je me fais agresser par ce vieux virus qui nous avait frappé il y a quelques moi.

j'ai retéléchargé le patch mais il s'avère qu'il est innéficace.

que faire???

.SybalduK le fameux Kargol's.

ça me dit que:

LSA Shell (Export version) a rencontré un problême et doit fermé.

que j'envois ou non l'erreur, il y a le truc d'AUTORITE NT qui se lance et puis baoum, flash de l'ordi au bout d'une minute.

.SybalduK le fameux Kargol's.

t'es sur que t'as mis le bon patch ?

c'est bien de lovsan / blaster que tu parles ?

si c'est le cas, bloque le port qu'il utilise avec un firewall et vire le virus avec un antivirus.

héhé, j'ai pas d'antivirus...
et pas de firewall non plus.

j'installe les mises à jour windos XP et les patch lorsque le problême est persistant.

.SybalduK le fameux Kargol's.

Quote: Originally posted by SybalduK on 2004-05-01 18:03:18

---

héhé, j'ai pas d'antivirus...
et pas de firewall non plus.

j'installe les mises à jour windos XP et les patch lorsque le problême est persistant.

.SybalduK le fameux Kargol's.

---

ben t'en mets tu verras ton pc se sentira beaucoup mieux.

Moi j'ai eu ça aussi j'ai restauré ma config de jeudi, et pis plus de problème. je sais pas si c'était un virus ou pas d'ailleurs.

Rectifiation : ça a pas réglé le problême, ça l'a juste retardé. C'est pas le ver blaster, c'est un autre truc (le ver blaster je l'avais eu avant). çui là il semble ne pas se déclencher quand on n'est pas connecté sur le net.

Je crois que j'ai la réponse :

Un nouveau virus internet, touchant le monde entier, a déjà probablement affecté des millions d'ordinateurs et continue de se répandre, a annoncé samedi un expert finlandais à l'AFP, elle-même victime de ce virus et qui éprouve les plus grandes difficultés pour diffuser ses informations.

Le virus Sasser peut infecter n'importe quel ordinateur pourvu qu'il soit branché, et contrairement aux autres virus, ne se répand pas par la voie des e-mails, a précisé Mikko Hyppoenen (bien: Hyppoenen), chef de la recherche anti-virus de la firme finnoise F-Secure.

"C'est l'un des rares virus qui se répand automatiquement: il suffit que votre PC soit branché", a-t-il déclaré à l'AFP dans un entretien téléphonique avec l'AFP depuis Helsinki.

Le virus ferme l'ordinateur, puis le redémarre automatiquement et répète la procédure plusieurs fois.

M. Hyppoenen a toutefois indiqué que le virus, bien qu'empêchant l'usage de l'ordinateur, était inoffensif.

"Ce virus n'a pas d'intentions criminelles, à la différence des virus Bagle et Sobig que nous avons vus dans le passé, qui prenaient le contrôle des ordinateurs en ouvrant des accès pour le spam. Sasser ne fait rien de tel", a-t-il déclaré.

Il a rappelé que "le virus Blaster avait infecté des millions d'ordinateurs en août 2003". "Cette fois, il pourrait y avoir davantage d'ordinateurs infectés", a-t-il déclaré.

M. Hyppoenen a ajouté que les experts ne savaient pas encore qui était derrière cette attaque de virus mais pensaient qu'il pouvait s'agir de jeunes hackers (pirates informatiques).

"C'est probablement (...) un adolescent qui a les capacités" pour produire un tel virus et "qui veut faire le malin", a-il-dit.

Sasser a été observé pour la première fois samedi à 00h00 GMT.

M. Hyppoenen a indiqué qu'il s'attendait à ce que le nombre d'ordinateurs affectés par le virus augmente de manière spectaculaire lundi, lorsque les employés qui auront travaillé chez eux sur des ordinateurs portables au cours du week-end retourneront au travail et relieront ces ordinateurs au système informatique de leur bureau.

http://www.secuser.com/alertes/2004/sasser.htm

kriskä content d'avoir un firewall

moi jai ni antivirus ni firewail comme toi Syba !

jai aussi le truc a la con

jai fait une restauration du system et la sa a l'air d'aller !

Kriskä>
non, ça n'a rien à voir avec ton truc.
ça me dit que le machin n'est pas sur on ordi.
or, j'ai toujours le problême en ce moment même.

galère! en plus ma restauration systême était désactivée, je peux pas la faire.

.SybalduK le fameux Kargol's.

ben essaye de mettre tous les patchs dont t'as besoin :

http://v4.windowsupdate.microsoft.com/fr/default.asp

et puis met un antivirus au moins tu sauras par quel virus t'es infecté.

Ben c'est sasser votre virus. Il y a des outils gratuits sur les sites d'antivirus

http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.removal.tool.html

Mais il faut mettre à jour son OS avant.

héhé je l'ai attrapé rapidement ce virus. samedi apres midi ct cuit. J'ai d'abord paniqué en hurlant au retour de blaster, pis en cherchant un patch calmement sur le net (avant le reboot bien sur) on s'en tire assez rapidement

J'adore les virus comme ça, qui ne détruisent rien, qui font juste un peu chier mais qu'on peut enlever pour peu qu'on sache faire une recherche sur google et qui s'attaquent a windows. C'est pas que j'aime pas microsoft, mais s'ils attendaient un peu avant de realeaser leurs logiciels et s'attardaient un peu plus a la correction des bugs, on n'en serait pas là

comment on fait pour télécharger le patch pour se tirer de c'te mouïse!!!

.SybalduK le fameux Kargol's.

Utilise le removal tool de Gertan et ensuite update sur www.microsoft.com histoire de bloquer la faille definitivement. Puis pour finir propre installe un AV, mise a jour et full scan.

A+

url déjà donné

http://v4.windowsupdate.microsoft.com/fr/default.asp 

faut pas oublié que ça reboot sans cesse, donc pour telecharger le patch ça peut être dur des fois.

Vaut mieux avoir un firewall, des que vous voyez un certain avserve.exe qui essaye de se connecter, bloquez le. ça ne fera pas rebooter le pc. En revanche il va bouffer petit a petit la mémoire jusqu'à bloquer le pc totalement. Suffit de killer le process et on est tranquille le temps de dl le patch

Petit astuce :

si tu as l'affichage du message :

LSA ... reboot dans 50 s 49 ...

ben tu cick sur Demarrer puis Executer : shutdown -a

Ca te bloque le pb est tu as le temps de telecharger le patch .

Pour ton explication Satch c'est pas quand tu n'ai pas infecté que t'as memoire sature mais l'inverse ....

(Entreprise de 800 postes qui a 700 mecs infectés je vous dis ca calme ^^ )

Cairn , vive le NAT