Probleme Win XP (Sasser ?)

Canard -  
LeRenardDuWeb Messages postés 3211 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonjour à tous,

Je me permet de poster un message sur ce forum car j'ai un gros probléme avec
mon pc que je n'arrive vraiment pas a resoudre.
Depuis a peut pres mi mars/ fin mars mon pc a des rboots violents aleatoires...de 2/3h a plus
de 48h. J'ai verifié la RAM avec memtest mais à priori pas de probléme de ce coté la.
L'alim a été changé avec celle d'un autre pc qui n'avait pas de probléme.
Je me suis demandé si je n'avais pas attrapé une version "beta" de sasser mais la le
scanneur proposé par symantek n' a rien trouvé (puis sasser date de fin avril et mon prob
est antérieur)....Si quelqu'un a une idéeje suis preneur (mis à part jeter mon pc par la fenetre).

quelques details sur ma conf:
Athlon 2000+
carte mére: MSI
Carte video: Gforce 4 (leadtek je crois)
DD (pour l os) :IBM 7200 13 GO
Ram : DDR 2100 512MO
modem adsl : ethernet (marche impec d'ailleur c est franchement mieux que l'USB ^^)
OS: Win XP pro (MAJ faites (un peut a la bourre mais faites ))
FAI: CLub internet

merci de votre attention
A voir également:

18 réponses

stefdu Messages postés 421 Date d'inscription   Statut Membre Dernière intervention   42
 
Bonjour,

Cela ne peut-il pas provenir d'une surchauffe ?

Cordialement, @+
0
Canard
 
j'y ai pensé mais la temp du proc semble etre corect puis j ai tout de meme netoyé le radiateur et le ventillo...mais cela n'a rien changé donc je suis un peu perdu...
0
yomip > Canard
 
j'avais un copain qui avait son pc ki rebootait tout seul. Il a résolu son pb en mettant à jour son pilote de modem..... c t louche parce ke c t venu d'un coup
0
Canard
 
le probleme c est que le modem la il est en ethernet...et je ne vois pas comment physiquement le modem ethernet qui deconne (s'il deconne) pourrait faire planter le pc...
0
aller l'OM
 
salut, g eu SASSER, mes tes informations sont insuffisantes . Je vais te dire un truc : est-ce ke dans ton menu DEMARRER l'içone Arrêter l'ordinateur y est toujours près de l'içone fermer la session ??? Si oui c ke ta attrapé SASSER . La signature de SASSER c de faire disparaître l'içone arrêter l'ordinateur dans le menu DEMARRER et si le menu demarrer est intacte c ke c po SASSER ok?? Bon en cas si tu as ce symptome de SASSER je te donnerai la solution pour le detruire comme g fait moi .
@+ !
0
Canard
 
J'ai toujours l icone...
Donc cela ne doit pas provenir de sasser c'est deja ca..j ai plus qu'a verifier avec tous les worms restants :/
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
LeRenardDuWeb Messages postés 3211 Date d'inscription   Statut Contributeur Dernière intervention   419
 
Salut,
Il n'y a pas que Sasser !!
Va là pour Sasser ( et Lsass ) tu en auras le coeur net:

http://www.microsoft.com/security/incident/sasser.asp

Et là pour le reste:

Secuser.com analyse en ligne (c'est pas un lien, sert toi de ton moteur de recherche)
A+

 "Ok, puisque tout le monde a oublié son maillot, voilà ce 
que je vous propose"  ( Moïse )
0
aller l'OM
 
Donc c po SASSER ça doit être un truc du genre W32.Gaobot.UJ
etc.....
0
valerie
 
bonjour j'ai le meme probleme je n'ai plus le bouton arreter et je vouler savoir si ta solution repare sans probleme ce soucis
merci
0
aller l'OM
 
mais télécharge kan même le patch de désinfection SASSER car on sais jamais ça peut être Sasser . Bon, ce patch recherchera les virus Sasser, Sasser A, Sasser B, Sasser C, Sasser D, Sasser E et tout les autres virus de types Sasser et une fois le scan terminé il supprimera le méchant Sasser si il y en a un biensûr !!! bon je te donne l'URL où tu pourras télécharger le patch désinfection SASSER et le patch s'appelle FxSASSER n'oublie po et n'oublie po aussi de désactiver la restauration du système dans poste de travail clique droit>>Propriétés>>restauration du système>>désactiver la restauration du système . puis coche la case et clique sur ok est c bon tu pourra après télécharger le patch.
alors voilà l'adresse où tu pourra télécharger le patch:

http://www.secuser.com/telechargement/desinfection.htm

ET N'OUBLIE PO SURTOUT KE LE PATCH S'APPELLE FxSasser !!!
0
aller l'OM
 
ayayaya!!! VALERIE !!! si ta po l'içone arrête c ke ta sasser bon je te donne le patch FxSASSER que tu pourra trouver dans ce site :

http://www.google.fr/search?q=cache:kDTNSB6kf_YJ:ifr69.vjf.inserm.fr/~webcri/le_site/nettoie_virus.html+FxSasser+DESINFECTION&hl=fr&lr=lang_fr


ou dans ce site:


http://www.secuser.com/telechargement/desinfection.htm

voilà et normalement ça marchera et n'oublie po d'enlever la restauration du système ok ???!!! aller bye !
0
aller l'OM
 
alors vous avez réglé le pb ???
0
Canard
 
Bon le probleme semble etre réglé.
Ce n'etait donc pas sasser.
J ai eteint mon firewall et hop reboot..
il se relance au demarage je l eteint et hop reboot..
je le desinstall...et plus de reboot depuis 4 jours...
Donc le probleme venait de Sygate maintenant je me demande pourquoi vu qu apparemnt ce probleme sur le firewall sygate n est identifié nul part....
qq un aurai une idée? et sinon un bon firewall gratuit de remplacement à proposé?
0
LeRenardDuWeb Messages postés 3211 Date d'inscription   Statut Contributeur Dernière intervention   419
 
Sygate est excellent.
A mon avis il te protégait et le reboot etait du au virus pas au firewall!
Maintenant ton virus est peinard...il passe.Mais...à therme tu verras.

 "Ok, puisque tout le monde a oublié son maillot, voilà ce 
que je vous propose"  ( Moïse )
0
Canard
 
Je veux bien te croire cependant j ai passé mon pc avec 3 anti virus en ligne ce we plus tous les fix contre sasser et ils n'ont rein trouvé.. de plus mis a part ce probleme mon pc fonctionne parfaitement. Donc si c est un virus j aimerai bien savoir ce qu'il fait et comment faire pour le virer vu que j arrive pas a le detecter...
Puis sinon le fait de rebooter (violement )le pc si il y a une attque serieuse cela fait il partit du comportement normal de sygate?
Je c pas moi un firewall noramlement ca bloque et ca indique ce qui c est passé dans le log...

des idées?
0
LeRenardDuWeb Messages postés 3211 Date d'inscription   Statut Contributeur Dernière intervention   419
 
non,
Ce n'est pas sygate qui fait rebooter le pc mais l'action du virus qui peut être n'en est pas vraiment un .
Tu as aussi les spywares, les trojans et les malwares ...pour eux ce n'est pas un anti virus qu'il te faut mais ces logiciels là, appliques les tous ils sont complémentaires:

Spybot
The cleaner
AdAware
NoAdware
Spyware Remover

http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

http://telecharger.01net.com/windows/Utilitaire/antivirus/fiches/2433.html

http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

http://www.noadware.net/?hop=welcome1

http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/27908.html


 "Ok, puisque tout le monde a oublié son maillot, voilà ce 
que je vous propose"  ( Moïse )
0
youness
 
voila une bonne méthode pour désinfécté le virus sasser , comme vous savais ce virus attaque seulement la fat NTFS win xp -2000 - 2000 server - 2003 server . alors la méthode c'est faire la mise a jour du windows xp après quand la mise a jour sois términé vous redémaré votre poste et tapez F8 pour démarré en mode sans échec après il faux lancé le fix de sasser toujours en mode sans échec quand le fix termine l'analyse vous démarré normalement . Réponse plzzz okk :)
0
Zeus
 
Non...???
0
LeRenardDuWeb Messages postés 3211 Date d'inscription   Statut Contributeur Dernière intervention   419
 
Salut,
Il vaut mieux éradiquer le virus d'abord et telecharger le correctif ensuite.
Faire une maj chez Crosoft sans un shutdown ca va pas être coton..
D'autre part je ne suis pas sur que Sasser s'en prenne uniquement au systeme en NTFS. Il me semble que un XP en Fat sera potentiellement une cible au même titre que un autre en Ntfs.
A confirmer....
A+

"Ayeuh!!!!....Regarde!!!..., je me suis cramé le doigt !...
 Mais non!, j'déconne !" E.T
0
Canard007 Messages postés 5931 Date d'inscription   Statut Contributeur Dernière intervention   215
 
Probleme semi resolu..cela venait de mon firewall (sygate) bon maintenant a a savoir pourquoi....aucune idee..
0
LeRenardDuWeb Messages postés 3211 Date d'inscription   Statut Contributeur Dernière intervention   419
 
Sygate, qui fait rebouter ?.....
Enfin; met zone alarme alors.A+

"Ayeuh!!!!....Regarde!!!..., je me suis cramé le doigt !...
 Mais non!, j'déconne !" E.T
0