virus sasser non détecté!!! help
virus sasser non détecté!!! help - Logiciels - Windows & Software
Marsh Posté le 13-03-2005 à 18:24:33
si vraiment ton os est a jour, ton pc ne devrait plus rebooter meme s'il est encore infecté.
donc vérifie une nouvelle fois que le patch et bien passé, au besoin repasse le.
Marsh Posté le 13-03-2005 à 18:27:35
VirusKeeper c'est un AV ? Parce que 2 antivirus sur la même machine c'est une mauvaise idée.
Sinon, norton est à jour ?
Marsh Posté le 13-03-2005 à 18:32:55
norton est a jour et j'ai installé viruskepper (AV) apres avoir assayé FxSasser (quand on le quitte il dise quon peut installer cet antivirus pour virer sasser, alors jai essayer)
jai scanné 2 fois avec chaque patch...
Marsh Posté le 13-03-2005 à 18:34:37
essaille avec la derniere version de stinger de scanner ton pc normalement il le deteque et l'enleve ...
Marsh Posté le 14-03-2005 à 18:21:38
Tu n'aurais pas récemment installé un logiciel permettant de chatter et de rejoindre des parties de Counter-Strike, doom ou autres? (je me souviens plus du nom du logiciel)
Marsh Posté le 17-03-2005 à 21:21:46
heu si j'ai installé steam mais il ne marche pas...
alors je l'ai desinstallé...
dailleurs voici son message d'erreur quand je me connecte a un compte:
"PreCondition Assertion Failed
Name: In RecvMsgData state
Program: D:\Program Files\Valve\Steam\Steam.exe
File: Src\CSClientConnection.cpp
Line: 1765
m_CurRecvState==eRecvMsgData
(Press Retry to debug the application - JIT debugging must be enabled)
"Abandonner" "Recommencer" "Ignorer" "
Marsh Posté le 17-03-2005 à 21:36:43
va dans ton registre, et supprimes la valeur suivante:
dans |
+ un scan hijackthis et supprimes le lancement du virus au démarrage du PC, au moins il redémarrera plus, c'est déjà ça! ensuite il faut procéder à la suppression manuelle des fichiers laissés par le virus...
A noter qu'un parefeu, lorsqu'il met en attente de validation la connexion du processus isass.exe à internet, il rend le virus inopérant, il suffit de ne pas accepter ni refuser la connexion de isass.exe pour ne pas que le pc reboot.
Message édité par Pc_eXPert le 17-03-2005 à 21:37:26
Marsh Posté le 18-03-2005 à 09:04:10
je n'ai pas ce que tu dit: "avserve2.exe"="%Windir%\avserve2.exe" dans RUN et de plus depuis mon avant dernier message le virus n'est apparu qu'une seule fois...
voila le log de hijackthis:
| Citation : Logfile of HijackThis v1.99.1 |
jai fais l'analyseur en ligne mais je prefere ne pas faire nimporte quoi... que faut il supprimer?
| Citation : il faut procéder à la suppression manuelle des fichiers laissés par le virus... |
comment les vois on?
merci
Message édité par javo le 18-03-2005 à 09:04:34
Marsh Posté le 18-03-2005 à 09:20:11
bah tu fais une recherche sur le nom des fichiers en questions et tu les supprime
---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Marsh Posté le 18-03-2005 à 09:28:50
mais ca veut dire quoi les fichiers laissés par le virus?
Marsh Posté le 18-03-2005 à 09:31:17
les virus sont des programmes comme un autre, donc ils utilisent parfois plusieurs fichiers, ceux-ci ne sont pas forcément tous effacées, donc à ta charge de le faire manuellement
---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Marsh Posté le 18-03-2005 à 09:32:19
c xfire le fameux logiciel qui rend un pc fou comme s'il avait Sasser
Marsh Posté le 18-03-2005 à 09:38:18
mais je n'est pa de fichier ou logiciel xfire sur mon pc et c'est un logiciel de tchat... dsl si jsuis con et que je comprend pas tout... 
Marsh Posté le 18-03-2005 à 09:45:41
ce logiciel m'avait fait croire que j'avais le virus Sasser (comportement en tout point similaire) alors qu'il entrait tout simplement en conflit avec Netlimiter.
Es-tu sûr d'avoir ton windows à jour (sp2)? car ds ce cas tu n'as pas pu chopé Sasser... Et c'est pr ca que je penchais vers un conflit entre logiciels.
Marsh Posté le 18-03-2005 à 09:49:56
oui je suis sur j'ai encore verifié ce matin, mais il est vrai que depuis que j'ai essayé de reinstallé steam, (message d'erreur plus haut...) le "virus" est apparut... ca doit venir de la mais comment resoudre ce pb de steam?...
Marsh Posté le 18-03-2005 à 10:14:04
en le désinstallant... mais tu sembles l'avoir déjà fait.
Franchement je ne sais pas quoi te dire de plus, à part de tenter une restauration système d'avant la date d'apparition de ton pb.
Mais essaie d'abord d'autres antivirus en ligne (du genre: http://www.secuser.com/antivirus/index.htm).
PS: si tu as un virus, ca ne sert à rien d'installer un antivirus alors que ton pc est déjà infecté car il ne pourra rien faire.
Marsh Posté le 18-03-2005 à 11:06:31
ok merci a tous
a bientot 
Message édité par javo le 18-03-2005 à 11:06:42
Sujets relatifs:
- [HELP] J'ai les icones du bureau qui se balladent toutes seules !!!!
- problem de routage interne sur un pix !!! please help
- sos virus ou trojan buffer overrun détecté.
- Freebox desyncro BIG help
- ubehu virus svp
- Plusieurs anti-virus en même temps.
- help impossible d'intaller un programme
- Ecran Bleu IRQL_NOT.................... help me please
- Virus dans boite mail (Mozilla) - comment désinfecter?
Marsh Posté le 13-03-2005 à 18:19:47
salut a tous, jai un gros probleme,
depuis cematin jai le message tipic de Sasser/Blaster:
ARRET DU SYSTEM.Cet arret a été initié par AUTORITE NT\SYSTEM....
le probleme cest que windows est a jour (donc patchs de microsoft installés...)
jai Norton 2004, Spybot et VirusKeeper2005, jai telechargé le truc deradiction de Sasser et celui de Blaster mais aucun de de ca ne le detecte!!
je le vire avec shutdown -a mai c'est temporaire et il revient!!
comment faire? merci a tous
a noter, je ne peux pas faire de "coller"
Message édité par javo le 13-03-2005 à 18:21:24