Statut : Non résolu

HELP que je dois faire pour arreter SASSEM

edy, le jeudi 5 mai 2005 à 09:47:03

Dans mon ordin quand je demarre c'affiche Arrêt Systêm Isass ex je crois c'est le Sasser

Répondre à edy Signaler ce message aux modérateurs Aller au dernier message

1Ce message vous semble utile, votez !
Ce message ne vous semble pas utile, votez !
Signaler ce message aux modérateurs

jean38, le jeudi 5 mai 2005 à 10:10:24

salut edy,

ton message, c'est Issas.exe ou issas.exe, si majuscule RAS si pas majuscule alors Trojan.

verifie bien, d'autre part, tu peux faire la chose suivante pour te rassurer:

telecharge hijackthis:
http://www.merijn.org/files/hijackthis.zip
Dezippe le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
lance le puis:
clic sur "do a system scan and save logfile" et pas autre chose
fais un copier coller du log entier ici.

a+

Répondre à jean38

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

edy, le jeudi 5 mai 2005 à 10:25:31

C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\draojii.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\SCardClnt.exe
C:\WINDOWS\System32\ertnn.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\Edycool\Bureau\aswclnr.exe
C:\Documents and Settings\Edycool\Bureau\aswclnr.tmp
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\mmc.exe
C:\WINDOWS\System32\cmd.exe
C:\Documents and Settings\Edycool\Local Settings\Temp\Répertoire temporaire 2 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\Isass.exe
O4 - HKLM\..\Run: [Windows Update V4.11A] C:\WINDOWS\System32\draojii.exe
O4 - HKLM\..\Run: [Compaq Jes Drivers] winjes.exe
O4 - HKLM\..\Run: [Norton Antivirus 7.0a] C:\WINDOWS\System32\ertnn.exe
O4 - HKLM\..\RunServices: [Compaq Jes Drivers] winjes.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Compaq Jes Drivers] winjes.exe
O4 - HKCU\..\RunServices: [Compaq Jes Drivers] winjes.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1115214782878
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O23 - Service: Smart Card Client (SCardClnt) - Unknown owner - C:\WINDO Merci t'est adorable

Répondre à edy

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

edy, le vendredi 6 mai 2005 à 09:20:38

edycool alors c'est imcomplet ??? je vous remercie t'est mon ange de l'informatique Merci !!

Je crois je dois reinstaller Windows XP ??question comme je dois supprimer les autres installation je vais à la racine et je fais BIOS ;;pour formateur Tout ?

HELP c'est quoi le meilleur moyen

merci T'est adorable edycool@free.fr

Répondre à edy

1Ce message vous semble utile, votez !
Ce message ne vous semble pas utile, votez !
Signaler ce message aux modérateurs

jean38, le jeudi 5 mai 2005 à 10:49:50

cher edy,

ton log est incomplet, selectionne bien de la première ligne, jusqu'à la dernière. (ascenseur sur le coté) et recolle

Répondre à jean38

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

iria, le jeudi 5 mai 2005 à 10:57:23

salut jean

simple tu va là:
http://vil.nai.com/vil/stinger/

si c'est un ver (apparement oui) et en plus si c'est sasser pas de blem. tu telecharges stinger t'es pas à un Mo près et t'es fixé.

Répondre à iria

1Ce message vous semble utile, votez !
Ce message ne vous semble pas utile, votez !
Signaler ce message aux modérateurs

Neo-Nil@u, le jeudi 5 mai 2005 à 12:04:46

Salut edy et les autres, contre Sasser :
http://www.commentcamarche.net/faq/sujet-186-%5BBlaster-Sasser%5DEviter-le-reboot-imtempestif

@+++

Répondre à Neo-Nil@u

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

edy, le vendredi 6 mai 2005 à 09:17:00

Cool je vous remrcie mais je continue à avoir Arret System comme je dois supprimer les installations de Windows XP il y a Deux quand j'allume l'ordinateur ? je dois effacer une ..et refaire l'installataion

Répondre à edy

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

edy, le vendredi 6 mai 2005 à 11:00:31

Statistics

Scanned files: 12603
Scanned directories: 847
Scanned archives: 330
Size of the scanned files: 1349583363
Packed files: 898
Known viruses found: 10
Virus bodies: 1
Suspicious files: 0

Disinfected files: 0
Deleted files: 0
Renamed files: 0
Copied files: 0
I/O errors: 0
Warnings: 0
Corrupted files: 0
New files: 33859
Mail files: 381

Found viruses
File: C:\Documents and Settings\Edycool\msdirectx.sys
Virus: VirTool:WinNT/FURootkit.A Status: Infected

File: C:\System Volume Information\_restore{519F2AE8-0D23-4828-93BF-E6AF9FF2EEF7}\RP1\A0002004.sys
Virus: VirTool:WinNT/FURootkit.A Status: Infected

File: C:\System Volume Information\_restore{519F2AE8-0D23-4828-93BF-E6AF9FF2EEF7}\RP2\A0002012.sys
Virus: VirTool:WinNT/FURootkit.A Status: Infected

File: C:\System Volume Information\_restore{519F2AE8-0D23-4828-93BF-E6AF9FF2EEF7}\RP2\A0003012.sys
Virus: VirTool:WinNT/FURootkit.A Status: Infected

File: C:\System Volume Information\_restore{519F2AE8-0D23-4828-93BF-E6AF9FF2EEF7}\RP2\A0004012.sys
Virus: VirTool:WinNT/FURootkit.A Status: Infected

File: C:\System Volume Information\_restore{519F2AE8-0D23-4828-93BF-E6AF9FF2EEF7}\RP2\A0005012.sys
Virus: VirTool:WinNT/FURootkit.A Status: Infected

File: C:\System Volume Information\_restore{519F2AE8-0D23-4828-93BF-E6AF9FF2EEF7}\RP2\A0005018.sys
Virus: VirTool:WinNT/FURootkit.A Status: Infected

File: C:\System Volume Information\_restore{519F2AE8-0D23-4828-93BF-E6AF9FF2EEF7}\RP2\A0006018.sys
Virus: VirTool:WinNT/FURootkit.A Status: Infected

File: C:\System Volume Information\_restore{519F2AE8-0D23-4828-93BF-E6AF9FF2EEF7}\RP2\A0006022.sys
Virus: VirTool:WinNT/FURootkit.A Status: Infected

File: C:\WINDOWS\system32\msdirectx.sys
Virus: VirTool:WinNT/FURootkit.A Status: Infected

edycool@free.fr

Répondre à edy

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

edy, le vendredi 6 mai 2005 à 14:16:05

je fais quoi HELP

Répondre à edy

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

iria, le samedi 7 mai 2005 à 23:26:36

c'est pa clair ton truc. : il ya deux? et je dois refaire l'installation...

sinon t'es sur que t'es allez voir le lien de Neo? normalement sa fonctionne. et a tu telecharger une évaluation de kapersky?! sinon grave tes données et formate antièrement ton pc en choisissant d'effacer tout et pas ke les fichiers systèmes...

Répondre à iria

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

regis59, le samedi 7 mai 2005 à 23:56:58

edy,
supprime ca dans les 2 cas msdirectx.sys
puis:
desactive ta restauration systeme
pour ça tu fais clic droit sur poste de travail
propriété tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique puis redemarre, ensuite tu decoche la case
rescan pour verif

Répondre à regis59

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

edycool, le lundi 9 mai 2005 à 10:20:16

Super sympa ..mais je suis nul..
je dois aller a executer et suprimer
msdirectx.sys c'est bien cela et desactiver restauraion system OU ?

C'est adorable de m'aider Merci

edycool@free.fr

Répondre à edycool

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

edycool, le lundi 9 mai 2005 à 10:25:56

edy,
supprime ca dans les 2 cas msdirectx.sys ça y est
puis:
desactive ta restauration systeme
pour ça tu fais clic droit sur poste de travail
propriété ____ ou materiel ... Avace ..mise a Jour ???tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique puis redemarre, ensuite tu decoche la case
rescan pour verif

Répondre à edycool

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

edycool, le lundi 9 mai 2005 à 10:51:45

STP réponds moi que je dois faire pour decrocher la restauration ??

merci

Répondre à edycool

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

edycool, le lundi 9 mai 2005 à 11:18:12

1. Démarrez le composant logiciel enfichable Stratégie de groupe de la console MMC (Microsoft Management Console). Executer?? c'est ça
2. Développez Configuration utilisateur, Modèles d'administration, puis cliquez sur Menu Démarrer et Barre des tâches. ??? OU
3. Dans le volet droit, cliquez avec le bouton droit sur Désactiver et supprimer les liens vers Windows Update, puis cliquez sur Propriétés. OU?
4. Cliquez sur Désactivé, sur Appliquer, puis sur OK. OU??
Pour donner au système un accès interactif à Windows Update pour des mises à jour automatiques, procédez comme suit :1. Démarrez le composant logiciel enfichable Stratégie de groupe de la console MMC.
2. Développez Configuration ordinateur, Modèles d'administration, Composants Windows, puis Windows Update.
3. Dans le volet droit, cliquez avec le bouton droit sur Supprimer l'accès à l'utilisation de toutes les fonctionnalités de Windows Update, puis cliquez sur Propriétés.
4. Cliquez sur Désactivé, sur Appliquer, puis sur OK.

Répondre à edycool

1Ce message vous semble utile, votez !
Ce message ne vous semble pas utile, votez !
Signaler ce message aux modérateurs

edycool, le mercredi 11 mai 2005 à 14:52:38

J'ai Arrêt système issaac il y a une solution avec ??shutdown mais je ne me souviens HELP !!
edycool@free.fr

Répondre à edycool

1Ce message vous semble utile, votez !
Ce message ne vous semble pas utile, votez !
Signaler ce message aux modérateurs

regis59, le mercredi 11 mai 2005 à 14:57:11

salut edy,
cree pas 50 posts, un seul cree par toi aurais ete plus simple:
cliquez sur le bouton "Démarrer", sélectionnez "Exécuter...", entrez " shutdown -a " puis cliquez "Ok" (cette opération n'est valable que pour Windows XP)

et le merci et le bonjour c est pour les chiens

Répondre à regis59

1Ce message vous semble utile, votez !
Ce message ne vous semble pas utile, votez !
Signaler ce message aux modérateurs

edycool, le mercredi 11 mai 2005 à 15:19:59

MON cher at adorable ange de l'informatique merci et dsl
..je t'écris déjà ..alors ton conseil que je dois prendre comme antivirus ??merci

gros bis edycool@free.fr écris moi

Répondre à edycool

1Ce message vous semble utile, votez !
Ce message ne vous semble pas utile, votez !
Signaler ce message aux modérateurs

edycool, le mercredi 11 mai 2005 à 15:05:49

MERCI MON Adorable Regis !!
DSL mais j'ai été en train de faire un travail important et voilà Sassem ?? alors j'ai été un peu ..perdu....MERCI ..........
et tu me conseil ? quoi comme antivirus car je n'ai pas et j'ai reinstaller Windows XP ...merci mon ange de la informatique !!
t'est ou moi Paris écris moi edycool@free.fr

Gros BISSSSSSSSSSSS et merci et avec mes excuses

EDY

Répondre à edycool

1Ce message vous semble utile, votez !
Ce message ne vous semble pas utile, votez !
Signaler ce message aux modérateurs

Neo-Nil@u, le mercredi 11 mai 2005 à 15:17:05

Salut edycool, voilà un lien de la Base de Connaissances : http://www.commentcamarche.net/faq/sujet-186-%5BBlaster-Sasser%5DEviter-le-reboot-imtempestif

@++++

Répondre à Neo-Nil@u

1Ce message vous semble utile, votez !
Ce message ne vous semble pas utile, votez !
Signaler ce message aux modérateurs

edycool, le mercredi 11 mai 2005 à 15:24:11

salut ;;pourquoi je n'arrive pas a me conecter avec ::merci bien

edycool@free.fr

Répondre à edycool

1Ce message vous semble utile, votez !
Ce message ne vous semble pas utile, votez !
Signaler ce message aux modérateurs

regis59, le mercredi 11 mai 2005 à 15:30:41

salut,
tu me demandais un antivius:
alors si tu es a l aise avec l anglais < antivir lol
sinon d excellent: avast bien sur, bitfender

Voila mais surtout un seul anbtivirus sur ton pc !!

a+ (question?)

Répondre à regis59

25 réponses 12 Suivant

Posez votre question Répondre

Résultats pour HELP que je dois faire pour arreter SASSEM

[Windows] Démarrer/arrêter un service en ligne de commande L'outil netsh (netsh.exe) permet d'automatiser le démarrage ou l'arrêt d'un service grâce à la ligne de commande suivante : Pour démarrer un service :Net start nom_du_service Pour arrêter un service :Net stop nom_du_service Cela nécessite les... www.commentcamarche.net/faq/sujet-2739-windows-demarrer-arreter-un-service-en-ligne-de-commande

[Windows] Désactiver les touches Arrêter et Mettre en Veille Certains claviers disposent de touches raccourcis pour éteindre ou mettre en veille l'ordinateur. Des fois ces touches sont si bien disposées qu'on tape dessus sans le vouloir. Et là, l'ordinateur s'éteint, plus moyen de l'arrêter. Comment désactiver... www.commentcamarche.net/faq/sujet-3554-windows-desactiver-les-touches-arreter-et-mettre-en-veille

Arrêter les images animées dans les pages Web Les images animées vous agacent et ralentissent l'affichage des pages Web que vous visitez ? Pas de panique, vous pouvez les arrêter. Internet Explorer Sous Internet Explorer, il vous suffit d'appuyer sur la touche Esc pour que toutes les animations... www.commentcamarche.net/faq/sujet-10011-arreter-les-images-animees-dans-les-pages-web

Réponses suivantes

Résultats pour HELP que je dois faire pour arreter SASSEM

Accélerer l'arrêt de WindowsPar défaut, Windows analysera tout le contenu de la mémoire lors de son arrêt. Cela augmentera considérablement le temps d'arrêt. Ce temps est par défaut de 20 secondes. Il est toutefois possible de le diminuer en modifiant la base de registre.... www.commentcamarche.net/faq/sujet-11082-accelerer-l-arret-de-windows

Arrêt windows - Fermer automatiquement les applications ouvertesVous voulez éteindre votre système en urgence (sans le brusquer) alors qu'il y a encore des applications chargées dans la mémoire (ou pire plantées et qui ne peuvent se fermer). Vous appuyez sur le bouton d'extinction (ou d'arrêt) et... www.commentcamarche.net/faq/sujet-11084-arret-windows-fermer-automatiquement-les-applications-ouvertes

Réponses suivantes

Résultats pour HELP que je dois faire pour arreter SASSEM

[XP] arrêter un processus en ligne de command (Résolu)Bonjour à tous, Je voudrais arrêter un processus (connaissant son nom) depuis un bat. je vois bien comment arrêter un service (net stop...), mais pas comment arrêter un programme ordinaire. Je n'ai rien trouvé à ce propos ici, ou ailleurs par... www.commentcamarche.net/forum/affich-2641368-xp-arreter-un-processus-en-ligne-de-command

Progammer l'arret de mon pc (Résolu)Salut Je cherche un logiciel qui me permettra de programmer mon pc pour qu'il s'arrete automatiquement apres un certain temps. S'il vous plait si vous connaissez un faite moi le savoir. A plus www.commentcamarche.net/forum/affich-3438319-progammer-l-arret-de-mon-pc

Touche raccourci "Arreter" sur bureau (Résolu)Bonjour à tous Est-ce que quelqu'un sais comment rajouter un raccourci sur le bureau pour la fonction "arreter l'ordinateur". Si les explications peuvent etre claires, j'en serais tres reconnaissant. Merci www.commentcamarche.net/forum/affich-3324353-touche-raccourci-arreter-sur-bureau

Réponses suivantes

Résultats pour HELP que je dois faire pour arreter SASSEM

Télécharger Arrêt sur événementsMême avec l’actuelle avancée technologique, les composantes informatiques demeurent des produits fragiles et sensibles aux problèmes les plus minimes. C’est à ce sujet justement qu’intervient ce logiciel qui a pour rôle d’arrêter votre station de... www.commentcamarche.net/telecharger/telecharger-34056655-arret-sur-evenements

Réponses suivantes