Problème au démarrage

[sky34508]

XP Pro SP1 (attention pas le SP2 !)
PIV 2.8
1 Go Ram

Bonjour,
Je rencontre actuellement de gros soucis avec mon pc que je viens de reformater.
Tout ce passait bien jusqu'à hier ou à la suite d'une mise à jour de sécurité Windows j'ai du rebooter.
Decompte traditionnel des lignes, apparition de l'écran Windows Pro (avec la petite bille qui bouge en bas) et ensuite ... messages:

1er message :
lsass.exe - Point d'entrée introuvable
Le point de procédure - resestkoflw est introuvable dans la bibliothèque de liaison.

2ème message :
services.exe
Le point d'entrée est introuvable

Ensuite l'écran reste noir et figé ...

Mettre le cd d'installation ne pose aucun problème. Mais que ce soit pour passer en mode sans erreur ou nromal il me met les memes messages.
Je ne sais meme pas comment faire pour récupérer une restauration à partir de là ...

Qq'un pourrait-il m'aider ?
Est-ce soft ou hardware ?

Merci pour votre aide précieuse

[dany67]

que donne le mode sans échec?
et la dernière bonne config connue?

[sky34508]

Le mode sans échec est pareil que le mode normal si ce n'est que je vois au-dessus de l'écran qui reste indéfiniment que c'est le mode sans échec.

Au niveau de la derniere config connue rien de spécial ... je ne sais meme pas comment faire pour la récupérer si je devais le faire :s

[choukri]

Pour le 1er message ont sais bien que c le virus sasser ce lien il peux t'aider :
http://www.microsoft.com/france/securit ... orrect.asp
Esque tu peux acceder au moins au mode sans echec ??

[choukri]

Je voie que c un probleme soft ; tu peux bien travailer en mode sans echec sur le lien de sicurité microsoft sui les etapes de reparation et n'oublie pas de telecharger les mise de securité demandé ...
j'attend le resultat ...

[ols]

Pour le 1er message ont sais bien que c le virus sasser ce lien il peux t'aider :
http://www.microsoft.com/france/securit ... orrect.asp
Esque tu peux acceder au moins au mode sans echec ??

salut,
lsass.exe c'est pas un virus,
c'est: Local security authentication server, s'il se trouve dans: c:\windows\System32 folder.
par contre ailleurs il s'agit d'un virus !

[choukri]

Bonjour ,
Mais ont as pas dit que Lsass c un virus , ont as dit le SASSER c un ver ............

[choukri]

Ce ver SASSER exploite la vulnérabilité du service LSASS (Local Security Authority Subsystem Service)
ont peut dire :Sasser infecte les systèmes Windows via le port TCP 445, il s'installe dans le répertoire Windows sous le nom de fichier "AVSERVE.EXE" ou "AVSERVE2.EXE", puis rajoute l'entrée suivante au registre :

[SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avserve.exe" = "%WinDir%\avserve.exe"
(avserve2.exe pour Sasser.B
skynetave.exe pour Sasser.C
lsasss.exe pour Sasser.E)
Sasser balaye des adresses IP aléatoires, et lorsqu'un système vulnérable est identifié, le ver envoie un paquet spécifique vers le port 445. Une fois le débordement exploité, un shell est ouvert sur le port 9996/TCP, il permettra l'exécution de commandes arbitraires distantes. Un deuxième port (5554/TCP) est ouvert sur les machines infectées, il sera utilisé comme mini-serveur ftp, afin de communiquer avec d'autres systèmes infectés...
Merci et Bon Courage

[Timil]

Oui, mais là il a bien lsass.exe et non lsasss.exe, donc ce n'est pas sasser

[ols]

Oui, mais là il a bien lsass.exe et non lsasss.exe, donc ce n'est pas sasser

tout à fait d'accord il est question de: lsass.exe, et non lsasss.exe !

[sky34508]

Merci pour tout effectivement je devais surement avoir une petite m... qui trainait ...
Cependant j'ai tout réinstallé avec le SP2 de windows et j'ai également flashé mon Bios et tout à l'air d'ête redevenu tres stable ...

Question encore :
J'ai un routeur un D-Link 704P¨

Dois je encore réactivé mon firewall Windows XP SP2 et celui de Norton ou ca va faire bcp trop ?

Merci en tout cas pour toutes ces réponses

[choukri]

Bonjour ,
Je suis content pour toi ,
c mieux de metre Le Par feu de SP2 avec tte les mises a jour Windows s'asseras tres genial , et pour norton tu met l'anti-virus ...
bon courage ...

[sky34508]

Ok je fais cela merci !