Problème pour éradiquer un virus...

[didmetz]

Bonjour, je vous adresse ce message car je viens de me chopper un virus (sans doute une variante de sasser) me disant que autorité system va faire redémarrer mon système dans quelques secondes. Cependant je ne peux plus accéder au net ni à ma barre des tâches où je peux trouver le menu démarrer. De plus, lorsque je vais en mode sans echec j'ai tout de même ce message du virus.

Donc je ne peux plus faire grand chose... vu qu'au démarrage j'ai à chaque fois ce message du virus.

Est ce quelqu'un aurait une solution ?

Puis-je reinstaller windows xp sans perdre mes fichiers presents sur mon disque dur ?

Merci de votre aide, c'est urgent...

 

[Hungo]

Bonjour Didmetz, bonjour a tous,

 

Sous Windows XP, un message d'erreur s'affiche à l'initiative de Autorite NT\System, puis l'ordinateur redémarre automatiquement après 60 secondes.

 

Source : Secuser

 

Il s'emblerait donc que ce soit bien Sasser qui est infecté ton pc .

 

J'avait deja choppé un virsu du genre, mais lorsque le message de redemarrage aparaissait, je reculer mon horloge ( en bas a droite de l'écran ) d'une heure, et le compte a rebour du redemarrage etait lui aussi reculé d'une heure, ce qui te laisse le temps de faire les manips neccessaires à la desinfection.

 

As-tu un 2e pc ? Si c'est le cas, telecharger ce ficier ( FxSasser ) sur ton 2e pc : http://www.secuser.com/telechargement/desi...tion.htm#Sasser

 

Ensuite transfert ce fichier sur ton pc infecté, lorsque le message de redemarrage apparait, recule ton horloge d'1 heure ( ou plus ), et scan avec le fichier que je t'ai fait telecharger.

 

Je n'ai pas beaucoup de connaissance, mais je pense que le transfert par clé usb ou cd ne pose pas de problème ( a moins que le virus infecte la clé usb ou le cd ).

 

Attends tout de meme une confirmation d'un pro .

[Hungo]

Bonjour Didmetz, bonjour a tous,

Source : Secuser

 

Il s'emblerait donc que ce soit bien Sasser qui est infecté ton pc  .

 

J'avait deja choppé un virsu du genre, mais lorsque le message de redemarrage aparaissait, je reculer mon horloge ( en bas a droite de l'écran ) d'une heure, et le compte a rebour du redemarrage etait lui aussi reculé d'une heure, ce qui te laisse le temps de faire les manips neccessaires à la desinfection.

 

As-tu un 2e pc ? Si c'est le cas, telecharger ce ficier ( FxSasser ) sur ton 2e pc : http://www.secuser.com/telechargement/desi...tion.htm#Sasser

 

Ensuite transfert ce fichier sur ton pc infecté, lorsque le message de redemarrage apparait, recule ton horloge d'1 heure ( ou plus ), et scan avec le fichier que je t'ai fait telecharger. 

 

Je n'ai pas beaucoup de connaissance, mais je pense que le transfert par clé usb ou cd ne pose pas de problème ( a moins que le virus infecte la clé usb ou le cd  ).

 

Attends tout de meme une confirmation d'un pro .

518614[/snapback]

 

 

Edit : Oups j'ai oublié une question désolé , pour la reinstallation de Xp, je pense que si tu reinstalle XP tu perdra tes données ( a moins de les sauver sur clé usb ou cd, mais c'est risqué du fait de l'infection ), mais avant de reinstaller xp, attends une expertise par un pro, je pense qu'il y a moyen d'éviter la reinstallation .

 

ReEdit : Oula Désolé j'ai fait le boulet quand j'ai voul éditer mon message j'ai fait "citer" , il n'y a pas moyen de corriger ca ?

Modifié le 16 juin 2005 par Hungo

[didmetz]

Justement ce virus m'empeche d'acceder au net, et je suis allé verifier les services de windows xp et ils sont quasiment tous arrêtés. Il est même présent en mode sans echec... quelle galere !!!

je viens de telecharger fixsasser, je viens de faire le scan et il ne l'a pas detecté... s'agit il d'un autre virus ?? de plus je viens de faire un scan complet de mon dd avec panda antivirus qui est à jour mais le message "autorité system..." apparait toujours.

Que faire ????

[Hungo]

Panda ne t'as rien trouvé ?

[Hungo]

Tu n'as pas acces a internet ? meme quand tu retarde le compte a rebour ?

 

Si tu a acces à internet, scanne ton pc avec ca : http://www.secuser.com/outils/antivirus.htm

 

ou avec

 

http://www.zebulon.fr/outils/antivirus/ant...us-en-ligne.php

 

 

Essaye d'abord le premier si tu peut.

 

En attendant, je regarde si je trouve autre chose

[Hungo]

Scan ton pc avec FixBlast aussi : http://www.secuser.com/telechargement/desi...tion.htm#Lovsan

 

PS : Est-ce que otn pc est a jour dans ses correctifs ? Est-ce que tu possede un firewall ?

[chercheur]

Bonjour,

 

* Pour arrêter le décompte, il faut cliquer sur Démarrer, Exécuter puis taper shutdown -a

Essaye en mode sans échec pour voir si tu as le menu Démarrer.

 

Comme tu as accès à un autre ordinateur:

 

* Télécharge ce fichier VirusBdRepair

http://snooky730.free.fr/VirusBdRRepair.vbs

Ouvrir, Exécuter, Ouvrir puis OK.

Il est employé pour remettre en place dans la base de registres les associations relatives à l'exécution des fichiers exécutables (.exe, .com, .bat, .reg, etc.)

 

* Ensuite, télécharge HijackThis v1.99.1

http://www.merijn.org/files/hijackthis.zip

Tutorial

http://sitethemacs.free.fr/aide_enregistre...e_hijackthi.htm

Fais un scan et poste l'analyse ici. Et dis nous si VirusBdRepair a changé quelque chose.

[didmetz]

Mon pc n'est pas à jour avec les correctifs microsoft, mais une fois que ce problème de virus sera résolu cela sera fait, c 'est clair.

Pour répondre à ta question Hungo, je peux dire que panda n'a rien trouvé, ce qui est bizarre car il est plutot performant.

Pour acceder au net je dois tout le temps me deplacer chez mon frangin, qui heureusement habite a une entrée de chez moi...

Je vais essayer les solutions de chercheur et je repasserai vous ecrire ce qu'il en est...

Modifié le 16 juin 2005 par didmetz

[Hungo]

Je te conseil de faire les misa a jour avant, car tu risque de rechoper le virus