High-Tech Santé Médecine Droit-Finances

Réalisation

vidéo numérique

Rechercher : dans
Par :

Virus sasser et shutdown

Dernière réponse le 3 oct 2004 à 21:52:52 square, le 3 oct 2004 à 20:38:23 
 Signaler ce message aux modérateurs

Bonjour , voila mon problème:


Je viens de me rendre compte que j'avais attrapé le virus sasser sur un vieux pc sous windows 2000 ...
dès que je me connecte à internet on me dit que je dois redémarer (normal)
J'essaye donc de taper shutdown -a dans exécuter mais on me dit que je ne peux pas exécuter cette commande car elle n'existe pas
J'ai fait une recherche pour trouver shutdown.exe mais rien
Comment puis-je alors procéder pour que mon ordi ne s'éteigne pas à chaque connexion à internet ...? merci

Meilleures réponses pour « virus sasser et shutdown » dans :
Blaster et Sasser : Eviter le redémarrage intempestif VoirLors d'une infection par les virus Blaster ou Sasser, l'ordinateur affiche le message d'erreur suivant : Generic host process for win32 services à rencontré un problème et doit fermer Ceci s'accompagne généralement du message suivant, puis du...
Virus et Malwares ... Le truc pour les éliminer Voir
[Virus] Que faire quand on est infecté ? VoirSi vous savez ou vous pensez être infecté par un virus Si vous savez ou vous pensez être infecté par un virus, il faut s'en occuper le plus rapidement possible car l'infection peut inviter d'autres infections dans votre PC et votre système risque...
Le ver Sasser VoirPrésentation du ver Sasser Apparu en mai 2004, le ver Sasser (connu également sous les noms W32/Sasser.worm, W32.Sasser.Worm, Worm.Win32.Sasser.a, Worm.Win32.Sasser.b ou Win32.Sasser) est un ver exploitant une faille du service LSASS (Local Security...
Avserve - avserve.exe Voiravserve - avserve.exe La présence du processus avserve.exe (avserve) trahit la présence du virus Sasser, un virus exploitant une faille du service LSASS (Local Security Authority Subsystem Service, correspondant à l'exécutable lsass.exe) de...
Virus - Introduction aux virus VoirVirus Un virus est un petit programme informatique situé dans le corps d'un autre, qui, lorsqu'on l'exécute, se charge en mémoire et exécute les instructions que son auteur a programmé. La définition d'un virus pourrait être la suivante : « Tout...
Posez votre question Répondre

1

jess15, le 3 oct 2004 à 20:41:09

Commence par telecharger le fix sasser
http://securityresponse.symantec.com/avcenter/FxSasser.exe

ensuite va faire les mise a jour de windows tu trouvera tout ici
http://www.microsoft.com/france/securite/incident/sasser.asp?SD=GN&LN=FR&gssnb=1

@++++++++

   
Répondre à jess15

2

square, le 3 oct 2004 à 20:44:21

Merci pour ta réponse trés rapide mais je ne sais pas comment télécharger quoi que ce soit sur cette ordi étant incapable d'empécher son extinction!

   
Répondre à square

3

square, le 3 oct 2004 à 20:48:20

Ou alors je télécharge le fix à partir de l'ordi sur lequel je suis en ce moment et je le prend sur l'ordi infecté grace à ma connexion lan ?
c'est ça ? bon je vais essayer merci

   
Répondre à square

4

dolly.dagger, le 3 oct 2004 à 20:49:50

Bonsoir,
tout les OS n'ont pas la commande shutdown
dans ton cas - dès l'allumage de ton ordi - va dans l'horloge et retarde tt de suite de plusieurs jours voire d'un mois ton calendrier (60 s tu as le temps....)
Installe ou active un/ton firewall
et ensuite windows update

@+

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

   
Répondre à dolly.dagger

5

square, le 3 oct 2004 à 21:23:54

Alors voila maintenant j'ai réussi à retarder l'extinction de l'ordi grace à vos conseil merci
cependant j'ai passé le fixsasser sur l'ordi infecté et il n'a rien trouvé
j'en conclut que ce n'est pas sasser
j'arrive donc maintenant à me connecter avec l'ordi vérolé mais la connexion est alors trés mais alors trés lente j'ai même pas réussi à afficher une seule page .
je voudrai maintenant savoir s'il existe des virus entraniant les mêmes symptomes que sasser
et ou je pourrai télécharger leur fix merci beaucoup d'avance

   
Répondre à square

6

zagor5, le 3 oct 2004 à 21:35:44

Il y a blaster qui a, à peu près les mêmes symptômes, mais fait planter svchost.exe à la place de lsass.exe. Il utilise une faille rpc de Windows.

Info sur blaster :
http://www.secuser.com/alertes/2003/blaster.htm

Et sur la faille :
http://www.secuser.com/communiques/2003/030911_winrpc.htm

Plus ça rate, plus on a de chances que ça marche.

   
Répondre à zagor5

7

 dolly.dagger, le 3 oct 2004 à 21:52:52

Installe le pack/update M$ complet pour windows 2000 d'abord - tu dois absolument patcher ton OS

Windows 2000 Service Pack 4
http://www.microsoft.com/downloads/details.aspx?FamilyID=1001aaf1-749f-49f4-8010-297bd6ca33a0&DisplayLang=fr
Mise à jour critique (applique les correctifs du site pour 2000/Internet explorer etc ...)
http://www.microsoft.com/downloads/search.aspx?DisplayLang=fr&CategoryID=7&ExpandTopList=true

voir ce site pour optimiser ta sécurité (les patchs M$ sont de là)
http://www.zebulon.fr/articles/installation-securisee-1.php


*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

   
Répondre à dolly.dagger
Posez votre question Répondre
Ils ont besoin de votre aide
Collection CommentÇaMarche.net