trojan : windows XP ne démarre plus. HELP!!!

Question

Bonjour, 

Après avoir recu l'info de mon antivirus AVG : un trojan vous infecte, j ai clické ' Heal' en espérant que l'antivirus s'enchargerait. 
Résultat: windiws XP ne démarre plus. EN fait, il essaie de redémarrer en boucle sans jamais y parvenir. 
L'écran DOS propose plusieurs modes pour redémarrer ( sans échec, dans les memes conditions ). après les avoir toutes tentées, AUCUNE ne me permet de démarre windows. 

Un grand merci pour dire comment puis je avoir acces à windows et ensuite supprimer le trojan. 
par ailleurs, est il important de supprimer le trojan le plus rapidemenet possible? les dégats d'un trojan sont ils progressifs ( en gros, le virus me bouffe t il toutes mes données en ce moment?). 

un grand merci

evasion60/PCA · Accepted Answer

Bonsoir à toutes, tous

....J'ai déjà posté plus haut ( remontez le sujet ) / SVP

Il s'agit d'un fichier " impératif ", au démarrage de WinXP, : que AVG antivirus, supprime :
 user32.dll

...Nous allons trouver, une solution ( les forums francophones ),  / OK / ne bricoler pas votre OS => SVP
Les équipes des forums Sécurités sont attentifs à ce problème 
... A l'heure actuelle " Grisoft " , est informé du problème !!

Cordialement

evasion60/PCA · Answer

Bonjour et bienvenue sur CCM

... Le massage d'AVG antivirus était celui ci :

 AVG détecte user32.dll comme un Banker... et proposerait sa suppression...
Cela empêcherait le démarrage de Windows !

Merci de ta réponse

falzar99 · Answer

non . j en'ai juste eu le temps de lire trojan et d'ensuite décider de clicker heal.

merci de me donner qqes pistes pour au moins savoir ce que j'ai à fiare ( réinstall, format...). j en 'ai pas du tout envisagé cela et ei bien peur de perdre des données.
encore merci pr le coup de main

evasion60/PCA · Answer

Re / Ok

... C'est un problème récent, via un scan avec AVG antivirus !!!

Je me renseigne sur divers forums, ne t'inquiètes pas => si nous trouvons une solution ( fiable ), je te la propose / OK ?

Bonne réception/Cordialement

falzar99 · Answer

merci!!!

falzar99 · Answer

Re, 

Avec le recul voici 2 infos qui peuvent peut etre donner des indications. merci pour votre coup de main. 

1- depuis hier, lorsque je clickais sur mon icone d'utilisateur au démarrage de windows, une fenetre m indiquait que l'acces à mon compte utilisateur posait problème ; mais cela n'empechait pas Windows de s'ouvrir. 

2- qqes bugs avec ma souris hier ( appremment un signe de contamination trojan).

parapple · Answer

Bonsoir,
j'ai le même problème survenu cet apres-midi. Le trojan s'est installé dans le disque dure, dans le dossier system32, ce qui empêche le démarrage correct de windows XP. J'aimerais donc savoir s'il y aurait la possibilité de régler cela sans passer par une réinstallation de windows ce qui entrainerait la suppression des dossiers personnels.

evasion60/PCA · Answer

Bonsoir à tous 

... Le message d'AVG antivirus était celui ci :
AVG détecte user32.dll comme un Banker... et proposerait sa suppression...
Cela empêcherait le démarrage de Windows ! 

Merci de vos réponses / Cordialement

lydie · Answer

Bonsoir,

J'ai le même soucis que toi falzar99. Après l'analyse d'AVG qui avait sois disant tout réparer il nous a demandé de relancer le pc et depuis il ne démarre plus. Il essaie bien de redémarrer mais il le fait en boucle sans jamais y parvenir. 
L'écran DOS propose plusieurs modes pour redémarrer ( sans échec, dans les memes conditions ). après les avoir toutes tentées, aucune ne permet de démarre windows tout comme toi.

Merci pour votre aide à tous

sirem · Answer

Bonsoir à tous,

j'ai lu que ce virus est un faux positif de AVG.
J'ai résolu le problème en passant en mode sans échec (F8) et en désinstallant AVG (moi, j'avais la version 7.5 free).

Ensuite mon ordinateur est reparti sans problèmes et j'ai installé l'antivirus avast.

NB : je ne suis pas une pro de l'ordinateur

Aurélien · Answer

Bonjour,

ma copine a eu le même problème, elle avait ces trojans dans la "virus vault", donc elle a tout supprimé, puis redémarré son pc comme recommandé, et depuis ça reboot sans cesse. 
Elle a mis son cd de restauration, qui a réinstallé windows, et finalement, elle a réussi une fois à lancer en mode sans echec, mais depuis c'est impossible.
Elle peut lancer une nouvelle session apparue suite à l'intallation du second windows, mais elle ne peut pas supprimer AVG.

Alors quelles solutions y a t'il, sachant qu'elle ne peut reboot son pc en mode sans echec.
Supprimer le dossier AVG ferait-il l'affaire, ou alors faut-il le desinstaller?

Merci pour vos réponses

falzar99 · Answer

bonsoir,

je n'arrive pas à démarre Windows, meme après avoir tenté F8 et démarrage en mode sans échec.
MERCI POUR VOTRE AIDE.

Y a t il un risque que je perde mes données situées sur mon DD interne?
comment agit ce trojan? est ce qu il m empeche uniquement de démarrer ou est il aussi néfaste pour mes données????

merci

kensiko · Answer

Ouin et bien après avoir vu vos histoires, je trouve ça déplorable de la part de AVG !! Je crois que je vais commencer à conseiller un autre anti-virus aux personnes dont je suis leur conseillé informatique. Je viens justement de faire un essai de Avira Antivir, ça semble bien fonctionner jusqu'à maintenant.

Pour votre problème, si vous êtes capable d'utiliser un outils en DOS ou quelque chose du genre, vous pouvez peut-être essayer de recopier le fichier dll manquant. Voici un lien pour récupérer le fichier, par contre je ne sais pas si il y a une différence entre WinXP français ou anglais:

https://www.dlldump.com/dllfiles/U/user32.dll

En FAT32 je sais exactement comment aller copier ce fichier, mais en NTFS je n'ai jamais fait ça.

evasion60/PCA · Answer

Bonjour TLM => La solution est là :

Bonjour

Solution n°1
!!! Le probléme semble résolu, mettez votre Antivirus AVG à Jour !!!

AVG détecte user32.dll comme un Banker (PSW.Banker4.APSA) et propose sa suppression...

Fichier systéme a ne surtout pas supprimé.

*******************

Info: Forum Grisoft

http://freeforum.avg.com/search.php?7,sear...hor=1,subject=1

le problème est lié à une mise à jour windows (KB925902)

*******************

DLL en téléchargement sur le Web (attention à la version)

plusieurs version de cette dll existent selon les OS, en installer une mauvaise, compliquerrait encore plus la tâche.

Si vous n'avez pas supprimé le fichier et que celui-ci se trouve dans la quarantaine d'AVG, restaurez-le (mode sans échec, si besoin)

Votre DLL se trouve dans

C:\WINDOWS\system32\dllcache\user32.dll

ou/et

C:\Windows\ServicePackFiles\i386\user32.dll

à replacer dans

C:\WINDOWS\system32\user32.dll

*******************

Plusieurs solutions (en vrac, chaque cas peut être différents)


https://forum.pcastuces.com/sujet.asp?f=1&s=158716

https://www.luanagames.com/index.fr.html#1190058

http://www.laboratoire-microsoft.org/t/1616/

http://www.customxp.net/dossier-124053-remplacer-les-fichiers.html

http://xpcoccinelle.fredisland.net/forum/viewtopic.php?t=3670#

**************************************************

Note:

Il est bon de rappeler une régle élémentaire pour éviter ce genre de probléme (faux-positif) malheureusement cela arrive (trend-micro, avast, ....)

Il ne faut pas s'affoler lorsque votre antivirus détecte une infection, d'autant plus si vous ne rencontrez aucun dysfonctionnement.

Ne pas supprimer le fichier trop rapidement, prenez le temps de faire des recherches sur cette détection sur le net,

faites analyser le fichier suspect sur VirusTotal, et si vous doutez, n'hésitez pas à poser la question sur le forum.


Solution n°2 ( Merci Griggionne PCA )

RE

Extrait de: "hal.dll" ,"ntkrnlpa.exe" ,"ntoskrnl.exe"

Il y a deux sortes de consoles de récupération selon les O/S, celle ou vous vous retrouvez directement sous: C:\> et celle ou il y a le choix de l'O/S en cas de multi-boot.

Une fois sur la console vous devez choisir la lettre du lecteur ou se trouve votre O/S.
ATTENTION:il ne s'agit pas de rentrer la lettre mais le numéro correspondant,par exemple C: = 1,etc.......
Puis rentrer le code du vrai administrateur si vous en avez mis un à l'installation.
Sinon vous faites: Entrée

Vous vous retrouvez sous:C:\WINDOWS>...
Pour etre sur de la lettre de votre lecteur de CD-R et éviter de chercher en retapant les lignes de commandes.
C:\WINDOWS>MAP
S'affichent tous les lecteurs sur tous les DD.(partition et CD)

Admettons que mon CD-R soit D:

C:\>cd windows
Entrée
(pour ceux sous C: au départ)

C:\windows>cd system32
Entrée
C:\windows\system32>copy D:\i386\User32.dl_
Entrée
1 fichier(s) copié(s)
C:\windows\system32>rename User32.dl_ User32.dll
Entrée
1 fichier(s) renommé(s)
C:\windows\system32>cd ..
Entrée
C:\windows>exit
Entrée


Ne pas oublier l'espace entre dl_ et User


Bonne réception / Cordialement

diiiine · Answer

Bonsoir,
petite info pour les gens qui n'arivent pas à demarrer en mode sans échac avec F8 --> essayez avec F5
Il faut le faire au moment ou la fenetre dos "disparait" et avant que la fenêtre windows "apparaisse", et il ne faut pas laisser la touche enfoncée constemment, mais appuyer plusieurs fois dessus.
Ensuite, quand je suis allée dans AVG --> Virus vault: c'etait vide!! pas de trace de user32.dll
J'ai donc vérifié (dans programme --> rechercher) que user32.dll etait bien dans windows, et une fois que j'en étais assurée, j'ai pu désinstaller complétement AVG.
Depuis, mon PC remarche comme avant!!!
Merci à tous pour vos conseils!!!! Heureusement que vous étiez là!!!

Touco · Answer

Bonjour,
comme beaucoup d'entre vous j'ai eu le problème de la DLL User32 avec AVG.
J'ai donc remplacée la DLL par celle contenu sur le CD d'install sans problème mais cette solution ne suffit pas a priori, mon ordinateur refusant de démarrer à cause du meme écran bleu après le chargement de Windows. Malheureusement l'écran ne reste que une demi seconde et l'ordi reboot tout de suite après. Je ne peut donc lire le message d'erreur.

Si quelqu'un connait un moyen d'empecher le reboot auto après plantage(hormis ds le panneau de configuration ^^ ).
une idée sur la nouvelle erreur ?

J'ai également essayé de réparer windows via le CD d'install mais sans succés ...

Merci de vos réponses.

Touco · Answer

Personne n'a d'idée ?? :-$

evasion60/PCA · Answer

Bonjour Touco, et bienvenue sur CCM

... La fonction " réparer " de WinXP, est spéciale ( faut pas taper sur réparer [R] )
Essai avec un de ces deux liens :

http://ems6.net/erreur.aspx?aspxerrorpath=/r/default.aspx

https://forums.cnetfrance.fr

Bonne réception / Cordialement

mehdibxl · Answer

hello, 

j'ai tenté les diverses méthodes precedentes : rien nada wallou 
en passant par le CD de Windows et réparer a un moment le clavier bloque
en tentant les commandes preconisées par Evasion idem le clavier bloque a un moment

d'autres solutions ?

evasion60/PCA · Answer

Bonjour mehdibxl, et bienvenue sur CCM

...Depuis la semaine dernière ou AVG, a merdouillé, avec user32.dll, tu sembles etrer le seul à ne pas t'en sortir 

Plusieurs orientations, pour t'aider :
- Il faut le bon CD de WinXP, pour remettre cette dll au bon endroit 
- Il faut respecter à la lettre ( y compris les espaces ), les deux solutions éditées 

Bonne réception

evasion60/PCA · Answer

Re mehdibxl

... La console de " récupération ", est-elle installée sur ta machine ? 

A te lire

Trojan : windows XP ne démarre plus. HELP!!!

21 réponses

Votre réponse

Discussions similaires

Newsletters