Rechercher : dans
Par :

Sasser Blaster virus qui reboot la machine

Dernière réponse le 7 oct 2006 à 21:14:12 ran_hery, le 7 oct 2006 à 14:40:30 
 Signaler ce message aux modérateurs

Bonjour à tous.

En fait je sais plus si c'est un virus ou non. Je suis sur Win 2k3 Entreprise Edition.

Après quelques minutes d'inactivité, ma machine redémarre avec un message "LSA shell encountered an error and need to close". Avant cette message, il y a d'abord un message d'erreur "Generic Host Process for Win 32 ...", une erreur je crois sur le processus rpcss.exe.

J'ai déjà essayé les mises à jour cités dans la base de connaissances Microsoft : KB-824146 (pour le rpcss), KB-890830, KB-842933, KB-896424, KB-899587, KB-899588, KB-899591, KB-900725, KB-901017, KB-902400.
La seule mise à jour dans le KB de microsoft que je n'ai pas pu installer est le KB-835732 car il y a une erreur "Program too large to fix in memory"

Je croyais que c'était sasser et ses variantes mais non. J'ai téléchargé et installé un outil qui désinfecte le virus sasser et ses variantes mais le test est négatif (sur symantec). De même que le ver Blaster et ses variantes (Outil symantec également). J'ai déjà aussi essayé avec Stinger puis un outil qui detecte les virus dans Microsoft Security Update.

Je croyais aussi que c'était active directory qui était à l'origine de l'erreur car je suis en train de faire un serveur mais même désinstallé, le message apparaît toujours.

J'ai déjà formatté plus de 4 fois le lecteur C (Il y a aussi un lecteur D mais je l'ai pas formatté) mais toujours le même erreur.

Je vais devenir fou. ça fait plus de 10 jours que je cherche mais toujours rien. Aidez moi SVP, je vous en prie. ça dépasse largement mes connaissances.

Si vous connaissez un outil qui détecte les virus du genre de sasser, pouvez vous m'indiquer où on peut en trouver. Ou bien si ce n'est pas un virus, quel mise à jour je dois installer.

Au revoir et merci d'avance.

Meilleures réponses pour « Sasser Blaster virus qui reboot la machine » dans :
Blaster et Sasser : Eviter le redémarrage intempestif Voir Lors d'une infection par les virus Blaster ou Sasser, l'ordinateur affiche le message d'erreur suivant : Generic host process for win32 services à rencontré un problème et doit fermer Ceci s'accompagne généralement du message suivant, puis du...
[Plantage] Reboot intempestif du PC VoirSommaire Qu'est ce qui fait rebooter un PC ? 1. Mémoires défectueuses 2. Conflit matériel 3. Surchauffe du processeur 4. Alimentation défectueuse 5. Conflit logiciel 6. Matériel défectueux 7. Le BIOS 8. Les virus Liens (virus) Astuces...
Télécharger Stinger VoirStinger est un logiciel léger et gratuit capable de détecter et supprimer les virus qui font le plus parler d'eux - près de 200 ! Dans la liste : sasser, lovegate, Blaster, mydoom, Nyxem, Kama Sutra, sobig, ... Le logiciel est très simple : il...
Le ver Blaster / LovSan VoirPrésentation du ver LovSan Apparu durant l'été 2003, le ver LovSan (connu également sous les noms W32/Lovsan.worm, W32/Lovsan.worm.b, W32.Blaster.Worm, W32/Blaster-B, WORM_MSBLAST.A, MSBLASTER, Win32.Poza, Win32.Posa.Worm, Win32.Poza.B) est le...
Avserve - avserve.exe Voiravserve - avserve.exe La présence du processus avserve.exe (avserve) trahit la présence du virus Sasser, un virus exploitant une faille du service LSASS (Local Security Authority Subsystem Service, correspondant à l'exécutable lsass.exe) de...
Utilitaires de désinfection des principaux virus et vers VoirQu'est-ce qu'un kit de désinfection ? Un kit de désinfection est un petit exécutable dont le but est de nettoyer une machine infectée par un virus particulier. Chaque kit de désinfection est donc uniquement capable d'éradiquer un type de virus...

1

 Séb08, le 7 oct 2006 à 21:14:12

Slt ,

Voir par là :

blaster sasser eviter le redemarrage intempestif

A+
***** Have a good day *****

Répondre à Séb08
Collection CommentÇaMarche.net