[Sasser] Virus sasser qui refuse de partir
kikoo_of_dijon
Messages postés
2
Statut
Membre
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour
Suite à une attaque par le ver sasser sur mon poste en windows 2000 pro, j'ai passé l'outil pour virer le vers, le patch de sécurité et le SP4 de windows 2000.
Voilà, le virus ne semble plus présent sauf que... héhé... j'ai encore tous les effets du virus (sauf le message disant que mon ordi va redémarrer car lsass.exe s'est arrêté) à savoir : impossible de copier/coller, le panneau de configuration qui s'affiche mal, impossible de supprimer un programme, IE qui se lance une fois mais pas deux, le démarrage de ma session qui est très lent,...
J'ai essayé CCleaner, Hijackthis, divers outils pour voir si c'est un autre vers mais rien de rien.
Je n'ai pas vu de proccessus bizarres qui seraient encore en fonction.
Je me demande si sasser n'aurait pas modifier la base de registre et que une fois viré, la base n'est pas revenue à la normal.
Quelqu'un aurait-il une idée ?
D'avance merci
Pascal
Suite à une attaque par le ver sasser sur mon poste en windows 2000 pro, j'ai passé l'outil pour virer le vers, le patch de sécurité et le SP4 de windows 2000.
Voilà, le virus ne semble plus présent sauf que... héhé... j'ai encore tous les effets du virus (sauf le message disant que mon ordi va redémarrer car lsass.exe s'est arrêté) à savoir : impossible de copier/coller, le panneau de configuration qui s'affiche mal, impossible de supprimer un programme, IE qui se lance une fois mais pas deux, le démarrage de ma session qui est très lent,...
J'ai essayé CCleaner, Hijackthis, divers outils pour voir si c'est un autre vers mais rien de rien.
Je n'ai pas vu de proccessus bizarres qui seraient encore en fonction.
Je me demande si sasser n'aurait pas modifier la base de registre et que une fois viré, la base n'est pas revenue à la normal.
Quelqu'un aurait-il une idée ?
D'avance merci
Pascal
A voir également:
- [Sasser] Virus sasser qui refuse de partir
- Comment supprimer un fichier qui refuse d'être supprimé - Guide
- Accès refusé - Guide
- Creer un groupe whatsapp a partir d'un autre groupe - Guide
- Virus mcafee - Accueil - Piratage
- Comment faire une recherche à partir d'une photo - Guide
3 réponses
Salut,
fait cette procédure avant de poster un loj HJT:
https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-nettoyage.html
fait cette procédure avant de poster un loj HJT:
https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-nettoyage.html
Parfait si tu l'as dé"jà fait post un log HJT.
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html