Virus Sasser, Besoin d'aide !!! Fermé

Question

Bonjour, 

J'ai fait des recherches et on m'explique de faire Ctrl + Alt + DEL, ensuite faite End Task sur 4 fichier que je ne vois pas, cependant quand j'essais sur le fichier lsass.exe sa me dit que je ne peux pas arreter ce fichier

J'aimerais savoir ce que je peux faire d'autre car je ne peux ouvrir mon ordi que par le mode ''command prompt'' 

Merci de m'aider rapidement !!!

Configuration: Windows XP sp3 / Internet Explorer 7.0

mcvivien2 · Accepted Answer

Bonjour ;) Arive tu a ateindre ton bureau ?? Si oui fait ceci : Demarrer >> executer Copie colle ceci : shutdown -a Puis,, regle ton horloge a une date anterieur ... Baisser le date de 6 mois devrait suffir ,,, Ensuite si tu le peux alors fait ceci : Télécharge >-> ZHPDiag <-< ( de Nicolas coolman ). --> Double clique sur le fichier d'installation (executer en tant qu'administrateur pour VISTA/7), puis installe le avec les paramètres par défaut en n'oubliant pas de cocher " Créer une icône sur le bureau " * Une fois installer : --> Double clique (clique droit pour VISTA/7) sur l'icône ZHPDiag présente sur ton bureau --> Clique sur la loupe en haut à gauche, le scan va se lancer --> Le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau (ZHPDiag.txt) . --> Le rapport sera aussi sauvegardé dans ce dossier ==> C:\Program files\ZHPDiag Pour poster le rapport: --> Rend toi sur Cjoint http://www.cijoint.fr/ --> Clique sur Parcourir dans la partie Sélectionnez le fichier que vous souhaîtez déposer --> Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau --> Clique ensuite sur " Cliquez ici pour déposer le fichier",, Un lien va se former, copie et colle le ici STP /!\ Héberge bien le rapport via cijoint comme demander;; sinon il ne passera pas entièrement sur le site /!\ P.S : si le lien donner plus haut ne marche pas,, Alors télécharge le ici : ftp://zebulon.fr/ZHPDiag%201.25.14.exe Dans l'attente de ton Lien :D ++ Se n'est pas en cherchant que l'on trouve.. Mais belle et bien en trouvant que l'on cherche ;).....

Christ1787 · Answer

en passant j'ai XP 

mais non j,atteinds pas mon bureau, en fait le seul chose je suis capable d'atteindre (apres plusieurs minutes d'attentes) c'est le mode de commande prompt ...

je n'ai aucun menu iexplorer (comme la barre de tache, menu demarer, poste de travail, paneau de configuration etc)

Christ1787 · Answer

je vais tout essayer ce qui en notre pouvoir pour sauver mes donnée dans mon disque dur!!!
est-ce qu'il y a moyen qu'on se contacte?

gen-hackman · Answer

salut en invité de commande tape : 

dir "%Systemroot%" 

puis valide par entrée... 

y a t-il explorer.exe d'ecrit dans la liste ? 
¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164

gen-hackman · Answer

suis ce tuto pour OTLPEnet et remets le rapport via cijoint.fr

https://forum.malekal.com/viewtopic.php?t=28043&start=#p224057

Christ1787 · Answer

je ne peux pas rien installer vu que jai pas acces a mon disque dur je peux naviguer sur internet grace au cd dr web live ...

gen-hackman · Answer

heu....tu as bien lu ce que je t ai demande ?

au pire fais le cd d'un autre pc

Christ1787 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201010/cijkzxoN1r.txt

gen-hackman · Answer

hello

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
service.exe 

:OTL
O2 - BHO: (Nero Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll File not found     
O3 - HKLM\..\Toolbar: (Nero Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll File not found     
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1 
O4 - HKLM..\Run: [IP Network] C:\Program Files\InstallPedia
etworker.exe () 
O4 - HKLM..\RunOnce: [ þ] Reg Error: Invalid data type. File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18) 
O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18) 


:Reg

:Files
C:\Program Files\InstallPedia
C:\Documents and Settings\Administrator\Local Settings\Application Data\prvlcl.dat 
C:\WINDOWS	asks\Scheduled Update for Ask Toolbar.job     
C:\WINDOWS\SwSys2.bmp     
C:\WINDOWS\SwSys1.bmp     
C:\WINDOWS\System32\Utils.dll 
C:\WINDOWS\System32\md5.dll     
C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll 

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Christ1787 · Answer

ya rien qui ouvre a la re-ouverture ...

OTPLE.exe c bien sa ??

gen-hackman · Answer

pas compris......:S

Christ1787 · Answer

Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage. 


ya rien qui apparait apres le demarrage

gen-hackman · Answer

hello

le rapport :

C:\_OTL\Moved Files\la_date_et_l'heure.txt

Christ1787 · Answer

Error: Unable to interpret <:processes> in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! ========== OTL ========== Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\EnableLinkedConnections deleted successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\IP Network deleted successfully. C:\Program Files\InstallPedia etworker.exe moved successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\ þ not found. Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93} Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found. Registry key HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found. Registry key HKEY_USERS\Administrator_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found. Registry key HKEY_USERS\LocalService_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found. Registry key HKEY_USERS\NetworkService_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found. Starting removal of ActiveX control {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}\ not found. Registry key HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}\ not found. Registry key HKEY_USERS\Administrator_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}\ not found. Registry key HKEY_USERS\LocalService_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}\ not found. Registry key HKEY_USERS\NetworkService_ON_C\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}\ not found. ========== REGISTRY ========== ========== FILES ========== C:\Program Files\InstallPedia folder moved successfully. C:\Documents and Settings\Administrator\Local Settings\Application Data\prvlcl.dat moved successfully. C:\WINDOWS asks\Scheduled Update for Ask Toolbar.job moved successfully. C:\WINDOWS\SwSys2.bmp moved successfully. C:\WINDOWS\SwSys1.bmp moved successfully. C:\WINDOWS\System32\Utils.dll moved successfully. C:\WINDOWS\System32\md5.dll moved successfully. C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll moved successfully. ========== COMMANDS ========== [EMPTYTEMP] User: Administrator ->Temp folder emptied: 2053904266 bytes ->Temporary Internet Files folder emptied: 63105636 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 38178601 bytes ->Opera cache emptied: 10131470 bytes ->Flash cache emptied: 9971 bytes User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 2162283 bytes %systemroot%\System32 .tmp files removed: 2577 bytes %systemroot%\System32\dllcache .tmp files removed: 86016 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 5811908 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 2081785204 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes Total Files Cleaned = 4,058.00 mb OTLPE by OldTimer - Version 3.1.42.0 log created on 10062010_155119

gen-hackman · Answer

ok salut du changement ?

Christ1787 · Answer

non yaurait du ?

gen-hackman · Answer

essaie ceci :

http://consultaide.e-monsite.com/rubrique,cd-live-dr-web-cureit-super,245887.html

Christ1787 · Answer

tu me la deja fait essayer Dr Web sa pas regler mon probleme

Utilisateur anonyme · Answer

bonjour,

il a l air redoutable ce virus.
ça s attrape ou ?

Christ1787 · Answer

apparament des adresse IP aleatoire

gen-hackman · Answer

salut ah oui mais non c'est pas moi qui te l'a fait essayer c'est pour cela que je n en avais pas souvenir

alors là je vois pas ce qu on peut faire de plus....

Utilisateur anonyme · Answer

ici il y a des solutions avec des kits de desinsfection/http://www.dataprotex.be/fr/virus-sasser.html

mais je sens que je vais me faire remballer avec mes kits...
;)

gen-hackman · Answer

refais en command prompt

explorer.exe voir ?

Virus Sasser, Besoin d'aide !!!

23 réponses

Discussions similaires