ecran noir apres le virus "security tool&quot

Question

Bonjour,

apres avoir enlevé le virus "security tool" avec MBAM, j obtiens un ecran noir total apres redmerrage de XP PRO meme en mode sans echec!

que se passe t il?

help pliz!

Thrarylith · Answer

L'arrière plan sera Noir... ca c'Est certain, mais tu devrais pouvoir le changer...

Est-ce que ton pc DÉmarre? Si ca se trouve les icones de ton bureau sont caché et tu ne voix que l'arrière plan?

annamit · Answer

le pc demarre bien mais TOUT EST NOIR PETROLE apres, je ne vois aucune icone

Thrarylith · Answer

Donc démarre bien, tu veux dire que le pc fait du bruit et les lumière inditque qu'il roule?

étape 1 : Vérification de l'écran (bien branché)
étape 2 : Parviens-tu a l'écran de connexion?
Étape3 : Est-ce que tu a une carte graphique (autre que celle de la carte mère)?

merci

annamit · Answer

etape 1: oui , c un portable
etap 2: je pij pa la?
etap 3: non

mouloud11 · Answer

Bonjour,


Quand tu l'allume tu vois marqué le Windows Xp qui charge ?




Cordialement,
Mouloud

annamit · Answer

non mem pas

cosmido · Answer

bonjour,

En ouvrant le Gestionnaire de tâche : Ctrl- MAJ – ESC 
Si dans [Processus], le processus  Explorer.exe y est pas.
Appuyer sur [Fichier] -> Nouvelles tâches, entrez Explorer et valider.

Le bureau devrait réapparaitre.

________________________________________________

Téléchargez ComboFix (sUBs).

/|\  Désactivez votre antivirus
/|\ Fermez tous les applications, n'ouvrez aucun programmes,

&#9658; Double-cliquer sur Combofix et [Exécuter]
• Si vous utilisez Windows Vista, cliquer sur le bouton [Continuer],
• À la ’’Limitation de garantie du logiciel’’ &#8594; [Oui],
• Installez la ’’Console de récupération’’ &#8594; [Oui], ( <-- IMPORTANT)
• Attendre la fermeture de l’outil (plus d’une 40aines d’étapes).

/|\ Si ComboFix a besoin de redémarrer, laisser le aller.
/|\  Après que ComboFix soit lancé, ne pas cliquer dans sa fenêtre,

&#9658; Postez le rapport de ComboFix (C:\Combofix.txt).

/|\  Réactiver l'antivirus et autre protection /|\

Thrarylith · Answer

hoo...

Est-ce que tu peux prendre ce disque et le palcé en SECOND sur un autre pc déja fonctionnel?

annamit · Answer

je peu absolument rien faire a part aller dnas le BIOS: tout est noir, je voi rien

annamit · Answer

MBAM a supprime (mal?) "seurity tool", a koi sert donc combofix?

cosmido · Answer

.

Ah.... vous n'accédez pas à Windows.

Qu'avez vous fait ou utilisez d'autre pour virer Security Tool. 
Parce que là, y semble y avoir eu des fichiers en rapport avec le démarrage qui ont été touché. 
Ce ne rentre pas dans la description de tâche de Security Tool.

Y a t-il un message d'erreur, le quel...............

Thrarylith · Answer

MBAM ne supprime pas de fichier de démarrage normalement... Je soupçonne HighJackTHis, ou encore un petit coup de MSconfig?

Si strictement rien ne démarre... tu devra connecter ton disque dur sur un pc FOncitonnel, récupérer tes données, puis reformatter...

Si toute fois tu réussis au moins à charger un CD bootable (sous une dsitribution Unix avec Recovery inclus, ou un truc dans le genre de Winternal's) tu pourra revenir en arrière et résoudre le problème normallement.

Est-ce que quand je te parle de "Cd bootable" tu sais de quoi je parle?

Appel au lecteur : Connaissez-vous un logiciel pour CD Bootable gratuis?

cosmido · Answer

..

Pour le CD de démarrage j'ai une procédure toute prête pour ça.

Mais attendons un peu, ce que annamit a comme message d'erreur.
Y en a forcement un. Si c'est du genre NTLDR manquant.

Pas de problème ..avec le CD de Boot. 
Y a qu'a récupérer les double de NTLDR et NTDETECT.COM dans le \i386\ et les mettent sur le C:\

annamit · Answer

aucun message d erreur
a l allumage, apres la page d acceuil et linvit a aller sur le bios, plus rien du tout, noir total
que me conseillez vous chers docteurs?

cosmido · Answer

..

Ok pour les symptômes !
Comment en êtes vous arriver là ?
Puisque Malwarebytes, ne tout cas jamais remarqué, ne scrap jamais de config de PC.
Donc, qu'avez vous fait d'autre pour en arriver là ?

Avez vous des données personnelles à récupérer.

annamit · Answer

le pb est apparu juste apres le nettoyage par MBAM
je nai rien fai dotr
jai qq fichiers perso oui

cosmido · Answer

.. ah ben.., c'est rare que Malwarebytes cause ce genre de truc. Avec un message d'erreur qui indiquait d'où venait le bug de démarrage, ont auraient pu .. >>>>> Pour récupérer vos données. Téléchargement & préparation du CD Hiren's. Téléchargement ; Hiren's.BootCD.10.2 (en bas de la page) • Décompressez le téléchargement Hiren's.BootCD.10.2.zip >> Par défaut le clavier de l'image .iso prête à être graver sur CD, est en US (QWERTY). • Pour changer de clavier, • Double-cliquer sur "Patch.cmd" et procéder .. • Dans le cas, d'un changement de clavier.. .. un nouveau fichier.ISO ; .. FR Patched Hiren's.BootCD.10.2.iso, prêt à être graver, sera créé sur le bureau. Si nécessaire pour graver le fichier .ISO Utilisez CDBurner XP(gratuit), pour créer un CD démarrage de Hiren's. Tuto de CD Burner XP appuyer sur >> Fichier <<. _________________________________________________________ Utilisation du CD Hiren's. • Démarrer sur le CD. • Choisissez ; Mini Windows XP ..ouverture d'un environnement Windows. _________________________________________________________ Pour sauvegarder ses données personnelles. • Double-cliquez sur l'icône "My Computer" • et procéder..

annamit · Answer

comment recuperer les donnees si l ecran est tout noir?

cosmido · Answer

..

C'est pas parce que l'ordi. est brisé.
L'écran est comme ça, parce que Windows ne démarre pas.
Là ce n'est pas Windows, mais un CD de démarrage tout usage, qui sera lancé.

À preuve, si mettez le CD de windows ou de restauration, le PC va démarrer dessus (avec le risque de supprimer vos données). À condition que la "Sequence de boot" dans le Bios, soit paramétrée pour prendre en charge le Lecteur CD, avant le disque dur !

annamit · Answer

donc je telecharge hirensboot et je grave le programm sur un cd et je l insere comm un cd de boot?

vaut mieu que je retire le dd pour faire une sovgarde o prealable?

cosmido · Answer

..

LOL 
Si vous télécharger et graver l'image .ISO, c'est pour aller récupérer les données sur le disque.
À quoi bon si vous enlever le disque.

Par contre si pour vous..
Cela est plus rapide d'enlever le disque, de le mettre sur un autre PC ..,  pour récupérer les données.. 
Alors faites le !

annamit · Answer

ah dsl, jsui pluto bleu en info....

ya t il besoin de faire un changement dans le bios, indiquer au pc qu il doit rrebooter sur le cd au prealable?

cosmido · Answer

..

Bah.., ça vous le remarquerez en essayant de booter sur le CD.
Si le PC ne tient pas compte du CD et va direct pour booter sur le disque dur, pour ....arriver à l'écran noir. 
Ce sera parce que le Lecteur est à paramétrer avant (en haut) du disque, dans le Bios -> dans le Menu [Boot] ..

Si vous avez déjà booter sur un CD de démarrage quelconque, comme pour l'installation de windows.
Alors le Bios doit-être déjà paramétré en conséquence.
Sinon, comme dans la majorité de cas, le Bios est rarement paramétré "par défaut" pour démarrer d'abord sur le Lecteur CD. Vous devrez le modifier..

annamit · Answer

bon bah j essay

annamit · Answer

voila je viens de charger HIRENS
en le dezippant, je lance burnCDCC.exe, mais que dois je mettre dans "file image" ?

annamit · Answer

j ai reussi a graver HBCD sur un cd. au demaragge je tombe une tripotee de programme, lequel dois je prendre?
je ne vois pas ou est mini xp

Mike · Answer

..

Ah.. connaissais pas ce burnCDCC.
Pratique et sans fla fla, ça va direct à la tâche.
merci.

Ce que vous devez mettre dedans "file image" est toujours un fichier .ISO 

Cependant pas trop vite.
L'image ou le fichier .ISO est par défaut avec un clavier QWERTY.
Si vous êtes d'Amérique du nord (ouais les mec !) pas de problème, mettez le dans "File image" etc.

Par contre, si vous Europeen(e), ce serait plus pratique de changer le clavier.
Pour ça. Avec le fichier .ISO, ils y a plusieurs autre fichiers dont un autre .zip
décompresser cet autre fichier .zip (dans le même répertoire avec tout les autre fichier) 
Et cliquer sur "Patch.cmd" <-- choisissez votre clavier

Un autre fichier fichier .ISO sera alors créé ; 
FR Patched Hiren's.BootCD.10.2.iso
....................C'est ce fichier que vous devez mettre dans "file image"

Ensuite avant de répérurer vos données
Essayer un jet de Combofix. 
Qui en plus de désinfecter un PC rondement.
Remet de nombreux paramètres par défaut, registre et autre d'un PC.
Dès fois que, en quelques minutes, vous éviteriez 5-6 heures de réinstallation  !

Pour ComboFix.
• Double-cliquez sur l'icône "HBCD Menu" (2iême en bas) 
>> l'ouverture automatique ..dans le répertoire Win Tools
• dans la fenêtre de droite, double-cliquez sur ComboFix.exe.
.........Suivez les instructions..
Et ensuite vérifier si le PC redémarre (enlever le CD aupravant!) 
Si le PC redémarre, postez le rapport de ComboFix.

Sinon, aller y avec la procédure de récupération des données !

annamit · Answer

ca y est, mini xp est juste sur la 1ere page!
cela dit, je ne retrouve plus mes applications d origine? ou sont elles? mes donnees sont elles encore la?

cosmido · Answer

..

Vérifer le message que je viens tout juste de laisser précédemment.
Et lancer combofix avant de relancer l'installation de windows. 

Ensuite si ça fonctionnait, 
Je suis en mesure de remettre votre PC, comme dans un état de post-installation

annamit · Answer

combofix  me dit "write error in the file 32788R22xxxxxx.dat. probably the disk is full"
que faire?

annamit · Answer

un ecran bleu apparait: "system infected"

cosmido · Answer

..

De retour.

Combofix me dit "write error in the file 32788R22xxxxxx.dat. probably the disk is full" .

Avant de relancer ComboFix,
Vérifier combien d'espace il reste sur le disque/partition où est installé Windows.
Si le disque est trop plein. Vous devrez déplacer des données sur un autre périphérique.

Vérifier ça sur le bureau de Hiren's
• Double-cliquez sur l'icône "My Computer" 
• et procéder..

annamit · Answer

donc c est dans X:MiniXP qu il faut faire le menage?
je vois "free space": 16.3mb sur 116mb

je viens de liberer 700mb sur C:
combofix m'affiche plusieurs erreurs a la suite du type "application error: the procedure could not be located in the DLL sfc.dll"

cosmido · Answer

..

Ce ne serait pas plutôt 16Gb sur 116Gb.
Anyway, vous devez déplacer une 10Gb sur un autre autre périphérique, pour atteindre 25Gb de free space sur 116Gb.

Fait que si vous avez un autre disque dur, déplacer des fichiers dessus..
Sinon faites du ménage et supprimer des fichiers..

Quand vous aurez 25Go free.
Relancer ComboFix, redémarrer et postez le rapport de combofix pour compléter la désinfection.

Ecran noir apres le virus "security tool&quot

34 réponses

Votre réponse

Discussions similaires

Newsletters