Security-X

Forum Security-X => Désinfections => Discussion démarrée par: bigwhy le octobre 05, 2012, 18:36:37

Titre: Session bloqué sur page IE (blank.htm) impossible de demarrer [Résolu]
Posté par: bigwhy le octobre 05, 2012, 18:36:37
Bonjour et bravo pour tous les conseils que vous donnez ici !
Nouveau sur le forum, je pense et espère que vous allez pouvoir m'aider.
Actuellement, mon ordinateur en windows XP se bloque sur la page IE blank . Je ne peux pas démarrer en mode sans échec, il reboote de suite sans un blue screen. J'ai donc fait un CD et lancé OLT.
Voici le lien ou se trouve le rapport: http://pjjoint.malekal.com/files.php?id=20121005_d8149h7r15
Merci pour votre aide.
Je n'ai plus accès au net avec mon PC donc je passepar un autre PC.
Merci
Titre: Re : Session bloqué sur page IE (blank.htm) impossible de demarrer en sans echec
Posté par: hyunkel30 le octobre 05, 2012, 19:48:45
Bonsoir bigwhy,

Bienvenu sur Security-X,

Oui, tu es infecté par une variante des ransomware gendarmerie/ukash

C'est un pc professionnel ?

à faire pour l'immédiat : (tu aurais dû attendre qu'on te donne un scan personnalisé, j'ai peur qu'il me manque des éléments, on va tester ...)


Redémarre ton PC en utilisant le LiveCD venant d'etre créé

Note : En fonction de ton type de connexion Internet (Ethernet), tu dois être en mesure d'accéder au Net, si c'est le cas tu peux accéder à ce sujet plus facilement, sinon, tu devras copier les résultats sur un support (clé usb) pour les transférer sur un PC connecté.

Note : Si tu dois repasser en mode normal, ferme l'environnement comme un windows normal, puis enlève le CD et redémarre normalement.


Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu.

/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


Normalement tu devrais pouvoir redémarrer normalement, dis-moi si c'est le cas ou non.

De toute manière, nous devrons poursuivre encore après, ce ne sera pas terminé.

 :AAN
Titre: Re : Session bloqué sur page IE (blank.htm) impossible de demarrer en sans echec
Posté par: bigwhy le octobre 05, 2012, 20:12:35
Merci de répondre si rapidement.
Il s'agit d'un PC pro effectivement, d'ou des mises à jour non réalisées volontairement.
J'ai quelques logiciels perso deçus et désactivé d'autres qui m'empêchaient de naviguer sur des sites de streaming.
Voici le résultat du fix: http://security-x.fr/up/file.php?h=Rfccd6a176f369d188e4838b15076eefe

Effectivement, j'arrive a démarrer de nouveau mon PC.
J'attend la suite et te remercie.
Titre: Re : Session bloqué sur page IE (blank.htm) impossible de demarrer en sans echec
Posté par: hyunkel30 le octobre 05, 2012, 21:33:13
Re,

Te rends-tu compte de l'incohérence totale de ce que tu viens de dire ?
Citer
Il s'agit d'un PC pro effectivement, d'ou des mises à jour non réalisées volontairement.
J'ai quelques logiciels perso deçus et désactivé d'autres qui m'empêchaient de naviguer sur des sites de streaming.

L'infection contractée viens justement de failles exploitées de logiciels et plugin non à jour, au travers de publicités infectées sur les sites de streaming.
Tu as donc par ton comportement dangereux compromis le pc, ses données et ton entreprise.
Sachant pertinemment ce pc non à jour, tu as passé outre des sécurités pour l'utiliser pour ton compte personnel.
Les différentes variantes de ces ransomware peuvent voler des données de l’utilisateur, utiliser le pc pour des actes criminels, et ou endommager parfois définitivement les données du pc (cryptage)


Avant d'aller plus loin dans la désinfection, il me faut donc l'assurance que ceci ne se reproduira pas, et, si tu n'es pas responsable de ce pc, que tu contactes rapidement le service informatique de l'entreprise pour prendre les mesures nécessaires. (possibilité de vol de données, identifiant, mot de passe, etc ...)

Sans cela, je n'irais pas plus en avant dans la procédure.

 :AAN
Titre: Re : Session bloqué sur page IE (blank.htm) impossible de demarrer en sans echec
Posté par: bigwhy le octobre 05, 2012, 22:55:42
Je comprend ton point de vu et j'ai bien compris le message.
=> Je suis admin de la machine et j'ai conservé les .reg pour remettre les logiciels de sécurité en activité.
S'il y a un risque pour l'entreprise, j'informerai les services sécurité pour qu'il fasse le nécesaire.
A ta dispo, si tu le souhaites.
     
Titre: Re : Session bloqué sur page IE (blank.htm) impossible de demarrer en sans echec
Posté par: hyunkel30 le octobre 06, 2012, 09:15:55
Re,

à suivre alors :

Télécharge OTL (http://oldtimer.geekstogo.com/OTL.exe) (de Old Timer) sur ton bureau.


Code: [Sélectionner]
netsvcs
msconfig
drivers32
activex
/md5start
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
kernel32.dll
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
CREATERESTOREPOINT

Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)

Note : Les rapports sont aussi enregistrés sur le bureau
Titre: Re : Session bloqué sur page IE (blank.htm) impossible de demarrer en sans echec
Posté par: bigwhy le octobre 06, 2012, 09:44:11
Bonjour et merci.
Voici les liens des 2 fichiers demandés.

http://security-x.fr/up/file.php?h=R07411414e5d9185c7b45c227aa6899a6

http://security-x.fr/up/file.php?h=R6ef684200d00c8abde7831dfa6b421cc

A ta dispo
Titre: Re : Session bloqué sur page IE (blank.htm) impossible de demarrer en sans echec
Posté par: hyunkel30 le octobre 06, 2012, 11:03:18
Re,

Citer
[2012/10/06 01:00:31 | 000,000,000 | ---D | C] -- C:\Documents and Settings\s052044\Bureau\RK_Quarantine

Tu as utilisé Roguekiller ?
Titre: Re : Session bloqué sur page IE (blank.htm) impossible de demarrer en sans echec
Posté par: bigwhy le octobre 06, 2012, 11:14:32
RE,
Hier soir, ne connaissant pas ta position, j'ai commencé un nettoyage.
Malwarebytes et roguekiller ainsi que suppression de tous les logiciels non officiels et remise en états des logiciels de sécurités.
Souhaites-tu les log?
Titre: Re : Session bloqué sur page IE (blank.htm) impossible de demarrer en sans echec
Posté par: hyunkel30 le octobre 06, 2012, 11:16:58
Re,

Oui, s'il te plait.

Malwarebyte's son l'onglet "Rapports/logs"
Roguekiller : sur le bureau : RKreport.txt
Titre: Re : Session bloqué sur page IE (blank.htm) impossible de demarrer en sans echec
Posté par: bigwhy le octobre 06, 2012, 12:13:50
OK,
Pour Malwarebyte's :http://security-x.fr/up/file.php?h=R051121f73bceba035135ed1ca4f18d54
pour Roguekiller:
fichier 1 : http://security-x.fr/up/file.php?h=R90958fb94e729acbc9d28d9c2d696a8a
fichier 2 : http://security-x.fr/up/file.php?h=R231e2fc5efa87b0b2de5d119989f23da
Titre: Re : Session bloqué sur page IE (blank.htm) impossible de demarrer en sans echec
Posté par: hyunkel30 le octobre 06, 2012, 14:09:27
Re,

Ok, en fait aucun des deux n'avaient réellement détecté de menace, MBAM c'est la quarantaine d'OTL, Roguekiller, rien de dangereux.

A priori ta variante de ransomware n'as pas rameuté d'autres infections ou de partie rootkit, donc c'est ok.

As-tu encore des symptômes ou des soucis sur ce pc ?
Titre: Re : Session bloqué sur page IE (blank.htm) impossible de demarrer [résolu]
Posté par: bigwhy le octobre 06, 2012, 17:49:59
Re,
Non plus aucun souci, je te remercie encore pour tes conseils et ton rappel concernant la déontologie professionnels que l'on doit à ses outils de travail. Ici, j'ai été très léger.
Merci beaucoup pour tout le travail que vous effectuez.
Titre: Re : Session bloqué sur page IE (blank.htm) impossible de demarrer en sans echec
Posté par: hyunkel30 le octobre 06, 2012, 18:36:02
Re,

Pour conclure :

Télécharge DelFix (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix) (de Xplode) sur ton bureau.


Je te laisse gérer les logiciels et leurs mises à jours vis à vis des obligations de ton entreprise, sache comme je l'ai dis que ces infections utilisent des failles dans Java, Adobe Reader ou Flash player, principalement sur les sites de streaming.


Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :

Titre: Re : Session bloqué sur page IE (blank.htm) impossible de demarrer [Résolu]
Posté par: bigwhy le octobre 08, 2012, 06:29:44
Encore merci pour le temps passé sur mon problème et pour la piqure de rappel de la déontologie professionnel que je dois à mes outils de travail.
A bientôt sur sécurity_X