aserve.exe en tache de fond ?
Modérateur : Modérateurs
-
- Membre actif
- Messages : 202
- Enregistré le : 02 juin 2005, 23:00:00
- Localisation : Dijon
- Contact :
Voila, je vais essayer d'etre simple
Je viens de virer un worm de mon PC et pour y parvenir, j'ai du terminer le processus de "aserve2.exe" sans quoi, AVG n'aurai pas pu le virer : nom du Virus détecté = I-worm/sasser
Je sais pas si ca vous dit qqchose, j'ai l'impression que ca m'a causé le meme probleme que le fameux Blaster (compte a rebour et redemarrage).
Mais seulement voila, maintenant que tout a été viré, j'ai toujours ce fichier "aserve.exe" qui revient en tache de fond, qui fait apparaitre de temps en temps le petit sablier sur le pointeur de la souris, rien de bien méchant (5% du CPU utilisé de temps en temps) mais ca m'intrigue... Quelqu'un aurait-il une réponse a à§a ? Reste t'il un virus meme si AVG ne detecte plus rien ? faut- il comme le virus Blaster, un Patch (ou fix). Merci de votre aide !
Je viens de virer un worm de mon PC et pour y parvenir, j'ai du terminer le processus de "aserve2.exe" sans quoi, AVG n'aurai pas pu le virer : nom du Virus détecté = I-worm/sasser
Je sais pas si ca vous dit qqchose, j'ai l'impression que ca m'a causé le meme probleme que le fameux Blaster (compte a rebour et redemarrage).
Mais seulement voila, maintenant que tout a été viré, j'ai toujours ce fichier "aserve.exe" qui revient en tache de fond, qui fait apparaitre de temps en temps le petit sablier sur le pointeur de la souris, rien de bien méchant (5% du CPU utilisé de temps en temps) mais ca m'intrigue... Quelqu'un aurait-il une réponse a à§a ? Reste t'il un virus meme si AVG ne detecte plus rien ? faut- il comme le virus Blaster, un Patch (ou fix). Merci de votre aide !
-
- Membre actif
- Messages : 203
- Enregistré le : 02 juin 2005, 23:00:00
- Localisation : Devant mon PC, comme d'hab !!
- Contact :
Ceci deja fera l'affaire
>> <a href="http://www.secuser.com/telechargement/d ... htm#Sasser" target="_blank">http://www.secuser.com/telechargement/d ... #Sasser</a>
Apres l'avoir téléchargé, n'oublie pas de desactiver la restauration systeme, et tu passes le scan afin d'éliminer le virus dans ta machine.
Ce que je te conseille vivement de faire aussi c de mettre à jour ton systeme d'exploitation via Windows Update afin de corriger la faille LSASS. Car c'est par là que le virus est passé, port TCP 445.
Maintenant si vous avez un lien direct pour télécharger le patch correctif pour la faille LSASS, je serais très heureux que quelqu'un nous donne le lien direct svp.
Merci <IMG SRC="/images/smiles/wink_smile46.gif">
>> <a href="http://www.secuser.com/telechargement/d ... htm#Sasser" target="_blank">http://www.secuser.com/telechargement/d ... #Sasser</a>
Apres l'avoir téléchargé, n'oublie pas de desactiver la restauration systeme, et tu passes le scan afin d'éliminer le virus dans ta machine.
Ce que je te conseille vivement de faire aussi c de mettre à jour ton systeme d'exploitation via Windows Update afin de corriger la faille LSASS. Car c'est par là que le virus est passé, port TCP 445.
Maintenant si vous avez un lien direct pour télécharger le patch correctif pour la faille LSASS, je serais très heureux que quelqu'un nous donne le lien direct svp.
Merci <IMG SRC="/images/smiles/wink_smile46.gif">
La différence entre l'amour et l'amitié ??
Ce sont les mots que l'on se dit.
zowie
Ce sont les mots que l'on se dit.
zowie
-
- Modérateur
- Messages : 2559
- Enregistré le : 02 juin 2005, 23:00:00
- Localisation : Lyon
- Contact :
Salut
<a href="http://www.microsoft.com/france/securit ... indows.asp" target="_blank">http://www.microsoft.com/france/securit ... ows.asp</a> <IMG SRC="/images/smiles/wink_smile46.gif">
<a href="http://www.microsoft.com/france/securit ... indows.asp" target="_blank">http://www.microsoft.com/france/securit ... ows.asp</a> <IMG SRC="/images/smiles/wink_smile46.gif">
-
- Membre actif
- Messages : 202
- Enregistré le : 02 juin 2005, 23:00:00
- Localisation : Dijon
- Contact :
Merci pour vos réponses, je ne suis pas revenu sur le forum, j'ai trop chassé Sasser pendant toute la soirée et ai finalement reussi a le virer.. depuis ca, j'ai l'impression que certaines de mes application (comme AVG au demarrage) me donnent des erreurs. Mais ca c'est un autre post que je vais m'empresser d'ecrire ! Merci... pour info, un peit fichier exe contre sasser, mais je suppose que vous l'avez tous déjà <IMG SRC="/images/smiles/wink_smile46.gif"> <a href="http://securityresponse.symantec.com/av ... Sasser.exe" target="_blank">http://securityresponse.symantec.com/av ... ser.exe</a>
-
- Membre actif
- Messages : 203
- Enregistré le : 02 juin 2005, 23:00:00
- Localisation : Devant mon PC, comme d'hab !!
- Contact :
<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1><b>Citation :</b></font></TD></TR></TABLE><TABLE BORDER=1 CELLPADDING=10 BORDERCOLOR=#FF0000 ALIGN=CENTER WIDTH=85%><TR BGCOLOR=#F3F2F4><TD><FONT SIZE=-1>
Le 2 mai 2004 à 23:15, shyguy a écrit :
hello,
Je me suis mal exprimé. Sur la page de microsoft, il y a plusieurs buletins de securité, donc je suppose plusieurs téléchargements. Est-ce que le + recent suffit ou il faut tous ce les fader ?
Merci.
</FONT></TD></TR></TABLE>
Et me suis téléchargé le plus récent datant du 13/04 et je pense que cela suffit. Si tu as déja télécharger le précédent suite à la faille RPC... Ca devrait faire l'affaire. <IMG SRC="/images/smiles/regular_smile46.gif">
Le 2 mai 2004 à 23:15, shyguy a écrit :
hello,
Je me suis mal exprimé. Sur la page de microsoft, il y a plusieurs buletins de securité, donc je suppose plusieurs téléchargements. Est-ce que le + recent suffit ou il faut tous ce les fader ?
Merci.
</FONT></TD></TR></TABLE>
Et me suis téléchargé le plus récent datant du 13/04 et je pense que cela suffit. Si tu as déja télécharger le précédent suite à la faille RPC... Ca devrait faire l'affaire. <IMG SRC="/images/smiles/regular_smile46.gif">
La différence entre l'amour et l'amitié ??
Ce sont les mots que l'on se dit.
zowie
Ce sont les mots que l'on se dit.
zowie
Qui est en ligne
Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 4 invités