Bonjour;
ton problème c'est le vers SASSER.

http://www.zdnet.fr/produits/logiciels/utilitaires/0,3904979­4,39151274,00.htm

Bonjour,

En effet, tu n'es pas prècis du tout, mais le fait d'être novice ne t'empêche pas de donner des détails sur ce qui se passe quand tu mets ton PC en route. Est-ce que tu arrives jusq'à Windows, combien de temps à peu près se passe-t-il avant que ton PC s'arrête et redémarre. Autrement dit tout ce qui se passe entre le moment où ton PC commence à démarrer et le moment où il s'arrête.

Esaye un anti virus sous dos!!! et vire lsass.exe !

Bonjour a tous,voici un lien utile @micalement http://www.commentcamarche.net/virus/sasser.php3

Bonjour,

Il y a de grandes chances que ça marche, bien que je ne puisse pas le garantir.
D'abord, confirmation. Tu sembles bien infecté par le ver Sasser. Voir http://www.commentcamarche.net/virus/sasser.php3

Du PC où tu te trouves, tu vas sur http://securityresponse.symantec.com/avcenter/venc/data/w32.­sasser.removal.tool.html
Tu téléchrges sur une disquette l'utilitaire FxSasser.exe en cliquant sur Download Removal Tool.

Sur ton PC infecté, tu démarres en Mode MS-DOS. Tu mets la disquette ds son lecteur. Tu remplaces l'invite C:\ par l'invite A:\ et tu tapes fxsasser.exe. Entrée.

@+.

Bonjour...
j'ai le même problème que notre ami Zavman...est-ce que la dernière manip a marché...je n'ai pas vu la suite sur le forum...

Merci

Bonjour,

Je suppose que oui, parce que si ça n'avait pas marché Zavman serait déjà venu le dire.
J'ai fait l'esai sur mon PC à partir de DOS, ce que je n'avais pas fait avant l'envoi de mon message. La vérif de mes fichiers s'est bien lancée, alors que c'était le point dont je n'étais pas sur. A la fin, j'ai eu un message me disant que Sasser n'avait pas été trouvé. Bien sur !
Par ailleurs les utilitaires Fx...exe anti-vers de Symantec, je les ai déjà utilisés avec succès à plusieurs reprises, pour Netsky et pour Mydoom, sur des PC infestés. Mais jusqu'à présent, c'était à partir de Windows.
De toutes façons, tu ne risques absolument rien d'essayer, que ce soit à partir de DOS ou de Windows !

@+.

J'ai demandé conseil à des potes autour de moi, ils me disent de sortir le disque dur & de le mettre en esclave sur un autre.
C'est vrai que c'est une solution. Mais qui peut être dangereuse: attention de ne pas contaminer l'autre DD !

Ils pensent que ce n'est pas Sasser (pas de compte à rebours, le pc qui ne démarre pas entièrement...)
Tu as écrit : Impossible de démarrer car un message apparait "lsass.exe erreur system..."
Et dans http://www.commentcamarche.net/virus/sasser.php3 , il est écrit parmi les effets de Sasser : arrêt brutal de 'LSASS.EXE' avec une fenêtre d'erreur affichant : lsass.exe - application error. Ca se ressemble fort, et il ne faut pas oublier qu'il y a de nombreuses versions de Sasser qui ne se manifestent pas toujours de façon absolument identique.

@+.

Salut

j'ai bien un prob de lsass.exe avec comme symptomes

Arrêt du système initié par Autorite/System
Le processus système: C:\WINDOWS\system32\Isass.exe
s'est terminé de manière innatendue avec le code d'état...

Bonour tout le monde

La manip de mettre le DD en esclave me branche, mais lorsque j'essaie de trouver sur un autre pc systeme volume information, c'est l'echec: où est ce dossier?
Pour en revenir aux messages de pijay et de jmp, ce matin, alors que mon pc n'est pas connecté depuis fort longtemps, j'ai eu à nouveau ce probleme de lsass.exe.(pas de démarrage, et message disant qu'il est impossible de trouver ce fichier)
Pour info, j'avais déjà eu il y a une dizaine de mois alors que j'avais internet. J'avais résolu le pb assez brutalement en réinstallant XP. J'avais ensuite eu des pb de freeze intempestifs résolus bien aprés en updatant le driver de la carte mère (asus, athlon amd 2600+).

Je n'ai pas envie de tout réinstaller!!!

Ayuto

Finalement, un pote a mit mon dd en esclave pour sauver les données, puis a essayé de virer sasser, qui n'a pas été retrouvé par le patch de norton! Mystère donc... J'ai fini par tt reformater, le tour était joué.

Bonjour,

Ben moi j'ai aussi se problème, mais moi j'ai reformaté directement.

Mais au démarrage après une dure instalation de XP du a que je n'arrive jamais vraiment a bien copier tous les fichiers au cours de l'instal. cette fenêtre apparait et fait automatiquement rebooter mon pc.

Alors si j'étais infecté par le ver SASSER, après reformatage, ça devrait être bon???

Si quelqu'un peu m'aider, avec plaisir!!!

salutation.

Bonjour,
moi aussi j'ai été infecté par une forme du sasser(NewHeur mais mon anti virus (nod32) a réussi à le virer... Seulement j'ai éffacé la clé de registre infectée. Le résultat est que le boot ce fait normalement, l'ordinateur ne plante ni ne reboot mais le message d'erreur reste là au démarrage... en résumé j'ai tjs le message concernant Lsass.exe mais pas de prob particulier après... et ca fait 2 mois que ca dure...je pense donc que mon souci ne vient plus du virus mais de la clé effacée.

comment faire pour ègler ce prob...ne peut on pas récupèrer Lsass.exe et le réinstaller?

Bonjour , je viens de tomber sur tes messages concernant lsasser.exe - moi aussi je me retrouve dans le meme cas que toi avec un pc neuf.. je ne trouve aucune réponse que je puisse tenter puisque je n'ai accès à rien sur l'écran - as-tu réussi à virer ce ver ou bien as tu formater ton disque dur ... ? merci de ta réponse si tu es encore là ??

Bonjour a tous
Et bien ce n'est ni le virus SASSER ni aucun autre virus et dommage pour ceux qui ont reformate car la solution de Metralha marche tres bien. J'ai suivi pas a pas ses directives pour reconstruire la BDR a partir d'une derniere config correcte et le tour est joue. Merci beaucoup Metralha et les autres ecoutez les bons conseils la prochaines fois !
Bon courage a tous
Sandy

Merci beaucoup Metralha :D :D

La question est la depuis longtemps mais on sait jamais ca peut toujours servir


re.lem tu mets le disque dure dans un boitier externe ou dans le pc en en changeant le jumper en SL (slave)