Ma soeur a choppé SASSER! Fermé

Question

Bonjour,

Au redémarrage de son Windows xp, ce message s'affiche:

lsass.exe  Erreur système.

Ressources système insuffisantes pour mener à bien l'API.

Elle ne peut pas accéder à windows.


Je me suis renseigné quelque peu...

Des gens disent de Brancher le DD infecté sur un autre ordinateur et de faire des manip dans le registre..

D'autres disent de télécharger Fxsasser et de le mettre sur une disquette et d'ensuite installer un correctif Microsoft bien spécifique...

Quelqu'un pourrait m'énumérer les étapes de l'option #2?

Merci!

-Ben

Destrio5 · Answer

Salut,

Le PC démarre en mode sans échec ?

heuchuitoumoche · Answer

yop
prend ton cd de xp met le dedand boot dessus  ensuite une foit que tu arrive a l ecran ou il te demande swa de l installer swa de reparer  appuie sur R  ca lance la console de recuperation  

donc tu arrive ta marler c:\windows  oké donc tape  ren c:\windows\system32\lsass.exe *.bak et entrer
donc apres tape expand -r d:\i386\lsass.ex_ c:\windows\system32  et entrer 

en supposant que c: et la lettre de ton disque dur et d: la lettre de ton lecteur 

ensuite redemare le pc  enleve le cd et normalement ces bon dit mwa si ces bon ou ta un bleme :)

bennyman · Answer

À destrio5: non, c'est la première chose que j'ai tenté de faire. Le pc redémarre avant que windows ne soit finit de ''loader''

À heuchuitoumoche: Ma soeur m'a dit qu'elle a perdu son CD de Xp...

Quoi Faire!

Destrio5 · Answer

Si c'est Windows XP Familiale, envoie ton adresse mail sur destrio5@free.fr

bennyman · Answer

Elle a la version PRO...

Mrd!

Destrio5 · Answer

Pas de chance...

bennyman · Answer

Alors je dois lui trouver un cd windows xp pro?

Destrio5 · Answer

Exactement.

bennyman · Answer

o.o! Aucun autre moyen?

Sinon et bien je vais trouver un cd...

bennyman · Answer

Tentative de réparation de windows Xp:

Apres avoir fait '' Installer'' il me demande d'accepter les termes , et apres choisir la partition sur laquelle installer...

On ne ma tjrs pas dis qu'une version existe deja...

Dois-je aller plus loin encore? 

Parce que la j'ai peur d'installer 2x windows sur le meme disque dur...

http://www.informatruc.com/reparer-windows-xp-2

Après avoir fait F8 pour accepter les conditions, je n'ai pas cette fenêtre qui offre la possibilité de RÉPARER windows...Moi ça m'ammène à une fenêtre me demandant de choisir quelle partition et ensuite j'ai les 3 choix suivants :

-Formater (rapide)
-Formater (normal)
-Conserver les données...

J'ai besoin de votre aide avant d'aller pluys loin dans mes démarches!

Merci!

bennyman · Answer

Dois-je avoir exactemnt el même CD de xp pro utilisé lors de l'installation initiale?

Parce que on dirait qu'il ne détecte pas mon autre version de windows déjà insallée...

Destrio5 · Answer

Si tu as XP Home installé, il faut utiliser un CD XP Home.

bennyman · Answer

elle a xp pro et j'ai utilisé un cd windows xp pro...

Et je n'ai pas cette option de réparer...

Je me rends jusqu'à cette partie  (citée dans mon post précédent), et je ne vais donc pas plus loin, puisque j'ai peur d'insaller une deuxième version de windows...

Que dois-je faiore alors?

Destrio5 · Answer

https://forums.cnetfrance.fr

bennyman · Answer

Alors je n'ai pas le bon cd....

Mais pourquoi?

Elle a bel et bien windows XP pro, et je tente la réparation avec un cd Windows Xp pro aussi...


AAarrg !

jlpjlp · Answer

pour réparer tu peux tenter


1/ de réparer à partir d'un cd de Windows XP PRO 

https://www.pcastuces.com/pratique/windows/xp/default.htm

http://www.informatruc.com/reparer-windows-xp/


2/ à partir d'une disquette de démarrage XP pro du coup à créer (regarde le lien suivant)

http://www.trucs-et-astuces-windows.com/disquette_boot/disquette_boot.html


si tu ne trouve pas de cd xp  pro utilise une disquette de démarrage. il faut démarrer l'ordi a partir de la disquette (si besoin configurer le bios pour qu'il démarre à partir de la disquette comme indiqué dans le lien 1 et mettre floppy ou disquette et non cd).

attention il se peut que le clavier soit provisoirement configuré pour les langes anglaises. pour vérifier appuyer sur la touche a . si un q s'affiche c'est le cas.  Efface cette lettre test avec la touche retour arrière. 


TAPEZ   chkdsk/f C:/                               (attention il y a un espace entre f et C:/) (C en majuscule)

puis appuyer sur ENTREE

si le clavier lors du test est en anglais il faut pour avoir le bon affichage  TAPEZ            chkdsk!f CM*                  ( espace entre le f et C)


https://www.commentcamarche.net/contents/1014-disquette-boot



3/  utiliser le cd ULTIMATE BOOT CD pour réparer Windows

http://www.kachouri.com/tuto/tuto-288-ultimate-boot-cd-34.html

http://ubcd.sourceforge.net//




4/  utiliser un cd de boot linux pour recuperer les données et tenter de reparer

http://knoppix-fr.org/

5/
sinon pour récupérer tes données on tenter de désinfecter: 

tu peux brancher ton disque dur sur un autre ordi en disque esclave ou en disque externe : et ainsi aller chercher tes données 

ou alors tu rajoute un nouveau disque dans ton ordi sur lequel tu installe windows ou linux pour démarrer dessus et tu récupéré tes données sur ton ancien disque que tu auras bien sûr au préalable mis en disque esclave 

tu peux ensuite formater le disque infecté ou le remettre si il a été désinfécté


6/ malheureusement si rien ne marche il faudra formater et  réinstaller xp 

puis remettre les antivirus et pare-feu et seulement ensuite (après avoir été protégé) aller sur Internet pour réinstaller Windows update  (dans démarrer puis Windows update) 

http://www.depannetonpc.net/fiches-pratiques/lire_31_1_formater-et-reinstaller-windows.html

http://www.ybet.be/depanner/install_windows.php

heuchuitoumoche · Answer

met ton cd de xp pro dans ton lecteur boot dessus au moment ou tu a marker le message en bas de l ecran

"appuyer sur f6 pour installer un pilote scsi ou raid tierce parties"  la a ce moment la appuie sur f10 et laisse le finir tu devrais arriver dans la console il te demande sur kelle sesssion tu veut ouvrir  repond  1 et entrer le mot de pass root ensuite si tens a pas mis appuie sur entrer 
ensuite on reprend 

donc tu arrive ta marler c:\windows oké donc tape ren c:\windows\system32\lsass.exe *.bak et entrer 
donc apres tape expand -r d:\i386\lsass.ex_ c:\windows\system32 et entrer 

en supposant que c: et la lettre de ton disque dur et d: la lettre de ton lecteur 

ensuite redemare le pc enleve le cd et normalement ces bon dit mwa si ces bon ou ta un bleme :)

je te donnerais une autre soluce :)

bennyman · Answer

Bizzarement, il y a 45 heures ma soeur est revenue de travailler et a constater que son ordinateur  etait sur windows et que le tout semblait fonctionner à nouveau...

Ce qui est bizarre, c'est que je n'ai même pas effectué de réparation, le CD de windows etait dans le lecteur et je l'avais laisser dans le setup d'installation de windows, sans avoir demander quelconque formatage, installation ou réparation..

J'ai fait les update de windows, fait un scan en lique avec kaspersky, et la antivir, maintenant a jour, fait son travail.

Je vous en donne des nouvelles.

Bizarre non?

jlpjlp · Answer

pour verifier colle le rapport kaspersky ou antivir

________________




colle un rapport hijackthis 
 

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. 

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste 

Ensuite avec Explorer créer un dossier c:\hijackthis 
Décompresser Hijackthis dans ce dossier. 
C'est important pour les sauvegardes."

Ma soeur a choppé SASSER!

19 réponses

Discussions similaires