Un ver ? Un virus ?

essai une analyse sur secuser.com
puis si c'est encore la passe spybot ;-)

Ba à vrai dire comme je disais plus haut j'ai fait anti spyware, anti-virus ... et rien du tout.

jai le meme prob et en plus de sa jai le meme problème que avec le ver blaster vous vous souvené du petit message en disan que votre pc va rebooté ba jai pareille sauf que le message change c devenu sa :le processus système c:\WINDOWS\system32\issas.exe sest terminé de manière inattendu avec le code detat -1073741819 le système va maintenant seteindre et redemarer plus un autre message une fois le pc redemaré et arrivé sur le bureau:
LSA Shell (export Version) a rencontré un problème et doit fermé
Szappname:Isass.exe szAppver 5.1.2600.1106 szModName : unknown szmodeVer 0.0.0.0 offset:00000000

Q'un peu maidé ?

tu fai une recherche et tu supprime
la procedure : tu regarde le processus, tu fais une recherche, quand ta trouve tu termine le processus et tu supprimes, ainsi de suite pour tous les noms (il est tres probable qu'il se trouve dans prefetch)

Ba comme je disais plus haut aussi lol c'est ce que j'ai fait mais à chaque fois l'application revient sous un autre nom c'est pour ca.
J'ai beau faire terminer le processus 2mn plus tard une nouvelle application est crée sous un autre nom.

Edit : Gatchu ! Pareil depuis ce matin, c'est depuis ce message que ca fait ca pourtant j'ai appliqué les patchs pour blaster car apparemment isass est une variante de blaster.

Tu as essayé de faire une recherche de l'application dans ton/tes disques durs, peut etre que ce n est rien ... fais une recherche quand meme et regarde a quoi ca correspont, si jamais tu as un doute et que tu trouves rien, tu peux toujours aller dans msconfig et desactiver la tache.

C'est un genre de Blaster encore qui a apparu hier soir ou ce matin je sais pas trop, je l'ai eu aussi... Pour s'en débarrasé, y'a pas d'antivirus qui le reconnait pour l'instant mais y'a un patch windows.
1erement, looker votre gestionnaire des taches et virez tout ce qui semble louche (xxx_up.exe où xxx est un nombre, adserve.exe sont ceux le + souvent apparu)
2-Aller dans le dossier Windows puis supprimé ces memes fichiers
3-Installer le patch Windows suivant (selon votre version de WIN):

Windows 2000 Anglais

Windows 2000 Francais

Windows XP Anglais

Windows XP Français

(infos trouver sur HFR)

+ d'infos :
Microsoft Security Bulletin MS04-11 :
Microsoft.com

Mon premier reflex avait justement de chercher l'application et elle se situe dans le dossier system de windows. Le truc c'est qu'enfait meme si je supprime l'application elle se recree quand meme sous un autre nom. Donc même si je termine le processus et supprimes le fichier 2mn plus tard j'ai un nouveau fichier avec un autre nom.

Donc impossible pour msconfig aussi.

Edit : oki merci Hakan c'était donc bien ce que je pensais une variante du petit grand blaster. Je download ca.

merci HaKan pour le patch pour moi ca marche !!!! :-D

chez moi sa ne marche pas j'ai été infecter j'ai installer le patch fait un scann avec stinger mais j'arrive pas comment faire ?

- Tu dois aller dans le dossier system 32 de windows.
- Tu regardes si tu as un processus en cours du genre 2485_up.exe.
- Tu supprimes tous les fichiers numéro_up.exe.
- Tu executes le patch de microsoft.

mais jcomrpend pas il veux pas il revient j'ai bien fais tous sa sa msoul la :-x

je crois que c'est bon j'ai mis dans executer la method de nitou

sa me soul !!!!!!!!!!!!!!!!!!

il veut pas partir je ne comprend pas j'ai tous esseyer :

stinger
corectif installer 1212136 fois
->executer-->Shutdown -a
delete XXX_up.exe dans sytem32

que faire ?????

firewall

oui mais bon , je pense que je les toujours meme avec un firewall .

Ba écoutes on peut pas te dire mieux, on te dit la méthode exacte à appliquer donc ...

slt all merçi pour votre aide je vien de me lever est j'ai chercher le fix qui va eliminer cette merdasse voila le lien aprais le patch et repasser un coup pour etre sur. Fixsasser