Virus W32.SASSER

Angel -  
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
Bonjour à tous,

d'après les nombreux commentaires sur les forums, je pense :
- tout d'abord que isass.exe est trop souvent confondu avec lsass.exe, et donc que isass.exe n'a rien à voir la dedans
- que lsass.exe plante à cause du virus sasser
- que le virus se réplique sous les noms avserve.exe et ..._up.exe

Informations sur lsass.exe : http://prcwin.free.fr/resultat.php?nom_prc=lsass.exe
Informations sur isass.exe : http://prcwin.free.fr/resultat.php?nom_prc=isass.exe

Voila. a+.

7 réponses

  1. Angel
     
    Désolé, les idées me viennent au fur et à mesure !

    Si le compte à rebours s'affiche, vous pouvez l'arrêter en faisant Menu Démarrer => Exécuter, et en tapant shutdown -a
    0
  2. Angel
     
    Il semblerait que ce virus se copie aussi sous le processus avserve2.exe

    ================================================
    Pour analyser tous les programmes et virus qui tournent sur votre PC : http://prcwin.free.fr/
    ================================================
    0
  3. caron
     
    Bonjour étant novice en informatique me voici également avec le virus W32.Sasser.B.Worm, comment faire pour enlever ce virus? merci d'avance ( j'ai xindows XP)
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. samurai
     
    Moi je c pas comment faire g tous esyer mais dans le processuse il nya pas de avserver.exe donc trouver moi une soluce svp .
    0
  6. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    salut
    alors action numero 1
    telecharger ce fichier : a retelecharger chaque fois que vous vouler l utiliser

    ftp://www.renonce.com/pub/renonce/Rimouveur.exe

    Action numero 2 :o)
    Demarrer en mode sans echec :
    tapotter sur la touche F8 sans arret desque tu allume ton PC
    et si ca ne marche pas utiliser la touche f5 a la place
    Appliquer le fichier dans le mode sans echec
    le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virus

    Action numero 3
    copier ici le contenu du fichier resulata.txt qui se trouve au redemarrage du pc
    0