Isass.exe ?Fermé

Question

excusez moi ! voila , j ai un petit probleme avec un fichier exe du nom de Isas.exe ou Isass.exe qui me fait ramer grave mon PC et qui se glisse sur ma page de demarrage dans msconfig . je n arrive pas a l enlever ! je pense qu il pourrait s agir d un firewall mais ... merci de vos reponse .

chris · Answer

salut mellano, Issas.exe est un service d'authentification local qui se met en route en te connectant sur XP.
ce n'est pas un ver, il ne faut pas supprimer le process.
essaies spybot ou adaware, ceux sont des spywares. ils te permettront de voir si tu es espionner.
bon courage

silvia · Answer

salut mellano,salut chris,je suis italienne e j'ai recu une mail avec la solution pour le cheval!! mais je ne sais pas si ouvrir le file parce-que j'ai peur d'y trouver un virus...si vous voulez vous pouvez m'écrire puor trouver une solution ensemble!!pardonnez moi pour mon francais...

sylvia · Answer

salut mellano!!j'avais oublié de t'avoir écrit!!je n'ai pas trouvé la solution au problème mais ce issas.exe ne m'a plus donné gene.pardonne moi pour mon francais mais je suis italienne!!je suis heureuse de ta reponse et j'aurai plaisir de t'ecrire encore pour exercer mon francais!!si tu veux,je sui ici!!à bientot!!

balltrap34 · Answer

Issas.exe=pas bonlssas.exe=ok

freddy67 · Answer

slt

je viens de lire ce que tu as dit sur lsass

C'est très intéressant car en fait moi j'ai pleins de lsasss avec 3 s à la fin au moins une dizaine à la suite

et en plus j'ai 5 svchost qui tourne en permanence dont un qui est à 20 mb dans le gestionnaire des périphérique dans l'onglet processus puis l'onglet utilisation mémoire

pourais tu m'aider car là je suis désespérer

merci

balltrap34 · Answer

salut
si ton anti virus est a jour demarre en mode sans echec et scan

si non
Correctif et scan et desinfection microsoft sasser

http://www.microsoft.com/france/securite/incident/sasser.asp?SD=GN&LN=FR&gssnb=1

freddy67 · Answer

Salut merci d'avoir répondu si vite

les lsasss justement avec 3 s, tu pense que c'est sasser ?

Car j'ai déjà désinfecté et fait la mise à jour plus encore mis le patch et fait une analyse antivirus sur sécuser et bitdefender et ils ont rien détecté.

Maintenant je sais pas trop quoi faire je viens à peine de le formater.Je vais donc pas déjà recommencer!!!

balltrap34 · Answer

salut
tu fait ctrl alt suppr et tu click sur un isasss et tu fait terminer processus pour les trois
avant cela vas sur demarrer executer onglet demarrage et cherche si tu trouve des isasss si oui tu les decoche et ok
ensuite redemarre en mode sans echec et rechercher tous les fichiers et dossiers isasss.exe et tu suppr

TiTy · Answer

Moi jé le même problème, mais je crois pas que ce soit à cause de sasser car je l'avais avant et je l'ai suprimé en mode sans échec grace a Fxsasser.exe . c'est soulant car dès que je me conecte au net isasss.exe se multiplie une dizaine de fois et me remplie tout mon CPU qui se met a 100% donc qui fait ramer mon pc quelqu'un pourait m'aider en plus norton ne détecte rien même en sans échec.

balltrap34 · Answer

salut
tes mises a jour critique windows sont elles faites
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.

TiTy · Answer

je venais de formater donc je n'avais aucune mise à jour mais bon maintenant j'ai installé le SP1 et miracle quand jé redémaré plus de problème. Avant d'instalé ce programme j'ai remarqué que le problème venait bien de lsasss.exe pour ceux qui ont le même problème et que ca les enmerde eh bien au démarage du PC ne vous connecter pas au net et faite terminer dans le processus lsasss.exe et la l'ordinateur marchera normal mais il reviendra quand même au prochain démarage du PC

freddy67 · Answer

Salut merci pour le lien c'est coolMaintenant je viens de faire l'analyse et j'ai copier le rapport je comprends pas toutpourrais tu m'aider et me dire ce que tu ferais à ma placebon courage!Scan started at 09/05/2004 20:40:46 Scanning memory...Scanning boot sectors...Scanning files...C:\Documents and Settings\fred\Bureau\FxSasser.exe - Win32/Parite.A -> InfectedC:\Documents and Settings\fred\Bureau\InstallTreasurePleasure.exe - Win32/Parite.A -> InfectedC:\Documents and Settings\fred\Bureau\SetupDl.exe - Win32/Parite.A -> InfectedC:\Documents and Settings\fred\Local Settings\Temp\loa1.tmp - Win32/Parite.A -> InfectedC:\Documents and Settings\fred\Local Settings\Temp\msnsearch.exe - Win32/Parite.A -> InfectedC:\Documents and Settings\fred\Local Settings\Temp\ins1.tmp\LDMClient.exe - Win32/Parite.A -> InfectedC:\Documents and Settings\fred\Local Settings\Temp\ins2.tmp\LDMClient.exe - Win32/Parite.A -> InfectedC:\Documents and Settings\fred\Local Settings\Temp\ins3.tmp\LDMClient.exe - Win32/Parite.A -> InfectedC:\Documents and Settings\fred\Local Settings\Temp\ins4.tmp\LDMClient.exe - Win32/Parite.A -> InfectedC:\Documents and Settings\fred\Local Settings\Temp\ins5.tmp\LDMClient.exe - Win32/Parite.A -> InfectedC:\Documents and Settings\fred\Mes documents\Mes fichiers reçus\FxSasser(1).exe - Win32/Parite.A -> InfectedC:\Documents and Settings\fred\Mes documents\Mes fichiers reçus\scoubidoobidoooo(1)(1).exe - Win32/Parite.A -> InfectedC:\Documents and Settings\fred\Mes documents\Mes fichiers reçus\scoubidoobidoooo(1).exe - Win32/Parite.A -> InfectedC:\NVIDIA\Win2KXP\53.03\keystone.exe - Win32/Parite.A -> InfectedC:\NVIDIA\Win2KXP\53.03
vappbar.exe - Win32/Parite.A -> InfectedC:\NVIDIA\Win2KXP\53.03
vsvc32.exe - Win32/Parite.A -> InfectedC:\NVIDIA\Win2KXP\53.03
vudisp.exe - Win32/Parite.A -> InfectedC:\NVIDIA\Win2KXP\53.03
wiz.exe - Win32/Parite.A -> InfectedC:\Program Files\C-Media\WIN_ME\CMUninst.exe - Win32/Parite.A -> InfectedC:\Program Files\C-Media\WIN_ME\Mixer.exe - Win32/Parite.A -> InfectedC:\Program Files\EPO\emule.exe - Win32/Parite.A -> InfectedC:\Program Files\Fichiers communs\InstallShield\Engine\6\Intel 32\ikernel.exe - Win32/Parite.A -> InfectedC:\Program Files\Fichiers communs\InstallShield\Engine\6\Intel 32\knlwrap.exe - Win32/Parite.A -> InfectedC:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\CamServr.exe - Win32/Parite.A -> InfectedC:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\CamSrvrT.exe - Win32/Parite.A -> InfectedC:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\CamWizrd.exe - Win32/Parite.A -> InfectedC:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\DelDev.exe - Win32/Parite.A -> InfectedC:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\InstFiles.exe - Win32/Parite.A -> InfectedC:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\Launcher.exe - Win32/Parite.A -> InfectedC:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SLAUNCH.exe - Win32/Parite.A -> InfectedC:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\StripInf.exe - Win32/Parite.A -> InfectedC:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\Update.exe - Win32/Parite.A -> InfectedC:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\WinInst.exe - Win32/Parite.A -> InfectedC:\Program Files\Fichiers communs\Logitech\QCDRV\winall\pro\HVideoS.exe - Win32/Parite.A -> InfectedC:\Program Files\Fichiers communs\Logitech\QCDRV\winall\pro\LVComS.exe - Win32/Parite.A -> InfectedC:\Program Files\Fichiers communs\Logitech\QCDRV\winall	rcke\HVideoS.exe - Win32/Parite.A -> InfectedC:\Program Files\Fichiers communs\Logitech\QCDRV\winall	rcke\LVComS.exe - Win32/Parite.A -> InfectedC:\Program Files\Fichiers communs\Logitech\QCDRV\winnew\msgr\HVideoS.exe - Win32/Parite.A -> InfectedC:\Program Files\Fichiers communs\Logitech\QCDRV\winnew\msgr\LVComS.exe - Win32/Parite.A -> InfectedC:\Program Files\Fichiers communs\Logitech\QCDRV\winnew\xprs\HVideoS.exe - Win32/Parite.A -> InfectedC:\Program Files\Fichiers communs\Logitech\QCDRV\winnew\xprs\LVComS.exe - Win32/Parite.A -> InfectedC:\Program Files\Fichiers communs\Logitech\QCDRV\winnew\zoom\HVideoS.exe - Win32/Parite.A -> InfectedC:\Program Files\Fichiers communs\Logitech\QCDRV\winnew\zoom\LVComS.exe - Win32/Parite.A -> InfectedC:\Program Files\Free.fr\connect.exe - Win32/Parite.A -> InfectedC:\Program Files\Free.fr\iconf.exe - Win32/Parite.A -> InfectedC:\Program Files\Free.fr\uninstall.exe - Win32/Parite.A -> InfectedC:\Program Files\InstallShield Installation Information\{4AE3A0CB-87B0-4F51-BECD-3D1F8DFDD62F}\IKernel.exe - Win32/Parite.A -> InfectedC:\Program Files\Internet Explorer\IE Uninstall\w2kexcp.exe - Win32/Parite.A -> InfectedC:\Program Files\Internet Explorer\W2K\expinst.exe - Win32/Parite.A -> InfectedC:\Program Files\Java\j2re1.4.1_01\javaws-1_2_0_01-windows-i586-i.exe - Win32/Parite.A -> InfectedC:\Program Files\Java\j2re1.4.1_01\bin\java.exe - Win32/Parite.A -> InfectedC:\Program Files\Java\j2re1.4.1_01\bin\javaw.exe - Win32/Parite.A -> InfectedC:\Program Files\Java\j2re1.4.1_01\bin\jpicpl32.exe - Win32/Parite.A -> InfectedC:\Program Files\Java\j2re1.4.1_01\bin\keytool.exe - Win32/Parite.A -> InfectedC:\Program Files\Java\j2re1.4.1_01\bin\kinit.exe - Win32/Parite.A -> InfectedC:\Program Files\Java\j2re1.4.1_01\bin\klist.exe - Win32/Parite.A -> InfectedC:\Program Files\Java\j2re1.4.1_01\bin\ktab.exe - Win32/Parite.A -> InfectedC:\Program Files\Java\j2re1.4.1_01\bin\orbd.exe - Win32/Parite.A -> InfectedC:\Program Files\Java\j2re1.4.1_01\bin\policytool.exe - Win32/Parite.A -> InfectedC:\Program Files\Java\j2re1.4.1_01\binmid.exe - Win32/Parite.A -> InfectedC:\Program Files\Java\j2re1.4.1_01\binmiregistry.exe - Win32/Parite.A -> InfectedC:\Program Files\Java\j2re1.4.1_01\bin\servertool.exe - Win32/Parite.A -> InfectedC:\Program Files\Java\j2re1.4.1_01\bin	nameserv.exe - Win32/Parite.A -> InfectedC:\Program Files\Java Web Start\helper.exe - Win32/Parite.A -> InfectedC:\Program Files\Java Web Start\javaws.exe - Win32/Parite.A -> InfectedC:\Program Files\Java Web Start\uninst-javaws.exe - Win32/Parite.A -> InfectedC:\Program Files\Logitech\Desktop Messenger\8876480\6.1.4.36-8876480L\Install\bwUnin.exe - Win32/Parite.A -> InfectedC:\Program Files\Logitech\Desktop Messenger\8876480\6.1.4.36-8876480L\Install\LiteInst.exe - Win32/Parite.A -> InfectedC:\Program Files\Logitech\Desktop Messenger\8876480\6.1.4.36-8876480L\Program\Restart.exe - Win32/Parite.A -> InfectedC:\Program Files\Logitech\Desktop Messenger\8876480\6.1.4.36-8876480L\Programunner.exe - Win32/Parite.A -> InfectedC:\Program Files\Logitech\Desktop Messenger\8876480\6.1.4.36-8876480L\Program\Sprite6.exe - Win32/Parite.A -> InfectedC:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe - Win32/Parite.A -> InfectedC:\Program Files\Logitech\Desktop Messenger\8876480\Users\fred\Data\5a34\a9acb42\action.exe - Win32/Parite.A -> InfectedC:\Program Files\Logitech\Desktop Messenger\8876480\Users\fred\Data\7359\a9ac79b\action.exe - Win32/Parite.A -> InfectedC:\Program Files\Logitech\Print Service\fwPrint.exe - Win32/Parite.A -> InfectedC:\Program Files\Logitech\Print Service\UNWISE.EXE - Win32/Parite.A -> InfectedC:\Program Files\Logitech\Video\AlbumDB2.exe - Win32/Parite.A -> InfectedC:\Program Files\Logitech\Video\AOLMWiz.exe - Win32/Parite.A -> InfectedC:\Program Files\Logitech\Video\Editor2.exe - Win32/Parite.A -> InfectedC:\Program Files\Logitech\Video\FWHlpApp.exe - Win32/Parite.A -> InfectedC:\Program Files\Logitech\Video\FWSetDlg.exe - Win32/Parite.A -> InfectedC:\Program Files\Logitech\Video\FxSvr2.exe - Win32/Parite.A -> InfectedC:\Program Files\Logitech\Video\ISStart.exe - Win32/Parite.A -> InfectedC:\Program Files\Logitech\Video\Launcher.exe - Win32/Parite.A -> InfectedC:\Program Files\Logitech\Video\LogiMail.exe - Win32/Parite.A -> InfectedC:\Program Files\Logitech\Video\QSend.exe - Win32/Parite.A -> InfectedC:\Program Files\Logitech\Video\QSync.exe - Win32/Parite.A -> InfectedC:\Program Files\Logitech\Video\RoxioTarget.exe - Win32/Parite.A -> InfectedC:\Program Files\Logitech\Video\WaveChk.exe - Win32/Parite.A -> InfectedC:\Program Files\Messenger\msmsgs.exe - Win32/Parite.A -> InfectedC:\Program Files\Messenger\msmsgsin.exe - Win32/Parite.A -> InfectedC:\Program Files\MSN\MSNCoreFiles\copymar.exe - Win32/Parite.A -> InfectedC:\Program Files\MSN\MSNCoreFiles\dw.exe - Win32/Parite.A -> InfectedC:\Program Files\MSN\MSNCoreFiles\msn6.exe - Win32/Parite.A -> InfectedC:\Program Files\MSN\MSNCoreFiles\update.exe - Win32/Parite.A -> InfectedC:\Program Files\MSN\MSNCoreFiles\Setup\msnunin.exe - Win32/Parite.A -> InfectedC:\Program Files\MSN Messenger\msnmsgr.exe - Win32/Parite.A -> InfectedC:\Program Files\MSN Toolbar\01.01.1601.0\fr\mtbs.exe - Win32/Parite.A -> InfectedC:\Program Files\SAGEM\SAGEM F@st 800-840\enddisk32.exe - Win32/Parite.A -> InfectedC:\Program Files\SAGEM\SAGEM F@st 800-840\sagemmtu.exe - Win32/Parite.A -> InfectedC:\Program Files\SAGEM\SAGEM F@st 800-840\Drivers\unaddrv.exe - Win32/Parite.A -> InfectedC:\Program Files\SLD CODEC PACK 1.5.3\config.exe - Win32/Parite.A -> InfectedC:\Program Files\SLD CODEC PACK 1.5.3\uninstall.exe - Win32/Parite.A -> InfectedC:\Program Files\SLD CODEC PACK 1.5.3\Zoom Player\uninstall.exe - Win32/Parite.A -> InfectedC:\Program Files\SLD CODEC PACK 1.5.3\Zoom Player\zplayer.exe - Win32/Parite.A -> InfectedC:\Program Files\Winamp3\mc.exe - Win32/Parite.A -> InfectedC:\Program Files\Winamp3\Studio.exe - Win32/Parite.A -> InfectedC:\Program Files\Winamp3\uninst-wa3.exe - Win32/Parite.A -> InfectedC:\Program Files\Winamp3\winamp3.exe - Win32/Parite.A -> InfectedC:\Program Files\Winamp3\winampa.exe - Win32/Parite.A -> InfectedC:\Program Files\Windows NT\hypertrm.exe - Win32/Parite.A -> InfectedC:\Program Files\WinRAR\Rar.exe - Win32/Parite.A -> InfectedC:\Program Files\WinRAR\Uninstall.exe - Win32/Parite.A -> InfectedC:\Program Files\WinRAR\UnRAR.exe - Win32/Parite.A -> InfectedC:\Program Files\WinRAR\WinRAR.exe - Win32/Parite.A -> InfectedC:\WINDOWS\autoclk.exe - Win32/Parite.A -> InfectedC:\WINDOWS\bwUnin-6.1.4.36-8876480L.exe - Win32/Parite.A -> InfectedC:\WINDOWS\cmuninst.exe - Win32/Parite.A -> InfectedC:\WINDOWS\IsUn040c.exe - Win32/Parite.A -> InfectedC:\WINDOWS\lsasss.exe - Win32/Parite.A -> InfectedC:\WINDOWS\PATCH.EXE - Win32/Parite.A -> InfectedC:\WINDOWSuntsckl.exe - Win32/Parite.A -> InfectedC:\WINDOWS	sc.exe - Win32/Parite.A -> InfectedC:\WINDOWS\W2KSetup.exe - Win32/Parite.A -> InfectedC:\WINDOWS\$NtUninstallKB823980$\spuninst\spuninst.exe - Win32/Parite.A -> InfectedC:\WINDOWS\$NtUninstallKB828028$\spuninst\spuninst.exe - Win32/Parite.A -> InfectedC:\WINDOWS\$NtUninstallKB835732$\spuninst\spuninst.exe - Win32/Parite.A -> InfectedC:\WINDOWS\$xpsp1hfm$\KB823980\spuninst.exe - Win32/Parite.A -> InfectedC:\WINDOWS\$xpsp1hfm$\KB823980\update\update.exe - Win32/Parite.A -> InfectedC:\WINDOWS\$xpsp1hfm$\KB824146\spuninst.exe - Win32/Parite.A -> InfectedC:\WINDOWS\$xpsp1hfm$\KB824146\update\update.exe - Win32/Parite.A -> InfectedC:\WINDOWS\$xpsp1hfm$\KB828028\spuninst.exe - Win32/Parite.A -> InfectedC:\WINDOWS\$xpsp1hfm$\KB828028\update\update.exe - Win32/Parite.A -> InfectedC:\WINDOWS\$xpsp1hfm$\KB835732\spuninst.exe - Win32/Parite.A -> InfectedC:\WINDOWS\$xpsp1hfm$\KB835732\update\update.exe - Win32/Parite.A -> InfectedC:\WINDOWS\avxoscan\avxlive.exe - Win32/Parite.A -> InfectedC:\WINDOWS\avxoscan\bdpso.exe - Win32/Parite.A -> InfectedC:\WINDOWS\avxoscan\bdpupd.exe - Win32/Parite.A -> InfectedC:\WINDOWS\avxoscan\upgrepl.exe - Win32/Parite.A -> InfectedC:\WINDOWS\system32\14453_upload.exe - Win32/Parite.A -> InfectedC:\WINDOWS\system32\AthUnIns.exe - Win32/Parite.A -> InfectedC:\WINDOWS\system32\CIMSVR.EXE - Win32/Parite.A -> InfectedC:\WINDOWS\system32\cliconfg.exe - Win32/Parite.A -> InfectedC:\WINDOWS\system32\d0r1t1s.exe - Win32/Parite.A -> InfectedC:\WINDOWS\system32\d0r1t1s.RB0->(CABSfx)->dir32.exe->(CExe) - Tool:HideWindows -> InfectedC:\WINDOWS\system32\IMLMHlp.EXE - Win32/Parite.A -> InfectedC:\WINDOWS\system32\IMLMVid.EXE - Win32/Parite.A -> InfectedC:\WINDOWS\system32\java.exe - Win32/Parite.A -> InfectedC:\WINDOWS\system32\javaw.exe - Win32/Parite.A -> InfectedC:\WINDOWS\system32\keystone.exe - Win32/Parite.A -> InfectedC:\WINDOWS\system32\migpwd.exe - Win32/Parite.A -> InfectedC:\WINDOWS\system32
etsetup.exe - Win32/Parite.A -> InfectedC:\WINDOWS\system32
vappbar.exe - Win32/Parite.A -> InfectedC:\WINDOWS\system32
vudisp.exe - Win32/Parite.A -> InfectedC:\WINDOWS\system32
wiz.exe - Win32/Parite.A -> InfectedC:\WINDOWS\system32\unaddrv.exe - Win32/Parite.A -> InfectedC:\WINDOWS\system32\updcrl.exe - Win32/Parite.A -> InfectedC:\WINDOWS\system32\xpsp1hfm.exe - Win32/Parite.A -> InfectedC:\WINDOWS\system32\Macromed\Flash\GetFlash.exe - Win32/Parite.A -> InfectedC:\WINDOWS\system32\Macromed\Shockwave 10\Download.exe - Win32/Parite.A -> InfectedC:\WINDOWS\system32\Macromed\Shockwave 10\QuitRemote.exe - Win32/Parite.A -> InfectedC:\WINDOWS\system32\Macromed\Shockwave 10\SwInit.exe - Win32/Parite.A -> InfectedC:\WINDOWS\system32\Macromed\Shockwave 10\UNWISE.EXE - Win32/Parite.A -> InfectedC:\WINDOWS	wain_32\QuickCam\HVideoS.exe - Win32/Parite.A -> Infected

freddy67 · Answer

ah désolé je me suis trompé de rapport

je pense que tu voulais plutôt voir ça

Scanned
============================
Objects: 12445
Directories: 903
Archives: 322
Size(Kb): 957117
Infected files: 164

Found
============================
Viruses found: 2
Suspicious files: 0
Disinfected files: 0
Mail files: 37

balltrap34 · Answer

salut
commence par ca il ferat un peu le menage
et refait scan ensuite
alors action numero 1
telecharger ce fichier : a retelecharger chaque fois que vous vouler l utiliser

ftp://www.renonce.com/pub/renonce/Rimouveur.exe

Action numero 2 :o)
Demarrer en mode sans echec :
tapotter sur la touche F8 sans arret desque tu allume ton PC
et si ca ne marche pas utiliser la touche f5 a la place
Appliquer le fichier dans le mode sans echec
le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virus

Action numero 3
copier ici le contenu du fichier resulata.txt qui se trouve au redemarrage du pc

tristesobre · Answer

Bon...

1. Si un message apparaît indiquant que ton PC va redémarrer parce qu'une erreur est survenue dans LSASS.EXE, avec un joli compte à rebours, il s'agit probablement d'un virus nommé SASSER. Il existe plusieurs variantes de ce virus. Si c'est le cas, tu trouveras ci dessous quelques informations pour nettoyer ton ordi.

2. Au démarrage de l'ordi, double clique sur l'horloge dès que le compte à rebours commence.
-Recule la date d'une année.
- Clique sur 'OK'.

Voilà, tu disposes de une année pour supprimer le virus. Ca fait légèrement plus que les 60 secondes généralement disponibles. (NB : Cette pratique est valable quel que soit le windows contrairement à la commande SHUTDOWN, qui elle n'est pas valable sous WINDOWS 2000)

3. Si tu utilises XP / Me, désactive la restauration système. Si tu veux savoir comment faire, fait une recherche sur le net 'désactiver la restauration système'

4. Fait les mises à jour de windows (impératif pour éviter que le virus ne puisse réinfecter la machine)

5. Passe un antivirus en ligne, cette fois pour désinfecter.

6. Redémarre. Réactive la restauration système le cas échéant.

7. Bon, et bien sûr, installe : un antivirus, un firewall.
L'antivirus c'est la police de l'ordi, qui arrête les méchants. Le firewall, c'est la douane, qui contrôle qui rentre et qui sort du PC.

Bonne désinfection ; )

Cordialement,
Tristesobre.

balltrap34 · Answer

salut
je rajout ceci s occupe de sasser

alors action numero 1
telecharger ce fichier : a retelecharger chaque fois que vous vouler l utiliser

ftp://www.renonce.com/pub/renonce/Rimouveur.exe

Action numero 2 :o)
Demarrer en mode sans echec :
tapotter sur la touche F8 sans arret desque tu allume ton PC
et si ca ne marche pas utiliser la touche f5 a la place
Appliquer le fichier dans le mode sans echec
le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virus

Max1221 · Answer

La configue pour arreter le compt a rebour sous xp est :

En entraînant le blocage de LSASS.EXE, ce ver contraint le système d'exploitation à redémarrer au bout de 60 secondes. Si votre ordinateur rencontre ce problème, suivez les étapes ci-dessous pour empêcher tout redémarrage du système.

Dans la barre des tâches en bas de votre écran, cliquez sur Démarrer puis Exécuter.
Saisissez « cmd », puis cliquez sur OK.
A l'invite de commande, saisissez « shutdown.exe -a », puis appuyez sur ENTRÉE.

Explication complete pour sasser par windows :

http://www.microsoft.com/france/securite/incident/sasser_printxp.asp

Bonne chance !!!

Max1221 · Answer

J'ai resolut les pb avec Kaspersky ! Tro bien puis les windows update !!! Et voila le tour est joué !

Telechargement Kaspersky : http://www.antivirus-france.org/download/prg-kav_Lite_4.5.0.72_trial-eng.exe

Puis installer http://antivirus-france.com/v3/telechargement/cle_demo_eurnet.zip
Bonne chance et a mort sasser et tout les virus !!!

Yaya · Answer

Apparemment, mon pc est infecté par lsass.exe mais mon problème c'est que windows ne s'ouvre même pas, il tourne en boucle au démarrrage en me donnant le message suivant :
"lsass.exe- Erreur système
Un paramètre non valide a été passé à un service ou une fonction"
Et là je peux juste cliquer sur un bouton OK.

Et j'ai le même message en mode sans echec, je ne parviens pas à ouvrir windows, comment faire pour lancer un antivirus? Pour info j'ai Windows XP service pack 2. Merci de m'aider.

jean38 · Answer

Verifie bien une chose dans le message d'erreur,est ce lssas (L minuscule) ou Issas (i majuscule) un est normal, l'autre est virus.

jean38 · Answer

Il peut y avoir des pb en effet, tu devrais peut être aller sur le forum Windows (plus adapté), je ne pense pas au virus.

Isass.exe ?

21 réponses

Discussions similaires

Newsletters