La solution du virus de Isass.exe ici

websurfeur -  
 blandine -
Voilà, apparement, ce virus vient de sortir et à déjà fait pleins de victimes. Pas de solution pour le moment.

Mais voilà, le fichier avserve.exe bloque le UC à 100%, soit plus possible de surfer ni rien, le pc rame et tout.
Il provoque même une défaillance dans Isass.exe qui fait rebooter le PC, tout comme msblast (Blaster).

Les anti-virus ne sont pas encore à jour pour le détécter, mais voici la solution en attendant :

Faites : Ctrl + Shift + Echap, une fenêtre s'ouvre, allez dans "Processus". Séléctionnez avserve.exe et cliquer sur "Terminer le processus". Comme par hasard, le UC passe à 15-20% et tout redevient normal.

Voilà en ésperant vous avoir aidé ;)
A voir également:

33 réponses

Angel
 
Salut,

tout est centralisé sur ce forum : http://163.5.255.85/forum/affich-706429-Virus-W32-SASSER

a+.
0
balltrap34 Messages postés 16240 Date d'inscription   Statut Contributeur sécurité Dernière intervention   332
 
pour ne pas faire d erreur je le met en majuscule
LSASS.exe pas touche
ISASS.exe virus
0
nefer II Messages postés 2 Date d'inscription   Statut Membre Dernière intervention  
 
Angel, vos liens ne donnent rien... impossible de dl les correctifs de sophos .. merci quand même
0
sabah
 
Bonsoir

Isass.exe est le virus sasser E

09/05/04 : une variante mineure Sasser.E (également nommée W32/Sasser.e@MM, W32.Sasser.E@mm, WORM_SASSER.E, W32/Sasser-E ou Win32.Sasser.E) a été identifiée. Elle se distingue essentiellement de Sasser.A par le nom du fichier exécutable viral (LSASSS.EXE au lieu de AVSERVE.EXE), le nom des fichiers copiés sur le disque (_update.exe au lieu de _up.exe), le nom du fichier log (C:\ftplog.txt au lieu de C:\win.log) et le fait que le virus modifie la base de registres pour tenter de désactiver Trojan.Mitglieder, Bagle.W et Bagle.X. Cette variante aurait été diffusée par son auteur quelques heures avant son arrestation. Un utilitaire de désinfection gratuit est disponible contre Sasser.E.

vous trouverez plus d'infos sur le site :


http://www.secuser.com/alertes/2004/sasser.htm#SasserE

j'ai donc effectué un scan en ligne (désactivé zone alarm) je précise que j'ai mis les mises à jour xp, j'ai mis mon antivirus à jour manuellement car il ne l'a pas fait automatiquement.
il m'a trouvé 53 fichiers windows infectés par sasserE puis norton les à supprimé.

depuis LSASSS.EXE n'est plus dans windows ni dans zone alarm (il me bloquait l'accès à internet si je ne l'autorisait pas et mon pc rame plus

@ + Sabah
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
aurelie
 
coucou,
moi mon pc ne veut plus démarrer. qd je l'allume il cherche lé parametre et apres il me marque erreur systeme-Isass.exe.
g essayé le demarage sans echec et rien ne marche. Merci de votre reponse a+
0
sylpa
 
Bonsoir,
J'ai le même problème qu'Aurélie. Je ne peux absolument plus rien faire, ni en mode normal, ni en mode sans échec. Quelqu'un peut il m'expliquer comment m'en sortir !!
Merci
0
Aurélie
 
Coucou c aurélie mon ordi refonctione javé issas g été au SAV et la personne ma di ke la seule solution été d'éffacé le disque dur et de tou réinstalé. c ce ki a été fait et voila. Bon courage
0
balltrap34 Messages postés 16240 Date d'inscription   Statut Contributeur sécurité Dernière intervention   332
 
salut
tenter une reparation windows en demarrent avec le cd de xp
0
sylpa
 
Merci, c'est une idée que j'ai eue, mais c'est une disquette de restauration du système. Et on dirait bien qu'il ne veut de toutes façons plus rien prendre en charge, ni le lecteur de disquette, ni le lecteur de cd.
Ce qui est assez bizarre aussi, c'est que par rapport à tous les articles que j'ai lu au sujet de Sasser, le message qui apparait lors du redémarrage n'est pas du tout celui qu'on décrit habituellement.Là il est question de mot de passe et d'autorisation de LSass.exe.
0
balltrap34 Messages postés 16240 Date d'inscription   Statut Contributeur sécurité Dernière intervention   332
 
la je seiche pour l instant desoler
0
Rom1
 
J'en ai trop marre. Il n'y a rien a faire :(

Les anti virus ne trouvent rien. Formatter le disque dur ne change rien. Je ne peux pas mettre à jour Windows, ca semble etre bloqué par le virus. J'ai reussi a télécharger des patchs windows qu'on m'a conseillé résultat: en plus du message d'erreur le PC se fige totalement


Vive windows...



Si je passe sous Linux cela changera t il qqchose ?
Peut on formater autre chose que le DD ? genre le bios ou un truc du genre ?
0
anthony
 
bonjour dans prossesus je n'ai pas de avserve.exe ,j'ai du avp.exe ou un oudeux dans le genre mai pas celui ke vous dite alors eske vous avé une ideé par hasard de celui ki corèspont svp merci davanse sa me rendrai fière service!!!
0
mehdi360 Messages postés 30 Date d'inscription   Statut Membre Dernière intervention  
 
JAI UN PROBLEME AVAC MON PC IL MARQUE RESSOURCE API INSUFISANTES ET JE NE PEUT PAS ALLER DANS WINDOWS
JE N4AI PAS LE CD DE REINSTALLATION COMMENT FAIRE
0
blandine
 
Bonsoir,
J'ai moi aussi un fichier Isass mais pas dans le gestionnaire de tâche mais dans : C:\WINDOWS\system32... Du coup je ne sais pas si je peux supprimer cette bestiole ou non... en tout cas, bonjour la galère ! Alors si quelqu'un à une solution, je suis preneuse !
A bientôt,
Blandine
0