Sasser-A

Résolu/Fermé
MANGEUR Messages postés 54 Date d'inscription vendredi 3 septembre 2004 Statut Membre Dernière intervention 26 août 2009 - 4 mars 2006 à 12:35
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 - 5 mars 2006 à 18:17
Bonjour tout d'abords,Je suis infecté par le ver Sasser...Que faut il faire?Est ce que en lançant Resolve for W32/Sasser il l'élimine???Enfin bref ,j'ai pris un ver et je me demande comment l'éliminer????

Pouvez vous m'aider

3 réponses

green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
4 mars 2006 à 13:30
Salut !

as tu un parfeu ?! ex : zone alamre, kerio ... ???

si tu en as pas : en mettre un avant tout : je te propose celui-ci

1-Zone alarme (gratuit, téléchargeable ici) :

http://download.zonelabs.com/bin/free/3301_fr/zlsSetup_61_737_000_fr.exe

Tuto:http://forum.telecharger.01net.com/microhebdo/questions_techniques_diverses/securite/tutorial_zonealarm-323293/messages-1.html

2) eviter de surfé sur le net pour limiter les degats !!!

3) pour commencer le nettoyage : quitte le net

( imprime la manip si tu le peux )

4) arrêter les processus utilisés par le ver :

Cliquez sur Démarrer, Exécuter ·

Tapez taskmgr.exe, puis validez ·

Sélectionnez l’onglet Processus ·

Terminez les processus suivants :

*_up.exe
avserv*.exe
hkey.exe
msiwin84.exe
wmiprvsw.exe

5) Supprimer les fichiers du ver :

Rechercher et supprimer les fichiers suivants du disque dur en incluant les fichiers cachés et système :

Pour afficher les fichiers cachés :

Cliquer sur Démarrer et puis Rechercher ·

Sélectionner l’option "Tous les Fichiers et tous les dossiers" et ensuite cliquer sur "Options Avancées" ·
Cocher les 3 cases si elles ne sont pas cochées :

"Rechercher dans les dossiers systèmes"

"Rechercher dans les fichiers et les dossiers cachés"

"Rechercher dans les sous-dossiers" ·

Taper le nom du fichier à rechercher.

Appuyer sur le bouton Rechercher

La liste des fichiers à supprimer est la suivante: ·

*_up.exe ·
avserve*.exe ·
hkey.exe ·
msiwin84.exe ·
wmiprvsw.exe

6) Telecharde ceux-ci :

http://www.infos-du-net.com/telecharger/HijackThis.html = lien

http://pageperso.aol.fr/balltrap34/demohijack.htm = démo

( Merci à Balltrap )

Choisis l'option "do a scan and a logfile", il va te générer un rapport, copie et colle sur le forum.

bon courage, @+

*** Les Amis c'est comme Les étoiles, On ne Les vois pas Toujour, mais on Sait qu'ils sont la... *
0
MANGEUR Messages postés 54 Date d'inscription vendredi 3 septembre 2004 Statut Membre Dernière intervention 26 août 2009 5
5 mars 2006 à 18:13
c bon j'ai utilisé CleanSasser mais il est parti tout seul(je l'ai lansé,il a rien trouvé et le prossesus issas ne me fait plus de bêtises,merci AVG...)
0
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
5 mars 2006 à 18:17
Salut Quentin !

et bien c'est super lol !

bon surf !

@+
0