Bienvenue invité ( Connexion | Inscription )
![]() ![]() |
02-05-2004 - 10:58
Message
#1
|
|
![]() Administrateur Groupe : Administrateurs Messages : 7 249 Inscrit : 21-09-2001 Lieu : Granby, Québec Membre n° 1 |
Vous avez une erreur de LSASS.exe qui cause un rédémarrage continuel de votre PC suite à un plantage de se dernier? Et bien vous être infectés par le virus Sasser.A ou Sasser.B.
Pour désinfecter votre PC, mettez à jour votre anti-virus si vous en avez un. Si vous n'avez pas d'anti-virus, utilisez l'outil suivant pour désinfecter votre PC, et ce en étant non-connecté à internet pour éviter une recontamination de votre PC : http://securityresponse.symantec.com/avcenter/FxSasser.exe Une fois votre PC désinfecter, télécharger le patch de sécuriter suivant de microsoft suivant votre version de Windows et installé la sur le immédiatement (Mise à jour pour les versions française) : Windows XP : http://download.microsoft.com/download/6/2...732-x86-FRA.EXE Windows 2000 Professionel : http://download.microsoft.com/download/0/1...732-x86-FRA.EXE Windows Server 2003 : http://download.microsoft.com/download/2/3...732-x86-FRA.EXE Windows Server 2003 64 Bits : http://download.microsoft.com/download/d/b...32-IA64-ENU.EXE Pour tout autres version de Windows, consulter la page suivante (en anglais) : http://www.microsoft.com/technet/security/...n/MS04-011.mspx Je vous rappelle qu'il est impératif de mettre à jour votre Windows à jour régulièrement et de posséder un anti-virus pour éviter ce genre d'ennuie! Windows Update : http://windows.microsoft.com/isapi/redir.d...r=WindowsUpdate -------------------- Pensez à lire les règlements avant de poster!
Québec own! |
|
|
|
02-05-2004 - 11:30
Message
#2
|
|
![]() Modérateur Groupe : Modérateurs Messages : 2 112 Inscrit : 05-02-2004 Membre n° 2 139 |
Une gentille petite saloperie que voici, elle a fleuri en même temps que le muguet. Alors mettez les rustines sinon on va se retrouver avec un 2ème blaster...
Tiens ça me donne une idée, à quand une section "Virus & Co"? -------------------- Dolarcles, super modo qui modère
-------------------------------------------------- "T'écris mal je t'explose" -------------------------------------------------- Politesse | Bon français | Règlement Excellent exemple! Sinon je cogne! Et ça donne ça! |
|
|
|
| Guest_TomawakInvité_ |
04-05-2004 - 12:53
Message
#3
|
|
Invités |
Dans le menu Demarer Executer Cmd peut on faire une commande pour le neutraliser quelques minutes comme blaster par exemple ....
Car ausinon jai entendu parler qu'il fallait redermarer l'ordi en mon SANS ECHEC ... |
|
|
|
05-05-2004 - 1:05
Message
#4
|
|
![]() Modérateur Groupe : Modérateurs Messages : 2 112 Inscrit : 05-02-2004 Membre n° 2 139 |
En fait j'en sais rien (je sais que pour blaster, il fallait "annuler" le redémarrage par shudown -a), mais je dirais que non, il n'y a pas de commande toute simple. Par contre j'ai lu sur un de ces liens (plus haut là) une manip' à effectuer pour s'éviter ce genre de problème. Le mieux, si on y parvient, est de télécharger le patch.
-------------------- Dolarcles, super modo qui modère
-------------------------------------------------- "T'écris mal je t'explose" -------------------------------------------------- Politesse | Bon français | Règlement Excellent exemple! Sinon je cogne! Et ça donne ça! |
|
|
|
05-05-2004 - 3:37
Message
#5
|
|
![]() Modérateur Groupe : Modérateurs Messages : 799 Inscrit : 21-01-2003 Lieu : Clermont-FD - France Membre n° 242 |
héhéhé, moi j'ai pas de pb de ça serre : je porte un caleçon large..., en peau de pingouin
Et un point pour linux. -------------------- Recette Miracle du Père Fourer :
- Nouveaux drivers - Anti-virus - Ad-aware - Format c: ________________________________________________ ---www.fourer.fr.st --- -La Yaute on the Web - |
|
|
|
05-05-2004 - 15:55
Message
#6
|
|
![]() Administrateur Groupe : Administrateurs Messages : 7 249 Inscrit : 21-09-2001 Lieu : Granby, Québec Membre n° 1 |
va troller ailleur avec ton linux
-------------------- Pensez à lire les règlements avant de poster!
Québec own! |
|
|
|
01-06-2004 - 16:58
Message
#7
|
|
![]() Membre Groupe : Membres Messages : 23 Inscrit : 31-05-2004 Membre n° 3 392 |
Je crois que sur Windows 2000 pro la commande "shutdown -a" ne marche pas. Mais pour contourner le problème et télécharger le patch et tout le cécessaire de désinfection il est possible de faire la chose suivante:
Dès l'apparition de la boite de dialogue qui montre le compte à rebour il suffit de reculer la date du pc de 1 an ou plus...enfin de reculer la date... Si on recule d'un an le compte à rebour vous laisseras "365 days" avant d'arrêter le pc...vous pensez que ça sera assez pour télécharger le necessaire? |
|
|
|
01-06-2004 - 17:21
Message
#8
|
|
![]() Administrateur Groupe : Administrateurs Messages : 7 249 Inscrit : 21-09-2001 Lieu : Granby, Québec Membre n° 1 |
C'est vraiment barbare ta solution... de plus tu ne pourras pas patcher le module en question puisqu'il est planter
-------------------- Pensez à lire les règlements avant de poster!
Québec own! |
|
|
|
| Guest_NikkoInvité_ |
07-06-2004 - 18:07
Message
#9
|
|
Invités |
Je souhaite ajouter une réponse au post du webmaster.
Il existe, et j'en ai fait récemment l'expérience, une nouvelle variante de pollution. Elle s'appelle ".bat" Quoiqu'il arrive la méthode de désinfection est de démmarrer en mode sans échec via F8 et de faire "démmarrer/exécuter" puis msconfig/onglet Démmarrage"et désactiver les fichiers ".bat", windows n'en utilisant pas sur une instalation standard. Les fichiers .bazt sont des commandes dos qui éffectuent une tache particulière. Par ex: shutdown -s -t00 , etc... (va faire s'arrêter le PC) Ce type de fichiers se déclenchent au démmarrage de windows et ne vous laissent pas le temps de régler le problème. |
|
|
|
| Guest_NikkoInvité_ |
07-06-2004 - 18:10
Message
#10
|
|
Invités |
Désolé Totoro, mais la commande "shutdown -a" fonctionne très bien.
L'autre alternative est de retarder l'heure de son pc d'une heure avant d'aller sur le net. Hop la !!! |
|
|
|
18-08-2004 - 13:46
Message
#11
|
|
![]() Modérateur loufoque et linuxien Groupe : Modérateurs Messages : 2 846 Inscrit : 26-11-2002 Lieu : Bruxelles Membre n° 148 |
Correct l'astuce de retarder l'heure fonctionne ... Et permet de gagner du temps par rapport à l'effet du virus.
Un collègue à fait cela. -------------------- |
|
|
|
| Guest_TachiInvité_ |
19-11-2004 - 13:03
Message
#12
|
|
Invités |
Bonjour!
le soucis c'est qu'il est impossible de démarrer le pc normalement com au mode sans echec. :'( vous auriez une solution a me proposer SVP.... je peux rien faire a part réinstaller XP et écraser ma partition. je ne peux meme pas en créer une autre pr conserver mes données, le sytème refuse. Merci bcp de votre aide Tachi |
|
|
|
19-11-2004 - 16:32
Message
#13
|
|
![]() Administrateur Groupe : Administrateurs Messages : 7 249 Inscrit : 21-09-2001 Lieu : Granby, Québec Membre n° 1 |
Heu.. Ça un rapport avec le présent topic ça?!
-------------------- Pensez à lire les règlements avant de poster!
Québec own! |
|
|
|
| Guest_TachiInvité_ |
20-11-2004 - 13:08
Message
#14
|
|
Invités |
CITATION(Webmaster @ 19-11-2004 - 16:32) Heu.. Ça un rapport avec le présent topic ça?! Bonjour! oui c'est en rapport avec votre topic : "Vous avez une erreur de LSASS.exe qui cause un rédémarrage continuel de votre PC suite à un plantage de se dernier? Et bien vous être infectés par le virus Sasser.A ou Sasser.B." C'est exactement le virus que j'ai chopé: l'ennui c'est qu'il est impossible d'arreter le redémarrage continuel dont vous parlez... dc impossible de rentrer dans le SE et de faire les MAJ que vous proposez.. je vous remercie de votre aide @bientot |
|
|
|
20-11-2004 - 18:41
Message
#15
|
|
![]() Administrateur Groupe : Administrateurs Messages : 7 249 Inscrit : 21-09-2001 Lieu : Granby, Québec Membre n° 1 |
Une fois sous windows, ta essayé d'aller dans démarrer, exécuter et de faire shutdown -a ?
-------------------- Pensez à lire les règlements avant de poster!
Québec own! |
|
|
|
![]() ![]() |