[Trojan] Écran noir après un trojan
Negix
Messages postés
40
Statut
Membre
-
toma345 Messages postés 24 Statut Membre -
toma345 Messages postés 24 Statut Membre -
Bonjour,
J'étais tout à l'heure sur l'ordi puis antivir détecte un trojan. Je le met en quarantaine, le supprime m'enfin bref.
Je redémarre l'ordi car rien ne répond. Et là il redémarre avec un écran tout noir, il y a juste "Bibliothèque" qui s'ouvre. J'accède au bureau via la bibliothèque, et je lance malwarebytes, il détecte une cinquantaine de virus (trojan, hijack, malware). Je ne peut pas télécharger ComboFix , car aucun navigateur se lance.
lecran est toujours noir, dois je formater le pc ? HELP !!!!!
J'étais tout à l'heure sur l'ordi puis antivir détecte un trojan. Je le met en quarantaine, le supprime m'enfin bref.
Je redémarre l'ordi car rien ne répond. Et là il redémarre avec un écran tout noir, il y a juste "Bibliothèque" qui s'ouvre. J'accède au bureau via la bibliothèque, et je lance malwarebytes, il détecte une cinquantaine de virus (trojan, hijack, malware). Je ne peut pas télécharger ComboFix , car aucun navigateur se lance.
lecran est toujours noir, dois je formater le pc ? HELP !!!!!
9 réponses
-
salut
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter.
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec avec prise en charge réseau puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5).
Télécharge ici :List_Kill'em de gen-hackman
http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe
et enregistre le sur ton bureau
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "exécuter en tant que...."
sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
Exécuter List_Kill'em
une fois terminée , clic sur "terminer" et le programme se lancera seul
Il commencera par télécharger et installer ses mises à jour , puis te donnera son menu
choisis l'option Search
laisse travailler l'outil
il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "OK" ou "Agrée"
à l'apparition de la fenêtre blanche , c'est un peu long , c'est normal ,c'est une recherche supplémentaire de fichiers cachés , le programme n'est pas bloqué.
Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'écran "COMPLETED" -
Salut, j'ai réussi à accèder au web en mode sans échec avec réseau et j'ai donc pensé à télécharger Combofix.
Mais voilà là je suis perplexe ..
Je viens de lancer un scan Malwarebytes et il détecte le fameux hijack que je n'arrivais pas à supprimer.
Bon je le supprime, l'ordi redémarre et là ,surprise, l'ordi fonctionne normalement ..
Mais ce qui me parait étrange c'est qu'il se soit réparé comme ça alors qu'avant je faisais la même chose.
Lors du démarrage il y a eu un message d'erreur "Run DLL : Erreur explorateur windows" et toute les 3/5 minutes j'ai un message "Explorateur Windows a cessé de fonctionner", ensuite la barre démarrer, la barre de menu disparait et réapparait juste après ..
Je viens de lancer un scan Malwarebytes, et il détecte encore l'Hijack ..
Je crois que le trojan s'est attaqué au bureau ? Enfin je sais pas ! x)
Le rapport ci-joint http://www.cijoint.fr/cjlink.php?file=c ... Tt8pjI.txt
En ce moment Avira fait un scan. Il a détecté un logiciel malveillant :
"Dans le fichier 'C:\Windows\Bwymua.exe'
un virus ou un programme indésirable 'TR/FraudPack.kva.9' [trojan] a été détecté.
Action exécutée : Refuser l'accès"
Si tu a une petite idée de ce qui ce passe ça m'aiderai beaucoup .. Merci ;)-
-
-
-
Bah j'ai tenté de le supprimer au moins une dizaines de fois !
Et là y'a une trentaine de minutes j'ai tenté à nouveau de le supprimer et lors du redémarrage comme par miracle tout fonctionne normalement.
Mais là lors du scan il retrouve le Hijack.
Donc je savais pas si le supprimer ou non.
Je le supprime ?
-
-
oui
après
DÉSACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRÉSENTS !!!!!(car il est détecte a tort comme infection)
Télécharge ici :List_Kill'em de gen-hackman
http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe
et enregistre le sur ton bureau
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "exécuter en tant que...."
sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
Exécuter List_Kill'em
une fois terminée , clic sur "terminer" et le programme se lancera seul
Il commencera par télécharger et installer ses mises à jour , puis te donnera son menu
choisis l'option Search
laisse travailler l'outil
il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "OK" ou "Agrée"
à l'apparition de la fenêtre blanche , c'est un peu long , c'est normal ,c'est une recherche supplémentaire de fichiers cachés , le programme n'est pas bloqué.
Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'écran "COMPLETED"
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
Mais C.. de penser que tu es libre...Merci a australe13 -
Je vais faire ce que tu m'as dit de faire.
Mais je poste le rapport du scan avira avant de rédémarrer
Avira AntiVir Personal
Date de création du fichier de rapport : samedi 2 octobre 2010 16:12
La recherche porte sur 2887260 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista 64 Bit
Version de Windows : (plain) [6.1.7600]
Mode Boot : Démarré normalement
Identifiant : Système
Nom de l'ordinateur : LUISCARLOS-PC
Informations de version :
BUILD.DAT : 9.0.0.77 21698 Bytes 09/06/2010 12:01:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 16:41:39
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 16:41:47
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 16:41:49
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 16:41:53
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 16:41:59
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 16:42:05
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23/07/2010 16:42:18
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13/09/2010 19:53:06
VBASE009.VDF : 7.10.11.134 2048 Bytes 13/09/2010 19:53:06
VBASE010.VDF : 7.10.11.135 2048 Bytes 13/09/2010 19:53:06
VBASE011.VDF : 7.10.11.136 2048 Bytes 13/09/2010 19:53:07
VBASE012.VDF : 7.10.11.137 2048 Bytes 13/09/2010 19:53:07
VBASE013.VDF : 7.10.11.165 172032 Bytes 15/09/2010 19:34:30
VBASE014.VDF : 7.10.11.202 144384 Bytes 18/09/2010 19:34:29
VBASE015.VDF : 7.10.11.231 129024 Bytes 21/09/2010 16:44:02
VBASE016.VDF : 7.10.12.4 126464 Bytes 23/09/2010 20:28:27
VBASE017.VDF : 7.10.12.38 146944 Bytes 27/09/2010 10:18:08
VBASE018.VDF : 7.10.12.64 133120 Bytes 29/09/2010 10:18:08
VBASE019.VDF : 7.10.12.65 2048 Bytes 29/09/2010 10:18:09
VBASE020.VDF : 7.10.12.66 2048 Bytes 29/09/2010 10:18:09
VBASE021.VDF : 7.10.12.67 2048 Bytes 29/09/2010 10:18:09
VBASE022.VDF : 7.10.12.68 2048 Bytes 29/09/2010 10:18:09
VBASE023.VDF : 7.10.12.69 2048 Bytes 29/09/2010 10:18:09
VBASE024.VDF : 7.10.12.70 2048 Bytes 29/09/2010 10:18:09
VBASE025.VDF : 7.10.12.71 2048 Bytes 29/09/2010 10:18:09
VBASE026.VDF : 7.10.12.72 2048 Bytes 29/09/2010 10:18:09
VBASE027.VDF : 7.10.12.73 2048 Bytes 29/09/2010 10:18:09
VBASE028.VDF : 7.10.12.74 2048 Bytes 29/09/2010 10:18:09
VBASE029.VDF : 7.10.12.75 2048 Bytes 29/09/2010 10:18:09
VBASE030.VDF : 7.10.12.76 2048 Bytes 29/09/2010 10:18:09
VBASE031.VDF : 7.10.12.78 2560 Bytes 29/09/2010 10:18:09
Version du moteur : 8.2.4.66
AEVDF.DLL : 8.1.2.1 106868 Bytes 09/09/2010 16:42:41
AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 17/09/2010 19:35:26
AESCN.DLL : 8.1.6.1 127347 Bytes 09/09/2010 16:42:39
AESBX.DLL : 8.1.3.1 254324 Bytes 09/09/2010 16:42:41
AERDL.DLL : 8.1.9.2 635252 Bytes 21/09/2010 16:44:06
AEPACK.DLL : 8.2.3.7 471413 Bytes 17/09/2010 19:35:11
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 09/09/2010 16:42:36
AEHEUR.DLL : 8.1.2.27 2933110 Bytes 24/09/2010 20:28:30
AEHELP.DLL : 8.1.13.4 242038 Bytes 24/09/2010 20:28:28
AEGEN.DLL : 8.1.3.22 401780 Bytes 17/09/2010 19:34:40
AEEMU.DLL : 8.1.2.0 393588 Bytes 09/09/2010 16:42:29
AECORE.DLL : 8.1.17.0 196982 Bytes 24/09/2010 20:28:27
AEBB.DLL : 8.1.1.0 53618 Bytes 09/09/2010 16:42:29
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31
AVREP.DLL : 8.0.0.7 159784 Bytes 09/09/2010 16:42:42
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files (x86)\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Début de la recherche : samedi 2 octobre 2010 16:12
La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.
La recherche sur les processus démarrés commence :
Processus de recherche 'dllhost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WerFault.exe' - '0' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'update.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mbam.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AdobeARM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'reader_sl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PMVService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '0' module(s) sont contrôlés
Processus de recherche 'LManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EgisUpdate.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BackupManagerTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ePowerEvent.exe' - '0' module(s) sont contrôlés
Processus de recherche 'SearchFilterHost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'SearchProtocolHost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '0' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '0' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '0' module(s) sont contrôlés
Processus de recherche 'SynTPHelper.exe' - '0' module(s) sont contrôlés
Processus de recherche 'ePowerTray.exe' - '0' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '0' module(s) sont contrôlés
Processus de recherche 'PLFSetI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RAVCpl64.exe' - '0' module(s) sont contrôlés
Processus de recherche 'mwlDaemon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IAAnotif.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IAANTmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'UpdaterService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'SchedulerSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IScheduleSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '0' module(s) sont contrôlés
Processus de recherche 'MWLService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GregHSRW.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'ePowerSvc.exe' - '0' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskhost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'agr64svc.exe' - '0' module(s) sont contrôlés
Processus de recherche 'nvvsvc.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '0' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'nvvsvc.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '0' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '0' module(s) sont contrôlés
Processus de recherche 'services.exe' - '0' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '0' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '0' module(s) sont contrôlés
'26' processus ont été contrôlés avec '26' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '32' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\' <ACER>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Windows\Bwymua.exe
[RESULTAT] Contient le cheval de Troie TR/FraudPack.kva.9
Début de la désinfection :
C:\Windows\Bwymua.exe
[RESULTAT] Contient le cheval de Troie TR/FraudPack.kva.9
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d204b35.qua' !
Fin de la recherche : samedi 2 octobre 2010 17:07
Temps nécessaire: 50:33 Minute(s)
La recherche a été effectuée intégralement
23898 Les répertoires ont été contrôlés
455868 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
455865 Fichiers non infectés
3126 Les archives ont été contrôlées
2 Avertissements
3 Consignes -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
J'ai un problème, j'essaye de faire List_Kill'em mais quand j'arrive à l'étapr "Terminer" j'ai un message d'erreur..
Au passage j'suis sur les nerfs là depuis que j'ai redémarrer, j'ai un message d'erreur toutes les 10 secondes : "Explorateur Windows a cessé e fonctionner. Windows recherche une solution au problème." "Explorateur Windows redémarre" !!-
laisse tomber ils ont trouver la parade pour List_Kill'em
télécharge
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
a l'installation vérifie que mise a jour et lancer programme et scan complet sont bien cocher
Une fois a jour, le programme va se lancer; clic sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".
A la fin du scan clique sur Afficher les résultats
Vérifier si tout est coché et clic Supprimer la sélection
S'il t'es demandé de redémarrer >>> clique sur "Yes"
Et tu poste le rapport générer -
-
-
-
-
-
-
a tu fait comme sa
Vista ou windows 7 => clic droit "exécuter en tant que administrateur
" -
essaye grave a un autre ordinateur de recupere le logiciel via une clé usb
