fléche de la souris bloquée

[Difanel]

Bonsoir

je ne peux plus entrer mon mot de passe sur windows, la souris de ne permet pas de taper sur la case. J'ai eu une cochonnerie cet après midi sur mon portable qui m'empèchait d'ouvrir mes différentes applications y compris mon antivirus.

j'ai essayé de démarrer windows en mode sans échec : impossible. Il démarre normalement. Je ne peux plus rien faire.

Je vous écris d'un autre portable

je suis sous windows xp home édition

quelqu'un pourrait-il me dire ce qu'il en

[Difanel]

Bonjour

je vous apporte quelques infos complémentaires.

Ce matin j'ai essayé de restorer le disque dur, impossible.

j'ai essayé de réinstaller windows xp, et j'ai le message suivant "fichier pciide.sys endommagé" et donc impossible également de réinstaller windows

mon portable serait-il hs ?

merci de me dire ce que vous en pensez

[pear]

Bonjour,

 

Essayez , dans l'ordre:

 

Télécharger System Repair Engineer - SREng (par Smallfrogs) sur le Bureau :

clic droit sur le fichier .zip -> "Extraire tout..."

double-cliquer sur SREngPS.exe ou SREngLdr.exe afin de lancer l'outil

S'il ne se lance pas, remplacez l'extension.exe par.com ou .scr

 

Cliquer sur Smart Scan

Cliquer sur le boutonScan.

L'analyse durera quelques instants, surtout si le fichier Hosts est important.

Patientez

Cliquer sur le bouton Save Reports pour Sauvegarder le rapport sur le Bureau

Copier/coller le contenu du fichier SREnglLOG.log dans la prochaine réponse.

 

Téléchargez les logiciels suivants pour les lancer l'un après l'autre.

Si l'infection en bloque l'installation,utilisez une clé usb, sur un pc sain.Lancez les à partir de cette clé Usb

Vous en posterez tous les rapports ensuite, à la fin des 3 procédures

Télécharger TDSSKILLER

- Télécharger le .zip sur le Bureau.

- Extraire son contenu (clic droit >> "Extraire tout...") et valider ;

- Un dossier tdsskiller sera créé sur le Bureau.

Cliquer surStart scan pour lancer l'analyse.

Lorsque l'outil a terminé son travail d'inspection,

 

si des nuisibles ("Malicious objects") ont été trouvés,

 

vérifier que l'option est sélectionnée,

 

puis cliquer sur le bouton ,

 

puis sur le bouton

 

Envoyer en réponse:

*- le rapport de TDSSKiller (contenu du fichier SystemDrive\TDSSKiller.Version_Date_Heure_log.txt)

[systemDrive représente la partition sur laquelle est installé le système, généralement C:]

 

Télécharger Rkill de Grinler sur le bureau,

double clic pour le lancer.

Sous Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur"

Une fenêtre (très rapide) indiquera que tout s'est bien déroulé.

Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.

il y aura 'un rapport là: %SystemDrive%\rkill.log

donnant la liste de tous les processus arrêtés.

 

Désinstallez Mbam, s'il est installé

Téléchargez MBAM

 

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Vous devez désactiver vos protections et ne savez pas comment faire ->Sur PCA,En Français

* Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update et Launch soient cochées

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

* Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation à MBAM de se connecter, acceptez.

* Une fois la mise à jour terminée, allez dans l'onglet Recherche.

* Sélectionnez "Exécuter un examen complet"

* Cliquez sur "Rechercher"

* .L' analyse prendra un certain temps, soyez patient !

* A la fin , un message affichera :

L'examen s'est terminé normalement.

 

*Si MBAM n'a rien trouvé, il le dira aussi.

Cliquez sur "Ok" pour poursuivre.

*Fermez les navigateurs.

Cliquez sur Afficher les résultats .

 

*Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

* Copiez-collez ce rapport dans la prochaine réponse.

[Difanel]

Bonjour et merci de votre aide

 

Je viens de m'apercevoir que j'ai été infesté par security tool, il m'empeche de lancer SREngPS.exe y compris en changeant

l'extention

A vous lire

[pear]

Ah!!

 

Essayez tout de même de poursuivre la procédure.

 

En cas de nouvel échec:

 

Réessayez après ceci:

 

'Copier ceci dans le bloc note et enregistrer avec l'extention .vbs et cliquez sur ouvrir

' ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

' Script de ~Jean-Marc~ © 2003 Vista Zone - Accueil pour nettoyer les dégâts de SWEN et de TORVIL dans le registre

' Réactive les outils de registre, le gestionnaire de tâches et

' le bouton d'arrêt de XP

' ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Dim shell, fso, f

Set shell = WScript.CreateObject("WScript.Shell")

Set fso = WScript.CreateObject("Scripting.FileSystemObject")

Const ForWriting=2

'fichiers exécutables

key="HKEY_CLASSES_ROOT\exefile\shell\open\command\"

shell.RegWrite key,"""%1"" %*"

key="HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command"

shell.RegWrite key,"""%1"" %*"

key="HKEY_CLASSES_ROOT\.exe"

shell.RegWrite key,"exefile"

 

key="HKEY_CLASSES_ROOT\comfile\shell\open\command\"

shell.RegWrite key,"""%1"" %*"

key="HKEY_LOCAL_MACHINE\Software\CLASSES\comfile\shell\open\command"

shell.RegWrite key,"""%1"" %*"

key="HKEY_CLASSES_ROOT\.exe"

shell.RegWrite key,"comfile"

 

'fichiers de registre

key="HKEY_CLASSES_ROOT\regfile\shell\open\command\"

shell.RegWrite key,"regedit.exe ""%1"""

 

'Economiseurs d ecran

key="HKEY_CLASSES_ROOT\scrfile\shell\open\command\"

shell.RegWrite key,"""%1"" /S"

 

key="HKEY_CLASSES_ROOT\scrfile\shell\config\command\"

shell.RegWrite key,"""%1"""

 

'raccourcis PIF

key="HKEY_CLASSES_ROOT\piffile\shell\open\command\"

shell.RegWrite key,"""%1"" %*"

 

'raccourcis CMD

key="HKEY_CLASSES_ROOT\cmdfile\shell\open\command\"

shell.RegWrite key,"""%1"" %*"

 

'raccourcis COM

key="HKEY_CLASSES_ROOT\comfile\shell\open\command\"

shell.RegWrite key,"""%1"" %*"

 

'fichier BAT

key="HKEY_CLASSES_ROOT\batfile\shell\open\command\"

shell.RegWrite key,"""%1"" %*"

 

'Réactivation des outils de registre

key="HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System\"

shell.RegWrite key & "DisableRegistryTools", 0 ,"REG_DWORD"

key="HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\"

shell.RegWrite key & "DisableRegistryTools", 0 ,"REG_DWORD"

key="HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\"

shell.RegWrite key & "DisableRegistryTools", 0 ,"REG_DWORD"

 

'Réactivation du bouton d arrêt

key="HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\"

shell.RegWrite key & "NoClose", 0 ,"REG_DWORD"

key="HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\"

shell.RegWrite key & "NoClose", 0 ,"REG_DWORD"

key="HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\"

shell.RegWrite key & "NoClose", 0 ,"REG_DWORD"

 

'Réactivation du gestionnaire de tâches

key="HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System\"

shell.RegWrite key & "DisableTaskMgr", 0 ,"REG_DWORD"

key="HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\"

shell.RegWrite key & "DisableTaskMgr", 0 ,"REG_DWORD"

key="HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\"

shell.RegWrite key & "DisableTaskMgr", 0 ,"REG_DWORD"

 

shell.PopUp "Une demande d'ajout au registre va apparaitre, veuillez cliquer sur [oui]", 3, "VirusBdrRepair", 64

 

 

tmpdir=shell.ExpandEnvironmentStrings("%temp%")

windir=shell.ExpandEnvironmentStrings("%windir%")

nomfic=tmpdir & "\tmp.reg"

' msgbox nomfic

set f = fso.OpenTextFile(nomfic, ForWriting , true)

f.writeline "REGEDIT4"

f.writeline " "

f.writeline "[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe]"

f.writeline " "

f.close

 

shell.run nomfic, 10 , 1

 

'effacer le tmp.reg

 

fso.DeleteFile nomfic, true

'fin

wscript.echo "Nettoyage des associations exe, scr, reg, pif, bat terminé." & vbcrlf & _

"Réactivation des outils de registre, du gestionnaire de tâches et du bouton d arrêt effectué"

Wscript.quit

[Difanel]

Je ne suis pas très doué, je n'arrive pas à copier ce que vous m'avez demandé,car il m'est impossible d'ouvrir le bloc note

[pear]

Ca se complique!

 

Mais ce n'est pas de votre faute.

 

Essayez Clic droit sur un espace vide du bureau->Nouveau->Document texte pour y copier/coller le script.