[Trojan] Écran noir après un trojan

Question

Bonjour,

J'étais tout à l'heure sur l'ordi puis antivir détecte un trojan. Je le met en quarantaine, le supprime m'enfin bref.

Je redémarre l'ordi car rien ne répond. Et là il redémarre avec un écran tout noir, il y a juste "Bibliothèque" qui s'ouvre. J'accède au bureau via la bibliothèque, et je lance malwarebytes, il détecte une cinquantaine de virus (trojan, hijack, malware). Je ne peut pas télécharger ComboFix , car aucun navigateur se lance.

lecran est toujours noir, dois je formater le pc ? HELP !!!!!

benurrr · Answer

salut

Démarre en mode sans échec :
 
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter. 

Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec avec prise en charge réseau puis tape entrée. 
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal ! 
(Si F8 ne marche pas utilise la touche F5). 


Télécharge ici :List_Kill'em de gen-hackman  

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe 

et enregistre le sur ton bureau 

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "exécuter en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation 

Laisse coché : 

 Exécuter List_Kill'em 

une fois terminée , clic sur "terminer" et le programme se lancera seul 

Il commencera par télécharger et installer ses mises à jour , puis te donnera son menu 

choisis l'option Search 

laisse travailler l'outil 

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "OK" ou "Agrée" 

à l'apparition de la fenêtre blanche , c'est un peu long , c'est normal ,c'est une recherche supplémentaire de fichiers cachés , le programme n'est pas bloqué. 

Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'écran "COMPLETED"

Negix · Answer

Salut, j'ai réussi à accèder au web en mode sans échec avec réseau et j'ai donc pensé à télécharger Combofix.  

Mais voilà là je suis perplexe ..  

Je viens de lancer un scan Malwarebytes et il détecte le fameux hijack que je n'arrivais pas à supprimer.  

Bon je le supprime, l'ordi redémarre et là ,surprise, l'ordi fonctionne normalement ..  

Mais ce qui me parait étrange c'est qu'il se soit réparé comme ça alors qu'avant je faisais la même chose.  

Lors du démarrage il y a eu un message d'erreur "Run DLL : Erreur explorateur windows" et toute les 3/5 minutes j'ai un message "Explorateur Windows a cessé de fonctionner", ensuite la barre démarrer, la barre de menu disparait et réapparait juste après ..  

Je viens de lancer un scan Malwarebytes, et il détecte encore l'Hijack ..  

Je crois que le trojan s'est attaqué au bureau ? Enfin je sais pas ! x) 

Le rapport ci-joint http://www.cijoint.fr/cjlink.php?file=c ... Tt8pjI.txt  

En ce moment Avira fait un scan. Il a détecté un logiciel malveillant : 
 
    "Dans le fichier 'C:\Windows\Bwymua.exe'
un virus ou un programme indésirable 'TR/FraudPack.kva.9' [trojan] a été détecté.
Action exécutée : Refuser l'accès"

Si tu a une petite idée de ce qui ce passe ça m'aiderai beaucoup .. Merci ;)

benurrr · Answer

oui 

après 


DÉSACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRÉSENTS !!!!!(car il est détecte a tort comme infection)  

Télécharge ici :List_Kill'em de gen-hackman   

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe  

et enregistre le sur ton bureau  

si tu as XP => double clique  
si tu as Vista ou windows 7 => clic droit "exécuter en tant que...."  

sur le raccourci sur ton bureau pour lancer l'installation  

Laisse coché :  

 Exécuter List_Kill'em  

une fois terminée , clic sur "terminer" et le programme se lancera seul  

Il commencera par télécharger et installer ses mises à jour , puis te donnera son menu  

choisis l'option Search  

laisse travailler l'outil  

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "OK" ou "Agrée"  

à l'apparition de la fenêtre blanche , c'est un peu long , c'est normal ,c'est une recherche supplémentaire de fichiers cachés , le programme n'est pas bloqué.  

Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'écran "COMPLETED"   

Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C.., 
Mais C.. de penser que ­tu es libre...Merci a australe13

Negix · Answer

Je vais faire ce que tu m'as dit de faire.

Mais je poste le rapport du scan avira avant de rédémarrer 



Avira AntiVir Personal
Date de création du fichier de rapport : samedi 2 octobre 2010  16:12

La recherche porte sur 2887260 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows Vista 64 Bit
Version de Windows      : (plain)  [6.1.7600]
Mode Boot               : Démarré normalement
Identifiant             : Système
Nom de l'ordinateur     : LUISCARLOS-PC

Informations de version :
BUILD.DAT               : 9.0.0.77      21698 Bytes  09/06/2010 12:01:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  13/10/2009 10:25:46
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 06:35:52
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 16:41:39
VBASE002.VDF            : 7.10.3.1    3143680 Bytes  20/01/2010 16:41:47
VBASE003.VDF            : 7.10.3.75    996864 Bytes  26/01/2010 16:41:49
VBASE004.VDF            : 7.10.4.203   1579008 Bytes  05/03/2010 16:41:53
VBASE005.VDF            : 7.10.6.82   2494464 Bytes  15/04/2010 16:41:59
VBASE006.VDF            : 7.10.7.218   2294784 Bytes  02/06/2010 16:42:05
VBASE007.VDF            : 7.10.9.165   4840960 Bytes  23/07/2010 16:42:18
VBASE008.VDF            : 7.10.11.133   3454464 Bytes  13/09/2010 19:53:06
VBASE009.VDF            : 7.10.11.134      2048 Bytes  13/09/2010 19:53:06
VBASE010.VDF            : 7.10.11.135      2048 Bytes  13/09/2010 19:53:06
VBASE011.VDF            : 7.10.11.136      2048 Bytes  13/09/2010 19:53:07
VBASE012.VDF            : 7.10.11.137      2048 Bytes  13/09/2010 19:53:07
VBASE013.VDF            : 7.10.11.165    172032 Bytes  15/09/2010 19:34:30
VBASE014.VDF            : 7.10.11.202    144384 Bytes  18/09/2010 19:34:29
VBASE015.VDF            : 7.10.11.231    129024 Bytes  21/09/2010 16:44:02
VBASE016.VDF            : 7.10.12.4    126464 Bytes  23/09/2010 20:28:27
VBASE017.VDF            : 7.10.12.38    146944 Bytes  27/09/2010 10:18:08
VBASE018.VDF            : 7.10.12.64    133120 Bytes  29/09/2010 10:18:08
VBASE019.VDF            : 7.10.12.65      2048 Bytes  29/09/2010 10:18:09
VBASE020.VDF            : 7.10.12.66      2048 Bytes  29/09/2010 10:18:09
VBASE021.VDF            : 7.10.12.67      2048 Bytes  29/09/2010 10:18:09
VBASE022.VDF            : 7.10.12.68      2048 Bytes  29/09/2010 10:18:09
VBASE023.VDF            : 7.10.12.69      2048 Bytes  29/09/2010 10:18:09
VBASE024.VDF            : 7.10.12.70      2048 Bytes  29/09/2010 10:18:09
VBASE025.VDF            : 7.10.12.71      2048 Bytes  29/09/2010 10:18:09
VBASE026.VDF            : 7.10.12.72      2048 Bytes  29/09/2010 10:18:09
VBASE027.VDF            : 7.10.12.73      2048 Bytes  29/09/2010 10:18:09
VBASE028.VDF            : 7.10.12.74      2048 Bytes  29/09/2010 10:18:09
VBASE029.VDF            : 7.10.12.75      2048 Bytes  29/09/2010 10:18:09
VBASE030.VDF            : 7.10.12.76      2048 Bytes  29/09/2010 10:18:09
VBASE031.VDF            : 7.10.12.78      2560 Bytes  29/09/2010 10:18:09
Version du moteur       : 8.2.4.66 
AEVDF.DLL               : 8.1.2.1      106868 Bytes  09/09/2010 16:42:41
AESCRIPT.DLL            : 8.1.3.45    1368443 Bytes  17/09/2010 19:35:26
AESCN.DLL               : 8.1.6.1      127347 Bytes  09/09/2010 16:42:39
AESBX.DLL               : 8.1.3.1      254324 Bytes  09/09/2010 16:42:41
AERDL.DLL               : 8.1.9.2      635252 Bytes  21/09/2010 16:44:06
AEPACK.DLL              : 8.2.3.7      471413 Bytes  17/09/2010 19:35:11
AEOFFICE.DLL            : 8.1.1.8      201081 Bytes  09/09/2010 16:42:36
AEHEUR.DLL              : 8.1.2.27    2933110 Bytes  24/09/2010 20:28:30
AEHELP.DLL              : 8.1.13.4     242038 Bytes  24/09/2010 20:28:28
AEGEN.DLL               : 8.1.3.22     401780 Bytes  17/09/2010 19:34:40
AEEMU.DLL               : 8.1.2.0      393588 Bytes  09/09/2010 16:42:29
AECORE.DLL              : 8.1.17.0     196982 Bytes  24/09/2010 20:28:27
AEBB.DLL                : 8.1.1.0       53618 Bytes  09/09/2010 16:42:29
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  26/08/2009 14:13:31
AVREP.DLL               : 8.0.0.7      159784 Bytes  09/09/2010 16:42:42
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17/06/2009 12:44:26
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  02/11/2009 15:58:32

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files (x86)\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : samedi 2 octobre 2010  16:12

La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.

La recherche sur les processus démarrés commence :
Processus de recherche 'dllhost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WerFault.exe' - '0' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'update.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mbam.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AdobeARM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'reader_sl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PMVService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '0' module(s) sont contrôlés
Processus de recherche 'LManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EgisUpdate.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BackupManagerTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ePowerEvent.exe' - '0' module(s) sont contrôlés
Processus de recherche 'SearchFilterHost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'SearchProtocolHost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '0' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '0' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '0' module(s) sont contrôlés
Processus de recherche 'SynTPHelper.exe' - '0' module(s) sont contrôlés
Processus de recherche 'ePowerTray.exe' - '0' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '0' module(s) sont contrôlés
Processus de recherche 'PLFSetI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RAVCpl64.exe' - '0' module(s) sont contrôlés
Processus de recherche 'mwlDaemon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IAAnotif.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IAANTmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'UpdaterService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'SchedulerSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IScheduleSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '0' module(s) sont contrôlés
Processus de recherche 'MWLService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GregHSRW.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'ePowerSvc.exe' - '0' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskhost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'agr64svc.exe' - '0' module(s) sont contrôlés
Processus de recherche 'nvvsvc.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '0' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'nvvsvc.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '0' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '0' module(s) sont contrôlés
Processus de recherche 'services.exe' - '0' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '0' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '0' module(s) sont contrôlés
'26' processus ont été contrôlés avec '26' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '32' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <ACER>
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Windows\Bwymua.exe
    [RESULTAT]  Contient le cheval de Troie TR/FraudPack.kva.9

Début de la désinfection :
C:\Windows\Bwymua.exe
    [RESULTAT]  Contient le cheval de Troie TR/FraudPack.kva.9
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d204b35.qua' !


Fin de la recherche : samedi 2 octobre 2010  17:07
Temps nécessaire: 50:33 Minute(s)

La recherche a été effectuée intégralement

  23898 Les répertoires ont été contrôlés
 455868 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 455865 Fichiers non infectés
   3126 Les archives ont été contrôlées
      2 Avertissements
      3 Consignes

Negix · Answer

J'ai un problème, j'essaye de faire List_Kill'em mais quand j'arrive à l'étapr "Terminer" j'ai un message d'erreur..

Au passage j'suis sur les nerfs là depuis que j'ai redémarrer, j'ai un message d'erreur toutes les 10 secondes : "Explorateur Windows a cessé e fonctionner. Windows recherche une solution au problème." "Explorateur Windows redémarre" !!

benurrr · Answer

relance List_Kill'em

Negix · Answer

Je fais "Search" mais rien ne se passe

benurrr · Answer

a tu fait comme sa 

Vista ou windows 7 => clic droit "exécuter en tant que administrateur
"

toma345 · Answer

essaye grave a un autre ordinateur de recupere le logiciel via une clé usb

[Trojan] Écran noir après un trojan

9 réponses

Votre réponse

Discussions similaires

Newsletters