ecran blanc a l'ouverture de la session

[EinsteinZero]

Bonjour,

Depuis 3 jours, lorsque j'allume mon PC portable, il plante au démarrage de Windows (Windows seven). Il charge le bureau et après écran blanc.
Je peux le démarrer en mode sans échec oui ouvrir le gestionnaire des taches. Apres une recherche, j'ai utilisé otlpe net j'ai le rapport que je vous poste ici (rapport que je ne sais pas interpreter...:/)

Si quelqu'un peut m'aider pour la suite je le remercie d'avance.

EDIT EZ

Rapport OTL joint:

[routman54]

Bonjour,
Effectivement ton appareil est sévèrement infecté , il serait bon que tu le mettes dans ton titre ( infection PUP ) , moi je n'ai pas cette possibilité . Un de mes collègues Helpers pourra plus vite te prendre en main .
Pour l'instant si tu y arrives tu peux télécharger Adwcleaner > ICI < , il se peut que ton ordinateur refuse de l'exécuter , mais tu lui forces la main en disant que tu acceptes ce programme , une fois exécuter tu lances un scan , il va te trouver plein de choses alors après tu cliques sur Suppression . Un rapport sera fait et tu devrais le trouver sur C: \ adwceaner SO.txt
Tu pourras nous le copier dans ta réponse .
Il n'est pas trop grand donc tu peux nous le mettre entre deux balises code :

Code: Tout sélectionner

 

Tu le glisses au milieu .
Bonne continuation.

[EinsteinZero]

Bonsoir et bienvenue sur le forum

Petit mot de la modération

je déplace dans sécurité et virus, merci de mettre les rapports des outils en pièce jointe en utilisant ce tuto

je modifie ton premier message afin de mettre le rapport en pièce jointe

[guugues]

Salut cabrou !

Je vais te prendre en charge pour la désinfection, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

Tous les rapports devront être joints sur le forum comme mentionné dans ce tutoriel.

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

Avant d'utiliser AdwCleaner, il faut tout d'abord traiter le Ransomware qui empêche le démarrage normal de ton pc, c'est le gros du morceau. On va procéder en deux temps. D'une part la suppression du Ransomware sous OTLPE, puis on fera le reste après. Pour cela :


OTLPE – Fix :

• Relance OTLPE.
• Télécharge la pièce jointe suivante sur ton bureau :

cabrou.txt

• Ouvre le fichier cabrou.txt puis copie toutes les lignes qui sont dedans, de :OTL à [emptytemp].

• Colle ensuite les lignes précédemment copiées dans la catégorie Custom Scans/Fixes d'OTLPE.

• Ferme toutes les applications en cours, y compris Internet.
• Puis clique sur le bouton Run Fix. Patiente.
• Le PC va redémarrer : éjecte le CD pendant le redémarrage.
• Le PC doit démarrer normalement.
• Le rapport est sauvegardé sur ton disque dur ici : C:\_OTL\MovedFiles\ sous la forme date_heure.log.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

-------------------------------------------------------------

Est donc attendu le rapport de OTLPE.

[cabrou]

salut guugues!!

merci de me prendre en charge pour le dépannage de l'ordi

Voici donc le rapport d'otlpe.

Merci et bonne soirée désolé pour le retard

[guugues]

Salut Cabrou !

Le PC peut-il démarrer normalement désormais ?

Si oui, fais ceci :


OTL – Analyse :

• Télécharge OTL sur ton bureau.
• Ferme toutes les applications en cours, puis lance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Coche les cases Tous les utilisateurs, Recherche Lop et Recherche Purity.
• Si ton Windows est en 64 bit, la case Avec analyses 64 bit doit être cochée par défaut :

• Copie le contenu du cadre ci-dessous en cliquant sur Tout sélectionner, clique-droit sur la zone sélectionnée puis choisis Copier :

Code: Tout sélectionner

netsvcs
msconfig
safebootminimal
safebootnetwork
drivers32
activex
/md5start
afd.sys
atapi.sys
ipsec.sys
netbt.sys
tcpip.sys
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
kernel32.dll
svchost.exe
services.exe
/md5stop
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
nslookup www.google.fr /c
SAVEMBR:0
CREATERESTOREPOINT

• Puis colle-le sous la catégorie Personnalisation d’OTL.
• Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants. A la fin du scan, deux rapports s'ouvriront : OTL.txt et Extras.txt. Ceux-ci sont présents sur ton bureau.
• Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

------------------------------------------------------

Sont donc attendus les 2 rapports de OTL.

[cabrou]

Salut guugues,

voici les deux fichiers extrait lors de l'analyse.

Merci !!

[guugues]

Salut Cabrou !

Je vois qu'il y a 2 antivirus d'installés sur ton PC : Avast et AVG. Ceci peut provoquer des conflits et des ralentissements. La règle, c'est un antivirus par PC.

Il faut que tu en désinstalles un : j'attends que tu me dises lequel avant de poursuivre.

[cabrou]

salut guugues,

j'ai desinstallé avast.

merci

[guugues]

Très bien, je t'invite désormais à mettre à jour AVG via l'interface de l'antivirus en suivant ce tutoriel officiel, afin de passer à la version 2014.


Ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge pas tes logiciels sur des sites comme Softonic ou 01.net.

Prendre connaissance de ce qui est indiqué lors de l'installation de logiciels : s'assurer de décocher les éventuelles cases pré-sélectionnées.

1- Désinstallation des PUP / Adwares / logiciels inutiles via le panneau de configuration :


Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Yontoo 1.10.03 (Adware)
• Software Update Helper (Adware)
• SweetIM for Messenger 3.3 (PUP)
• SweetIM Toolbar for Internet Explorer 4.0 (PUP)
• Boxore Client (Adware)
• TornTV (Adware)
• AVG Security Toolbar (Inutile)
• Babylon toolbar on IE (PUP)
• BittorrentBar_FR Toolbar (PUP)
• eoEngine 11.2 (PUP)
• eoJet 2.0 (PUP)
• EoRezo 15.5 (PUP)
• EoWeather 6.0 (PUP)
• OfferBox (PUP)
• PriceGong 2.1.0 (Adware)
• ShopperReports (Adware)
• SoftwareUpdate 1.5 (Adware)
• Wincore MediaBar (PUP)

Si certains ne veulent pas se désinstaller, ce n'est pas grave, passe aux suivants.


2- OTL – Correction :

• Relance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Télécharge la pièce jointe suivante sur ton bureau :

cabrou.txt

• Ouvre le fichier cabrou.txt puis copie toutes les lignes qui sont dedans, de :OTL à [emptytemp].

• Colle ensuite les lignes précédemment copiées dans la catégorie Personnalisation d'OTL.

• Ferme toutes les applications en cours, y compris Internet.
• Puis clique sur le bouton Correction. Patiente.
• S'il t'est demandé de redémarrer le PC : accepte.
• Le rapport est sauvegardé ici : C:\_OTL\MovedFiles\ sous la forme date_heure.log.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

3- AdwCleaner – Nettoyage :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Une fois le scan terminé, clique sur le bouton Nettoyer.
• Accepte le message d'informations en cliquant sur OK.
• Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
• Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
• Celui-ci est disponible ici : C:\AdwCleaner\AdwCleaner[S0].txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

4- Junkware Removal Tool :

• Télécharge Junkware Removal Tool sur ton bureau.
• Lance Junkware Removal Tool.

Sous Windows Vista/Seven/8, clique droit sur JRT puis Exécuter en tant qu'administrateur

• Lorsque la fenêtre suivante apparaît, appuie sur n'importe quelle touche de ton clavier pour lancer l'outil :

• Le nettoyage commence. Le bureau est susceptible de disparaître, c'est normal. Laisse travailler l'outil.
• Un rapport va s'ouvrir automatiquement.
• Celui-ci est présent sur ton bureau sous le nom de JRT.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

5- Paramètres de Google Chrome :

• Lance Google Chrome et clique sur l'icône suivante, en haut à droite :
• Puis clique sur Paramètres :
• Dans la catégorie Apparence, assure-toi que google est ta page de démarrage :
• Si ce n'est pas le cas, clique sur Modifier :

• Dans la section Ouvrir cette page, entre l'URL de google et valide par OK:

• Dans la catégorie Recherche, clique sur Gérer les moteurs de recherche... :

• Assure-toi que Google est utilisé par défaut.
• Si ce n'est pas le cas, passe le curseur de la souris sur la ligne relative à Google et choisis Utiliser par défaut.
• Si un autre moteur de recherche, que tu ne connais pas, est présent, passe le curseur de la souris dessus et clique sur la croix pour le supprimer :

• Puis valide par OK.
• Rends-toi ensuite dans les Extensions de Google Chrome :

• Décoche la case Activer puis clique ensuite sur la poubelle pour supprimer les extensions suivantes, si elles sont présentes :

→ Torntv
→ Yontoo
→ Smart Display

-----------------------------------------------------------------

Sont donc attendus les rapports de OTL, AdwCleaner et JRT.

[cabrou]

re guugues,

Voici les derniers rapports

Merci pour le temps que consacres à m'aider

cabrou

[guugues]

Re,

Très bien, il y a eu un bon nettoyage de fait. Tu avais pas mal d'Adwares et de PUP quand même...

On continue :


1- Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware sur ton bureau.
• Le fichier mbam-setup apparaît sur ton bureau : lance-le pour installer le logiciel.

Sous Windows Vista/Seven/8, clique droit sur mbam-setup puis Exécuter en tant qu'administrateur

• Lors de l'installation, pense à décocher la case Activer l'essai gratuit de Malwarebytes Anti-Malware PRO.
• Veille également à ce que la case Mettre à jour Malwarebytes Anti-Malware soit cochée.
• Les mises à jour se lancent et le logiciel démarre.
• Si tu possèdes déjà ce logiciel, pense à le mettre à jour via l'onglet Mise à jour puis Rechercher des mises à jour.
• Dans l'onglet Paramètres, configure-le comme ci-dessous:

• Puis dans l'onglet Recherche, coche la case Exécuter un examen complet puis clique sur Rechercher.
• Sélectionne tous les lecteurs (tu peux également brancher tes médias amovibles) et clique sur Rechercher.

• L'analyse peut prendre un certain temps. Laisse travailler l'outil sans l’interrompre.
• Lorsque l'analyse est terminée, clique sur OK puis sur Afficher les résultats.
• Si des infections sont trouvées, assure-toi que tout est coché et clique sur Supprimer la sélection puis sur OK.
• Un rapport va s'ouvrir automatiquement.
• S'il l'outil te demande de redémarrer le PC, accepte de suite.
• Joins le rapport dans ta prochaine réponse en suivant ce tutoriel.
• Pour joindre le rapport, après avoir cliqué sur le bouton Choisissez un fichier, colle la ligne suivante dans le cadre Nom du fichier :

Code: Tout sélectionner

C:\Users\remy\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Logs

• Puis clique sur le bouton Ouvrir : tu pourras alors sélectionner le rapport mbam-log-date(heure).txt et le joindre, comme expliqué dans le tutoriel.

2- SX Check&Update :

• Télécharge SX Check&Update sur ton bureau.
• Si l'antivirus émet des alertes, désactive-le temporairement.
• Lance sxcu.exe.

Sous Windows Vista/Seven/8, clique droit sur sxcu.exe puis Exécuter en tant qu'administrateur

• Clique ensuite sur le bouton Rapport :

• Un rapport, du nom de rapport_SX.txt, s'ouvre automatiquement.
• Celui-ci est présent sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

-----------------------------------------------------------------

Sont donc attendus les rapports de MBAM et SXCU.

[cabrou]

hello guugues,

voici les derniers rapport demandés

cabrou

[guugues]

Salut Cabrou !

Je me doutais qu'il y avait quelque chose de suspect avec cette ligne dans le rapport de OTL :

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64
"ThreadingModel" = Both
"" = C:\$Recycle.Bin\S-1-5-21-1781933173-1207989445-2815445502-1000\$05aa96f327cfcaa9a8f287c2d3ec7820\o. -- File not found

C'est confirmé par Malwarebytes, tu as chopé le gros lot... Il y a présence d'un Rootkit ZeroAccess, une infection lourde.

On va vérifier s'il est encore présent :


1- TDSSKiller :

• Télécharge TDSSKiller sur ton bureau.
• Lance TDSSKiller.

Sous Windows Vista/Seven/8, clique droit sur TDSSKiller puis Exécuter en tant qu'administrateur

• Une fois le logiciel ouvert, clique sur Change parameters.

• Coche la case Loaded modules : un redémarrage est demandé, accepte en cliquant sur Reboot now.

• L’ordinateur redémarre. Au redémarrage, TDSSKiller se relance automatiquement.
• Clique de nouveau sur Change parameters.
• Coche les cases Verify file digital signatures et Detect TDLFS file system.
• Assure-toi que la case Use KSN to scan objects soit cochée.
• Valider par OK.

• Clique sur Start scan pour lancer l'analyse. Laisse l’outil travailler sans l'interrompre.

• Si l'outil a trouvé des éléments suspects ou malicieux, laisse les options indiquées par l'outil pour l'action à effectuer et vérifie bien ceci :

Si TDSS.tdl2 est détecté, assure toi que Delete est sélectionné.
Si TDSS.tdl3 est détecté, assure toi que Cure est sélectionné.
Si TDSS.tdl4 est détecté, assure toi que Cure est sélectionné.
Si Suspicious objects est indiqué, assure toi que Skip est sélectionné.
Si un fichier du type C:\Windows\123456789:987654321.exe (C:\Windows\chiffres_aléatoires:chiffres_aléatoires.exe) est détecté, assure toi que Delete est sélectionné.
Si un fichier TDSS File System est détecté, assure toi que Delete est sélectionné.

• Clique sur Continue puis sur Reboot computer si l‘outil te le demande.
• Un rapport sera créé ici : C:\TDSSKillerVersion_Date_Heure_log.Txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

2- RogueKiller – Recherche :

• Télécharge RogueKiller-x64 sur ton bureau.
• Lance RogueKiller.

Sous Windows Vista/Seven/8, clique droit sur RogueKiller puis Exécuter en tant qu'administrateur

• Patiente pendant le pre-scan. Une fenêtre apparaît : clique sur Accepter.
• Puis clique sur le bouton Scan.
• Patiente pendant le scan :

• Une fois le scan terminé, un rapport apparaît sur ton bureau :
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

------------------------------------------------------

Sont donc attendus les rapports de TDSSKiller et RogueKiller.

[cabrou]

re guugues,

voici les deux rapports

le rapport tdsskiller je l'ai mis dans 2 fichier car trop lourd pour etre envoyé

merci