mon voisin est en rade!!

[yop 64]

Slt à tous

mon voisin m'appelle pour son ordi: au démarrage, XP home arrive tranquille, les icones et tout, puis, plus rien: plus de clic droit ni gauche, plus d'icone 'activable'

je relance en mode ss échec, et idem

avec Ctrl Alt Suppr, je vois rien de connu (par moi ^^) si ce n'est Issas.exe, de mauvais souvenir, mais en surfant pour me rappeler les actions de Sasser, je trouve pas les symptomes de l'ordi du voisin

que faire?

merci d'avance

Yop 64

[BipBip07]

Salut yop 64,

As tu vérifié que le clavier et ou la souris étaient correctement branchés ? L'état des plies si clavier souris sans fil ?

A suivre

Modifié le 12 novembre 2005 par BipBip07

[yop 64]

merci bipbip, mais c'est bon: le mulot bouge nickel et le clavier me permet de faire ctrl+alt+suppr

de plus, si je clique droit juste apres l'arrivée sous win, ça marche! (une fois )

comme si un prog malveillant bloquait tt une fois chargé, et meme en mode ss échec

[pparto]

salut,

fais une recherche du coté des fichiers DLL manquant.

[yop 64]

et comment?

merci

[BipBip07]

Essais ceci:

1.Télécharge ce fichier:Fixswen:

http://download.nai.com/products/mcafee-avert/Fixswen.inf

Effectue un clic droit et choisis "Installer"

 

ou,

2.Télécharge ce fichier:VirusBdRepairhttp: http://snooky730.free.fr/VirusBdRRepair.vbs

Tu clique dessus-->OK

 

si cela ne fonctionne toujours pas essais ceci:

SFC : Vérificateur des fichiers Windows (System Files Checker)

A suivre...

[yop 64]

non, mais le pb, c'est que je peux RIEN faire, pas même lancer une appli!

windows semble gelé des le démarrage. La souris bouge, le clavier fait CTRL+alt+suppr, point barre

help!

[Mark]

Bonjour Yop 64, bonjour BipBip ;

 

D'après les symptômes, il me semble possible que ce soit SmitFraud le coupable Parfois, cette infection empêche explorer.exe de se charger correctement, et seul le Gestionnaire de tâches est accessible. J'ai accès à une manip pour de telles conditions ; je devrai la traduire cependant !! à moins que BipBip en ait une toute prête..

 

Yop 64 : es-tu en mesure d'enregistrer un petit programme sur disquette, CD, DVD, ou clé USB à partir du PC que tu utilises pour poster ??

Modifié le 12 novembre 2005 par Qc001

[yop 64]

bien sur, mon ordi marche nickel!

donc possibilité d7 ou usb

merci

[Mark]

Bonjour Yop 64, bonjour à tous ;

 

Allons-y.

 

Tu devras transporter un fichier de ton PC vers le PC infecté, par disquette ou clé USB. Imprime ces instructions, car tu en auras bien besoin.

 

Télécharge smitRem.exe (de Noahdfear) et sauvegarde-le sur ton Bureau.

Double-clique sur le fichier pour ensuite extraire le contenu sur le Bureau. Maintenant tu as un dossier smitRem sur ton Bureau. Colle ce dossier sur disquette ou clé USB.

 

De retour sur le PC infecté : redémarre en mode Sans Échec et lance le Gestionnaire des tâches.

Insère la disquette ou clé USB.

 

Dans le Gestionnaire des tâches, clique sur l'onglet "Applications" (il devrait déjà être sélectionné).

Clique sur le bouton "Nouvelle tâche...".

Clique sur "Parcourir...".

 

Navigue au lecteur désiré (disquette ou clé, soit A: pour disquette, ou D, E, F, G,... pour la clé).

Vérifie que tu vois bien le dossier "smitRem".

Clic-droit dessus et "Copie"

 

De retour au Gestionnaire des tâches, navigue vers "Mes Documents".

Fait un clic-droit dans un espace vide et puis "Colle" le dossier dedans.

Ouvre maintenant le dossier smitRem, puis clique une fois sur RunThis.bat

Clique "Ouvrir".

Dans la nouvelle fenêtre, clique "OK" pour créer une nouvelle tâche.

 

Tu devras déplacer toutes ces petites fenêtres vers la gauche ou vers la droite, de façon à voir la fenêtre de SmitRem qui est cachée par celles-ci.

Tu vois maintenant une fenêtre bleue.

Suis les directives à l'écran.

Attends que le tool complète son travail.

 

Dans le Gestionnaire des tâches, clique sur le menu "Arrêter" (tout en haut), puis clique "Redémarrer". Le PC va redémarrer.

Si tout va bien, tu pourras utiliser le PC.

 

On verra pour la suite