La solution du virus de Isass.exe ici

Voilà, apparement, ce virus vient de sortir et à déjà fait pleins de victimes. Pas de solution pour le moment.

Mais voilà, le fichier avserve.exe bloque le UC à 100%, soit plus possible de surfer ni rien, le pc rame et tout.
Il provoque même une défaillance dans Isass.exe qui fait rebooter le PC, tout comme msblast (Blaster).

Les anti-virus ne sont pas encore à jour pour le détécter, mais voici la solution en attendant :

Faites : Ctrl + Shift + Echap, une fenêtre s'ouvre, allez dans "Processus". Séléctionnez avserve.exe et cliquer sur "Terminer le processus". Comme par hasard, le UC passe à 15-20% et tout redevient normal.

Voilà en ésperant vous avoir aidé ;)

33 réponses

Résumé de la discussion

Un virus récemment évoqué, potentiellement lié à Sasser, bloque l’ordinateur via avserve.exe/avserver.exe et provoque des redémarrages forcés par lsass.exe, les antivirus n’ayant pas encore pu le détecter. Plusieurs suggestions prioritaires consistent à terminer le processus avserve.exe via le gestionnaire des tâches, puis supprimer l’entrée correspondante dans la clé Run du registre et redémarrer, suivies d’une mise à jour antivirus. En parallèle, des discussions évoquent la désactivation temporaire de la restauration système, l’application de correctifs Windows et une vérification complète du système, avec des retours variables selon les configurations. D’autres éléments nuancent la situation en montrant que certaines machines n’affichent pas avserve.exe ni lsass.exe, ce qui suggère une infection variée et l’importance de vérifier le pare-feu et les mises à jour.

Bobot (l’IA à votre service)
  1. malheureusement, meme retirer de la memeoire, il y a toujours une erreur avec lsass.exe (mais elle vient plus longtemp apres)
    0
    1. G essayer d'utiliser ta solution mai malheureusement dans le processus je n'ai po d'afficher lsass.exe
      0
      1. Il ne faut pas lsass.exe dans le processus mais avserve.exe !
        0
        1. merci pour la solution j'ai essayer je vais voir....
          0
          1. Moi je n'ai pas avserve.exe dans mon processus et pourtant j'ai les mêmes symptomes =(
            0
            1. Tu as sans doute msblast.exe dedans alors ?
              0
              1. "Tu as sans doute msblast.exe dedans alors ?"

                Pareil ! j'ai pas avserve.exe ni msblast.exe...
                0
                1. Salut,

                  J'avais le meme pblm et j'ai été télecharger la dernière mise à jour windows Xp sur leur site ,j'ai fait un scan anti virus,je l'ai installée et depuis je sius heureux!!!!Plus aucun pblm!!!

                  Si ca peut aider quelqu'un je seai encore + heureux!!

                  Mandinho
                  0
                  1. J'ai pas compris, t'a installé quoi apres ton scan???
                    0
                    1. Bon g fait comme vous ca marche pas mal
                      mais ou dois je aller chercher les mises a jours Windows???
                      Svp d'avance merci
                      0
                      1. Tu va dans demarrer et c'est au dessus de programme, c'est windows update!!!!
                        0
                        1. J'ai fais comme tu l'a dis mandinho, mais moi j'ai tjs avserve.exe qui se promene sur mon pc!!
                          0
                          1. la solution pour virer avserver a deja ete donner dans une autre page du forum
                            tu tape regedit dans la commande executer puis tu va dans le registre
                            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
                            et la tu supprime l'entrée avserver et tu reboot tu sera deja debarrasser de ca mm si c'est que provisoire
                            0
                            1. Bonjour a tous,
                              Je viens de depanner mon pere par telephone et il s'avererait que avserver.exe soit lié au virus et/ou troyen w32.sasser
                              Donc procedure employée comme ci dessus au niveau du registre, desactivation de la restauration systeme, mise a jour Norton (désolé pour les autres mais la mise a jour doit exister...), puis analyse complete du systeme==>virus trouvé et eradiqué...
                              PENSEZ A VOTRE PAREFEU et mettez le a jour regulierement ! Bon courage a tous...
                              0
                              1. Salut a tous
                                Par expérience, je suis allez chez un pote qui vient juste d'avoir ce virus/ver qui vient de sortir pour le 1er mai.Pour le bloquer il suffit de changer la date et de mettre par exemple : 1 janvier 2004 et cela le blokera.Il ne restera plus qu'à le laisser comme ça jusqu'à temps que l'on sorte un truc pr la désinfection!
                                @+----]
                                0
                                1. Salut,

                                  Ben moi j'ai aussi cette pu**** de fenêtre lsass.exe (avec un L et non un i) et le fameux compte à rebours avant rebootage imposé !

                                  Ben y a pas de avserv dans mes processus.
                                  Donc je vois pas le rapport.

                                  Se peut-il que le mode opératoire du virus soit si différent entre les personnes ?

                                  A + pour de bonnes nouvelles

                                  JC
                                  0
                                  1. Contributeur sécurité
                                    salut
                                    supprimer purement et simplement ce fichier
                                    desactiver resto
                                    alt ctrl suppr terminer processus aserve
                                    demarrer/executer taper msconfig onglet demarrage
                                    decocher ce qui est en rapport avec
                                    redemarrer cocher ne plus afficher ce message
                                    demarrer rechercher tous les fichiers et dossiers
                                    taper le non du fichier et rechercher une fois trouver appuyer sur le touche majuscule et sans la lacher appuyer sur suppr
                                    0
                                    1. bonjour,
                                      J'ai le même problème que vous, j'ai essayé la plupart des liens et "solutions" proposées ici, qui ne résolvent rien, pour ma part à ce problème. Le même message d'erreur s'affiche sur mon ordinateur depuis hier, et impossible de trouver une piste ...
                                      Balltrap de quel(s) fichier(s) parlez-vous lorsque vous dites de le(s) supprimer ?
                                      S'il s'agit de lsass.exe, autant vous dire qu'il est impossible (et il serait dangereux) de le supprimer..
                                      Quelqu'un pour une autre solution ?
                                      0
                                      • 1
                                      • 2