Anti virus?

[arith73]

Mon charmant garçon, a téléchargé un anti virus qui s'appelle AVG. Depuis cette installation, dès que j'allume mon PC (windows XP), en fait dès que le bureau appararait, il apparait en même temps un message qui me dit que windows va s'arrêter dans 55 secondes. Et effectivement, il s'arrête et redémarre, puis réapparait le même message, et ainsi de suite....
J'ai essayé de rémarrer sans échec selon tous les modes, mais nada, même message, mêmes effets.

Y a t-il une solution, ou faut-il réinstaller XP?

[Cyrrus]

Bonjour arith73,

Hmmm je ne vois pas bien comment AVG pourrait être la cause de cela.

As tu tenté de désinstaller AVG ? Si oui et que rien de nouveau, tente de faire ceci avant les 55sec :

Demarrer>Executer et taper shutdown -a [validé par ok]

Si cela stop le compte à rebours, scan avec AVG (si c'est bien AVG).

Bonne journée
Cyrrus

[JPL]

Oui, AVG est un très bon antivirus. J'espère que ton fils est allé le chercher sur le site de l'éditeur et non sur un site douteux. Par contre ce que tu décris est typique d'un bon vieux ver : Blaster. Ce qui m'amène à poser deux questions :
L'ordinateur est-il protégé par un pare-feu ?
Windows est-il a jour pour les correctifs de sécurité ?
(dans les 2 cas je parie que la réponse est Non).

[synthexe]

Bonjour, je partage l'avis de JPL, cela me fait aussi vraiment penser a ce vieux Blaster ... il existe des outils de désinfection disponible en grande majorité sur le site de http://www.secuser.com/telechargemen...ion.htmSecuser, mais c'est vrai que ce serait quand meme pratique de pouvoir faire un scan antivirus en mode sans echec ...

En espérant vous aider un peu, @ bientot ...

[aze555666]

J'vais eu ce genre de problemes à une époque. Un virus qui attaquait lsass.exe . Je crois que ce n'étais pas blaster, mais un autre. Et qui ne me redémarait le pc que si j'étais sur internet (quelques minutes après la connection).
Esaie de désactiver ta connection automatique si elle l'est, et dans tous les cas, de ne pas te connecter à internet.
Ensuites, fais le scan avec AVG.

[erik]

Un virus qui attaquait lsass.exe . Je crois que ce n'étais pas blaster, mais un autre

Le virus sasser exploitait une faille de sécurité de lsass.exe, et provoquait des redémarrages intempestifs.

Les premiers correctifs sont sortis en mai 2004.

[dreamsahope]

bonjour,
j'ai instalé sur mon ordinateur avast. Le problème quand je fais un scanne et que je le refet il y a toujour les même virus
Comment faire pour qu'il disparesse définitivement?
merçi d'avance

[JPL]

Pour l'éradication il faut lancer Windows en mode sans échec avant de scanner le disque dur.

[igor51]

Bonsoir dreamsahope,

effectue la procédure de nettoyage des malware puis ouvre un nouveau sujet pour mettre en pièce jointe les deux log générés.

Bonne soirée,

Igor

[JPL]

Le virus sasser exploitait une faille de sécurité de lsass.exe, et provoquait des redémarrages intempestifs.

Exact, lui aussi.

[arith73]

Pour CYRRUS : ton code est impécable pour arrêter le compte à rebours.
Pour SYNTHEXE : j'ai téléchargé le "désinfectant" Blaster, mais il n'a trouvé aucune trace du virus.
En fait, je ne peux plus rien faire, ni internet, ni aucun dossier word, excel, works ou autre. Pire, il ne reconnait plus aucun périphérique USB genre clé USB, lecteur MP3.

Le message qu'il me met quand il me dit qu'il va s'arrêter dans 55 secondes fini par " service APPle de procédure distante RPC s'est terminé de façon inattendue"

De mémoire il me dit aussi un truc du genre arrêt initié par Auth(je me rappelle plus la fin) NT\système.

Cela vous dit-il quelque chose?

[Cyrrus]

Bonjour Arith,

Les symptomes sont caractéristiques de Blaster (pour moi, même si le fix n'a rien trouvé), qui utilise la faille RPC pour infecter et "justifie" le redémarrage par Authorité système. Par contre ls autres symptomes n'ont rien à voir...

Mets à jour AVG et scanne avec, il doit être capable de le retrouver et de l'enlever.

Il faut aussi que tu mette à jour ton système (Windows Update) car c'est comme çà que tu te fais infecté. Ne le fais pas maintenant (attend d'être désinfecté).

Apparemment tu ne pourrais plus rien lancer, mais plus précisément, tu ne peux plus éxécuter de .exe, est ce bien cela ?

Le plus important est de scanner avec Avast pour voir ce qu'il trouve.

Bonne soirée
Cyrrus

[arith73]

Est-ce exact qu'il faut scanner en mode sans echec? Parce que moi, je ne peux y arriver. Maintenant, quand je lance le mode sans echec, le message arrive avant que le bureau s'ouvre, et je ne peux executer le shutdown -a. je peux le faire en mode normal.
Hier j'ai passé un antivirus qui s'appelle STINGER, et apparament, il n'a rien trouvé?

[Cyrrus]

Bonjour arith,

Dans ce cas scan avec Avast. Je ne suis plus certain que ce soit une bestiole, même si les symptômes sont caractéristique...
Au moins en scannant avec Avast on verra s'il trouve quelque chose apparentée virus, ensuite on regadardera coté spyware et autre...

Bonne journée
Cyrrus

[arith73]

Bon, j'ai réussi à redémarrer en mode sans échec, et j'ai scanné avec AVG, mais il n'a rien trouvé.
Je vais télécharger Avast et réesayer. Après?