spyware

[mikecomte]

salut,

A chaque fois que je me connecte sur internet (aDSL, wind 98) , message d'avertissement d'1 spyware, mon ordi fonctionne au ralenti, quand je me connectes sur google, internet explorer se ferme. J'ai chekà avec spybot, mais rien n'y fait, qui peut me dépanner, merci..

salut,

meric pour les conseils des 3 qui m'ont répondu, mais le problème à l'air plus grave, car si je vais sur les sites d'adware, noadware ou securiser (antivirus en ligne), l'ordi me ferme automatiquement internet. Je ne peux non polu sfpas faire de recherche avec google ou yahoo car internet explorer se ferme également..imposssible de me débarrasser e ces spyware. Help, tout merde

[e-didier]

Vois aussi avec un antivirus (tu peux faire un scan en ligne sur le site www.secuser.com).

[pacman1897]

Spybot ne détecte pas tout, même avec la toute récente version 1.3
J'ai réussi à me débarasser de tous les spy chez un ami en utilisant successivement spybot, ad-aware et noadware, que tu peux télécharger facilement en tapant leurs noms dans un moteur de recherche.
A noter que noadware en version gratuite ne fait que repérer les spy, tu dois ensuite les supprimer "à la main".

[w0lverine]

C'est peut etre Sasser...Je rejoins e-didier dans la thése du Scan Online..

[mikecomte]

salut,

A chaque fois que je me connecte sur internet (aDSL, wind 98) , message d'avertissement d'1 spyware, mon ordi fonctionne au ralenti, quand je me connectes sur google, internet explorer se ferme. J'ai chekà avec spybot, mais rien n'y fait, qui peut me dépanner, merci..

salut,

meric pour les conseils des 3 qui m'ont répondu, mais le problème à l'air plus grave, car si je vais sur les sites d'adware, noadware ou securiser (antivirus en ligne), l'ordi me ferme automatiquement internet. Je ne peux non polu sfpas faire de recherche avec google ou yahoo car internet explorer se ferme également..imposssible de me débarrasser e ces spyware. Help, tout merde

[w0lverine]

Alors ne cherche plus: C'est un virus.

Ma mere a eu le meme sur son portable (elle avait sasser + un Wormxxxx je sais plus combien.32)

Essaie de choper un désinfectant a partir d'un autre pécé...

[mikecomte]

Alors ne cherche plus: C'est un virus.

Ma mere a eu le meme sur son portable (elle avait sasser + un Wormxxxx je sais plus combien.32)

Essaie de choper un désinfectant a partir d'un autre pécé...

Peut-être, j'ai essayé quelques anti-virus (Avast, A2 start center), mais rien y fait, l'orid tourne toujours aussi lentement, et quand je me connecte à Internet Explorer, des messages que mon ordi est infecté par des spy ware apparaît toujours...En outre je n'arrive pas à faire un scan en ligne depuis securiser.com, il m'éteint systématiquement internet Explorer. Je n'arrive non plus pas à télécharger Ad Ware!

que faire?Comment puis-je attraper un désinfectant depuis un autre pc?

[CaSa]

Essayes de telecharger l'antivirus ANTIVIR
Tu l'installes et tu l'exécute en mode sans echec.

Si tu peux, il faudrait aussi faire un update sur le site de microsoft.

[w0lverine]

il m'éteint systématiquement internet Explorer

il te dit "Iexplorer.exe a rencontré un probleme et doit fermer" ?

Tu n'a pas accés internet a partir d'un autre PC ? c'est le moyen le plus simple...

PS: si ton poste de travail met 15mn a s'ouvrir..tu as le meme duo de virus que ma mere: Sasser + worb_b32_machin dll ^^

[mikecomte]

il m'éteint systématiquement internet Explorer

il te dit "Iexplorer.exe a rencontré un probleme et doit fermer" ?

Tu n'a pas accés internet a partir d'un autre PC ? c'est le moyen le plus simple...

PS: si ton poste de travail met 15mn a s'ouvrir..tu as le meme duo de virus que ma mere: Sasser + worb_b32_machin dll ^^

hep,

exactement, mon ordi me dit: "Iexplorer.exe a rencontré un probleme et doit fermer" ?mais seulement pour certains sites (antivirus, google) Par contre il met 2-3 min à s'ouvrir. J'ai fait tous les scan possibles pour ceux que j'ai résussis àtélécharger, le message apparaît toujours dès que je me connecte à internet et dès que je vais dans mon mail (yahoo), pas pour les autres sites. Y a-t-il encore un peu d'espoir?..

[w0lverine]

Oui oui ne t'inquiete pas ^^ mais c'est pas la peine de chercher a partir de ton PC tu n'y arriveras pas! [apparemment un virus blocker d'anti virus..il faudrait un anti-anti-anti virus ^^ que tu peux avoir a partir d'un autre PC]

Pour désactiver le ver Sasser
Appuyez sur CTRL+ALT+SUPPR
Ouvrez le Gestionnaire de tâches, s'il ne s'est pas ouvert
Cliquez sur l'onglet Processus Sélectionnez les processus suivant :
avserve.exe Sasser.A
avserve2.exe Sasser.B
Tous les processus C:WINDOWSSystem32Numéro_up.exe par exemple (74354_up.exe)
Cliquez ensuite sur Terminer le processus puis confirmer en cliquant sur Oui
Fermez ensuite le Gestionnaire de tâches

Supprimer le virus au démarrage de l'ordinateur
Lancez l'éditeur de registre : Démarrer, Exécuter taper regedit
Cherchez la clé suivante : HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
Dans le volet de droite :
Supprimez la valeur suivante : "avserve.exe="%Windir%avserve.exe" Sasser.A
Supprimez la valeur suivante : "avserve2.exe="%Windir%avserve2.exe" Sasser.B
Fermez ensuite l'éditeur de registre

Suppression des fichiers comportant le code viral
Cliquez sur Démarrer, Rechercher
Cherchez ensuite les fichiers suivants : C:WINDOWSavserve.exe, C:WINDOWSavserve2.exe et C:WINDOWSsystem32*_up.exe
Pour cela saisissez : avserve*.exe;*_up.exe et cliquez sur Rechercher
Supprimez ensuite les fichiers trouvés
Liste des outils de suppression automatique

La plupart des éditeurs antivirus proposent un outil de suppression du ver W32.Sasser.A/B
Les outils de suppression sont en anglais.
Microsoft Outil de suppression Sasser.A/B Microsoft KB(841720)
Computer Associates
F-secure
Network Associates
Norman
Panda
Sophos
Symantec
Trend Micro
Les outils de suppression permettent d'éradiquer le virus sur votre ordinateur. Cependant, ils ne protégent pas la machine contre d'autres attaques potentiellement dangereuses du ver Sasser. Il est donc indispensable de protéger votre PC avec un pare-feu. Aussi il faut impérativement mettre votre PC à jour à l'aide de Windows Update ou encore en téléchargeant les mises à jour de sécurité relatives au bulletin MS04-11.
Windows Update
Bulletin de sécurité MS04-11>Bulletin de sécurité MS04-11
Mise à jour de la sécurité pour Windows XP (KB835732)
Mise à jour de la sécurité pour Windows 2000 (KB835732)

Va voir la=>http://www.laboratoire-microsoft.org/articles/win/sasser/ pour les liens

Ensuite:
=> Autre Scan d'antivirus pour les win32_worm_xxxx

[Finwood]

Salut Mikecomte, ton problème n'a aucuns symptömes avec le virus Sasser, tu aurais dû commencer par suivre les premiers conseils.

Si un ver te mange tes fichiers, il est peut être trop tard et tu devras formater ton DD et perdre toutes tes données.

[w0lverine]

Si un ver te mange tes fichiers

t'as vu ca ou?

Sans vouloir te vexer finwood, j'ai eu le meme problème..et il est résolu.

[Finwood]

Faut-il répondre ?

[mikecomte]

Faut-il répondre ?

Merci Finwod, mais j'ai essayé dès le début à faire ce qui m'avait été recommandé, mais comme la plupart des antivirus ne me sont pas accessibles. ce soir j'ai de nouveau tout passer au peigne fin avec a2 et avast et spyboat, j'ai éliminé tous les virurs potentiels, éteint et redémarré l'ordi, apparemment ça avait l'air de jouer, mais en allant sur mon mail, la fenêtre qui apparaît toujours me prévenant que mon pc à 99% de chance d'avoir des spyware est de nouveau de retour. Sinon ça à la'ir de tourner un peu au ralenti, mais c'est jouable. Merci à tous pour vos conseils, je pars 1 semaine au Sud pour boire du rosé et des pastagas, en oulbiant tous ces probs d'ordi.

A+