un dieu! Merci pour tout!C'est de la magie pour moi!

g3n-h@ckm@n · Answer

au plaisir :)

matatac · Answer

Salut, désolé de revenir t'embêter mais mon problème d'arrêt ou de redémarrage est revenu! J'ai vérifié et les valeurs sont bien sur 0 dans ce que tu m'avais dit de changer dans le registre. Mais mon ordinateur se bloque à nouveau quand j'essaie de l'éteindre ou de le redémarrer. J'ai essayé de faire une restauration du système à une date antérieure mais évidemment, ça nessécite que l'ordi redémarre et quand il essai, il se bloque. 
En plus de ça, au démarrage, j'ai une nouvelle "étape" avant d'afficher le bureau, j'ai un écran bleu me demandant de cliquer sur "ok". Ca m'empêche pas de démarrer mais je l'avais pas avant, donc je me demande si c'est lié au reste.
Tu peux m'aider?
Merci

g3n-h@ckm@n · Answer

c'est quoi comme fenetre bleue ? tu peux faire une photo ?

matatac · Answer

Bon, j'ai réussi à faire une restauration du systeme à une date antérieure. Pour l'instant tout remarche correctement. Si ça revient, je te ferai une photo.
Merci encore pour ton aide.

g3n-h@ckm@n · Answer

cool t'as restauré les virus avec !!

matatac · Answer

Non, j'avais recreer un point après le dévérolage, donc pas de soucis, les virus sont bel et bien morts.
J'ai refais un scan avec Malwarebytes et rien à signaler de facheux.

g3n-h@ckm@n · Answer

bien joué :: ;)

Pc bloqué "navigation web annulée"

42 réponses

Newsletters