OVH Cloud OVH Cloud

Sasser : shutdown -a impossible !

12 réponses
Avatar
Bibi
Bonjour à tous,
Mon ami a sûrement chopé le virus Sasser car son PC redémarre toutes les 60
secondes avec le décompte du message LSasser.exe
J'ai mis FixSasser.exe dans son dossier "Mes documents".
Je tape dans Executer : shutdown -a .
Mais apparemment cette commande ne marche pas car quand j'éxécute FixSasser
, son PC s'arrête quand même en plein scan de FixSasser.
Comment faire pour empêcher le redémarrage du PC pendant que FixSasser
s'éxécute ? Faut-il vite arrêter un processus?
S'il faut aller dans Invite de Commandes , que faut-il taper ?
merci de me répondre ,
Bibi

10 réponses

1 2
Avatar
Michel Doucet
Bonjour/soir *Bibi*,
Voici un résumé de ce que vous disiez ce mardi 01/06/2004 vers 21:17:08

Mon ami a sûrement chopé le virus Sasser car son PC redémarre toutes les 60
secondes


Vous ne confondez pas avec Blaster ?

--
michel.laclé ... enlever la clé pour me répondre ;)
L'erreur est de croire qu'on est seul devant ses problèmes !

Avatar
djehuti
salut
"Bibi" a écrit dans le message news:
40bcd692$0$28053$

Je tape dans Executer : shutdown -a .


cmd

S'il faut aller dans Invite de Commandes , que faut-il taper ?


shutdown -a

@tchao

Avatar
seb4771
Hello,

Bibi wrote:
Bonjour à tous,
Mon ami a sûrement chopé le virus Sasser car son PC redémarre toutes
les 60 secondes avec le décompte du message LSasser.exe
J'ai mis FixSasser.exe dans son dossier "Mes documents".
Je tape dans Executer : shutdown -a .
Mais apparemment cette commande ne marche pas car quand j'éxécute
FixSasser , son PC s'arrête quand même en plein scan de FixSasser.
Comment faire pour empêcher le redémarrage du PC pendant que FixSasser
s'éxécute ? Faut-il vite arrêter un processus?
S'il faut aller dans Invite de Commandes , que faut-il taper ?
merci de me répondre ,


- Et en mode sans echec, ce serait plus simple ?
- Sinon, votre antivirus est quand meme peu performant vu l'anciennetée de
ce "pb"

Bibi



--
A+

Seb4771
http://seb4771.emu-france.com

Avatar
Faelan
"Bibi" a écrit dans le message de
news:40bcd692$0$28053$
Bonjour à tous,
Mon ami a sûrement chopé le virus Sasser car son PC redémarre toutes les
60

secondes avec le décompte du message LSasser.exe
J'ai mis FixSasser.exe dans son dossier "Mes documents".
Je tape dans Executer : shutdown -a .
Mais apparemment cette commande ne marche pas car quand j'éxécute
FixSasser

, son PC s'arrête quand même en plein scan de FixSasser.
Comment faire pour empêcher le redémarrage du PC pendant que FixSasser
s'éxécute ? Faut-il vite arrêter un processus?
S'il faut aller dans Invite de Commandes , que faut-il taper ?
merci de me répondre ,
Bibi


Vous pouvez aussi essayer de reculer la date de 24H00

--

F.

Avatar
Dos77
Quoi? Dans le DOS?
Dans Exécuter ca fonctionne.


"djehuti" a écrit dans le message de
news:40bce8b7$0$12756$
salut
"Bibi" a écrit dans le message news:
40bcd692$0$28053$

Je tape dans Executer : shutdown -a .


cmd

S'il faut aller dans Invite de Commandes , que faut-il taper ?


shutdown -a

@tchao




Avatar
Dos77
Comme le Blaster, Sasser utilise une fenetre pour avertir que le PC
rebootera dans 60 sec. Sauf que le RPC n'est pas mentionné, c'est le lsass
qui est incriminé.


"Michel Doucet" a écrit dans le message de
news:
Bonjour/soir *Bibi*,
Voici un résumé de ce que vous disiez ce mardi 01/06/2004 vers 21:17:08

Mon ami a sûrement chopé le virus Sasser car son PC redémarre toutes les
60


secondes


Vous ne confondez pas avec Blaster ?

--
michel.laclé ... enlever la clé pour me répondre ;)
L'erreur est de croire qu'on est seul devant ses problèmes !





Avatar
Dos77
Débranche la connection réseau
Active un firewall
Essai shutdown /a dans Exec
Le mode sans echec est la solution ultime

Si c'est le Blaster, tu peut essayer de désactiver à "Ne rien faire" dans la
récupération à "L'appel de procédure (RPC)" qui est situé dans les Services
des Outils d'administration dans le Panneau de config. Jamais put le tester
mais l'option est là.


"Bibi" a écrit dans le message de
news:40bcd692$0$28053$
Bonjour à tous,
Mon ami a sûrement chopé le virus Sasser car son PC redémarre toutes les
60

secondes avec le décompte du message LSasser.exe
J'ai mis FixSasser.exe dans son dossier "Mes documents".
Je tape dans Executer : shutdown -a .
Mais apparemment cette commande ne marche pas car quand j'éxécute
FixSasser

, son PC s'arrête quand même en plein scan de FixSasser.
Comment faire pour empêcher le redémarrage du PC pendant que FixSasser
s'éxécute ? Faut-il vite arrêter un processus?
S'il faut aller dans Invite de Commandes , que faut-il taper ?
merci de me répondre ,
Bibi





Avatar
Jceel
Bonjour ...Bibi qui nous as a dit
* Bonjour à tous,
* Mon ami a sûrement chopé le virus Sasser car son PC redémarre
toutes les 60
* secondes avec le décompte du message LSasser.exe
* J'ai mis FixSasser.exe dans son dossier "Mes documents".
* Je tape dans Executer : shutdown -a .
* Mais apparemment cette commande ne marche pas car quand j'éxécute
FixSasser
* , son PC s'arrête quand même en plein scan de FixSasser.


ne mélangeons pas tout....
shutdown -a sert à eviter l 'arret de l'ordi à PARTIR du compte à
rebours le temps d'aller chercher le correctif non installé AVANT
l'arrivée de ce virus et d'activer le pare-feu de XP qui bloque aussi
le Sasser..
ensuite tu vas sur www.secuser.com
pour voir si tu es infecté...
quand le PC redemarrait seul c'est que l'attaque avait échoué ;-)
--
@++++Jceel - MVP Win, I E, Media Player

En vérité je te le dis mais sous O E
internaute indécis pour le HacheuTeuMeuLeu
seul le click droit Control+F deux
la lumière t'apportera C'est ce qu'il y a de mieux
netevangile..selon Jceel.livre du windows.psaume alt-255..verset ÿp
Jceel http://jceel.free.fr l'hyper du gratuit du net
Founding Chairman of the International Pebkac Busters Company

Avatar
joke0
Salut,

Bibi:
Je tape dans Executer : shutdown -a .


Cette commande ne fonctionne que sous winXP.

--
joke0

Avatar
Bibi
Merci beaucoup à tous de me répondre . J'ai beaucoup appris avec vous.
Quand je suis arrivé chez mon ami pour appliquer tous vos bons conseils , il
avait fait venir un autre qui a formaté tout son PC !!
Je saurai ce qu'il faut faire si le cas se représentait sur un autre PC.
Merci encore,
Bibi
1 2