[Réglé] écran blanc au démarrage

[arlette]

Bonjour
Je n'arrive plus à démarrer mon ordi suite à un écran blanc au démarrage
Pour utiliser mon ordi je suis obligée de me connecter en mode sans échec
Pouvez-vous m'aider à résoudre mon problème
Merci pour votre réponse et votre aide

[guugues]

Hello arlette !

je suis obligée de me connecter en mode sans échec

Dans ce cas, démarre le PC en mode sans échec avec prise en charge réseau (tu pourras accéder à Internet) puis fais la manipulation qui suit :


OTL – Analyse :

• Télécharge OTL sur ton bureau.
• Ferme toutes les applications en cours, puis lance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Coche les cases Tous les utilisateurs, Recherche Lop et Recherche Purity.
• Si ton Windows est en 64 bit, la case Avec analyses 64 bit doit être cochée par défaut :

• Copie le contenu du cadre ci-dessous en cliquant sur Tout sélectionner, clique-droit sur la zone sélectionnée puis choisis Copier :

Code: Tout sélectionner

netsvcs
msconfig
safebootminimal
safebootnetwork
drivers32
activex
/md5start
afd.sys
atapi.sys
cdfs.sys
cdrom.sys
dfsc.sys
hdaudbus.sys
i8042prt.sys
ipnat.sys
ipsec.sys
mrxsmb.sys
netbt.sys
ntfs.sys
parport.sys
rasl2tp.sys
rdpdr.sys
smb.sys
tcpip.sys
tdx.sys
volsnap.sys
explorer.exe
services.exe
svchost.exe
userinit.exe
wininit.exe
winlogon.exe
kernel32.dll
rpcss.dll
user32.dll
/md5stop
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.*
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%SystemDrive%\$RECYCLE.BIN\* /s
%SystemDrive%\RECYCLER\* /s
%SystemRoot%\assembly\GAC\*.*
%SystemRoot%\assembly\GAC_32\*.*
%SystemRoot%\assembly\GAC_64\*.*
%SystemRoot%\Installer\* /s
%LOCALAPPDATA%\*.
%LOCALAPPDATA%\*.*
%LOCALAPPDATA%\Google\Desktop\* /s
%ProgramFiles%\Google\Desktop\* /s
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software
hkcu\software
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
nslookup www.google.fr /c
SAVEMBR:0
CREATERESTOREPOINT

• Puis colle-le sous la catégorie Personnalisation d’OTL.
• Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants. A la fin du scan, deux rapports s'ouvriront : OTL.txt et Extras.txt. Ceux-ci sont présents sur ton bureau.
• Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

------------------------------------------------------

Sont donc attendus les 2 rapports de OTL.

[arlette]

Bonsoit
Comme convenu je joins les 2 fichiers obtenus
Puis-je le couper en 2

[guugues]

Re,

Pour le premier, oui, coupe-le en deux.

[arlette]

Voilà le fichier OTL coupé en fichier OTL 1 et fichier OTL 2

[guugues]

Re ,

Il y a pas mal de dossiers et fichiers exécutables plus que louches, ce qui me laisse penser qu'il doit y avoir de sacrées infections ...

De plus, ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge donc pas tes logiciels sur des sites comme Softonic ou 01.net.

Prends connaissance de ce qui est indiqué lors de l'installation de logiciels : assure-toi de décocher les éventuelles cases pré-sélectionnées.

A lire impérativement : Stop les publicités intempestives



Toujours en mode sans échec avec prise en charge réseau :


1- Désinstallation des PUP / Adwares / logiciels inutiles via le panneau de configuration :


Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• MagniPic (Adware)
• McAfee Security Scan Plus (Inutile)
• Web Protect for Windows (PUP)

Si certains ne veulent pas se désinstaller, ce n'est pas grave, passe aux suivants.


2- VirusTotal :

• Rends-toi sur le site suivant : VirusTotal.
• Clique sur Choisir un fichier :

• Une fenêtre s'ouvre : dans la partie basse de la fenêtre, dans le cadre Nom du fichier, colle la ligne suivante :

Code: Tout sélectionner

C:\Windows\SysNative\drivers\cauowep.sys

• Puis clique sur le bouton Ouvrir :

• Clique ensuite sur le bouton Analyser!.
• Si une fenêtre Fichier déjà analysé apparaît, clique sur le bouton Réanalyser.
• Patiente le temps de l'analyse, jusqu'à ce que les 49 antivirus aient analysé le fichier.
• Copie le lien de la page puis colle-le dans ta prochaine réponse :

Refais la même manipulation pour le fichier suivant :

Code: Tout sélectionner

C:\Windows\SysWOW64\svchost.exe

3- OTL – Correction :

• Relance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Télécharge la pièce jointe suivante sur ton bureau :

arlette.txt

• Ouvre le fichier arlette.txt puis copie toutes les lignes qui sont dedans, de :OTL à :Commands.

• Colle ensuite les lignes précédemment copiées dans la catégorie Personnalisation d'OTL.

• Ferme toutes les applications en cours, y compris Internet.
• Puis clique sur le bouton Correction. Patiente.
• S'il t'est demandé de redémarrer le PC : accepte.
• Le rapport est sauvegardé ici : C:\_OTL\MovedFiles\ sous la forme date_heure.log.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

--------------------------------------------------------------------------

Sont donc attendus les liens VirusTotal et le rapport de OTL.

[arlette]

Bonjour
1 au moment de la manip on m'a dit déjà désinstallés donc ok
2 pour C:\Windows\SysNative\drivers\cauowep.sys
on m'a dit cauowep.sys
Fichier introuvable
Vérifiez le nom du fichier et réessayez

pour C:\Windows\SysWOW64\svchost.exe
le lien est https://www.virustotal.com/fr/file/c493 ... 399677747/

et enfin pour otl je joins le rapport

[guugues]

Hello !

Aïe, c'est bien ce qui me semblait, le PC est lourdement infecté, par le Virus Expiro, virus au sens strict du terme, c'est-à-dire qu'il infecte en cascade les fichiers exécutables ... C'est ce qui est arrivé au fichier svchost.exe.

On va tenter de l'avoir sous le mode sans échec avec prise en charge réseau, ou via LiveCD s'il résiste, mais je ne te garantis rien, ce type d'infections, lorsqu'elles sont trop ancrées, obligent à remettre le PC en état d'usine, mais on n'en est pas encore là.


---------------------------------------------------------------------------------------------------


1- En mode sans échec avec prise en charge réseau :


Sauvegarde tes documents importants sur des supports externes, mais ne conserve aucun fichier dont l'extension est du type suivant :

.exe, .bat, .cmd, .ini, .scr, .rar, .zip, .dll, .sys, .html, .htm.


---------------------------------------------------------------------------------------------------


2- Dr Web CureIt :

• Télécharge Dr Web CureIt sur ton bureau.
• Lance l'application (au nom aléatoire).

Sous Windows Vista/Seven/8, clique droit sur l'application puis Exécuter en tant qu'administrateur

• Coche la case J'accepte de participer au programme d'amélioration du logiciel puis clique sur Continuer.
• Ensuite, clique sur Sélectionner des objets pour l'analyse.

• Coche la case Objets d'analyse pour tout sélectionner.
• Clique ensuite sur Cliquez pour sélectionner des fichiers et dossiers.

• Coche la case Mon ordinateur pour tout sélectionner puis valide par Ok.

• Enfin, clique sur le bouton Lancer l'analyse et laisse l'analyse aller jusqu'au bout.

• A la fin de l'analyse, si des éléments sont détectés, clique sur le bouton Neutraliser :

• Le rapport est sauvegardé à cet emplacement : C:\Users\sylvain\Doctor Web\cureit.log
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

---------------------------------------------------------------------------------------------------

Est donc attendu le rapport de Dr Web CureIt.

[arlette]

Bonjour

Voici après scan le rapport Dr Web comme attendu
Encore merci pour votre aide posting.php?mode=reply&f=19&t=72634#

[arlette]

Je renouvelle l'opération car le transfert du fichier attendu ne s'est pas fait
Fichier trop volumineux
De ce fait Je n'envoie que la conclusion en espérant que cela suffise
A bientôt

[guugues]

Hello !

Il me faut le rapport complet, pour cela, héberge-le sur cjoint.com puis poste-moi le lien.

Après cela, refais une analyse avec Dr Web CureIt comme indiqué dans la procédure et héberge le rapport sur cjoint.com puis poste-moi le lien.

---------------------------------------------------------------------

Sont donc attendus les 2 rapports de Dr Web CureIt.

[arlette]

Bonjour
Le fichier est trop gros impossible de l'envoyer et cela fait 4 H que je galère pour le couper en plusieurs morceaux
N'y a t-il pas une autre solution
Puis je scanner en plusieurs fois l'ordinateur et envoyer au fur et à mesure jusqu'à la fin complète du scan ?

[guugues]

Hello !

Dans ce cas, passe par 1fichier.com, y'a droit à 50Go par fichier, ça devrait le faire.

[arlette]

Voici le lien
http://27qy94n712.1fichier.com/

[guugues]

Hello !

Ok pour le rapport, par contre on a toujours un fichier système patché par l'infection.
Avant de poursuivre, ton PC peut-il démarrer normalement désormais ?