Voila voila, je ne sais pas qu'est ce qui a fait arrivé ce virus mais bref ... antivir peut pas l'éradiquer donc je voulais vous demander si vous saviez que faire pour virer le processus package.exe ?
Quand il y est, il bouffe 70% de mon UC, et je ne peux meme plus aller sur le net. Je suis donc obligé à chaque reboot de me tapper un ctrl+alt+suppr et faire "terminer le processus", pour pouvoir me servir de ma machine !
Voilà, si vous pouvez m'aider, ben merci!!
 

SASSER
 
    cherche et tu trouvera  

c'est le virus dabber.a  
 
http://securityresponse.symantec.c [...] ber.a.html
 
traduction: si tu es sous XP faut désactiver la restauration. puis faut que tu arrètes à la main le processus puis tu scannes avec un antivirus à jour qui pourra le virer. ensuite à la main faut remettre la base de registre en ordre (supprimer "sassfix"="%System%\package.exe" de la clé:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run )
 
c'est lourd mais peut-être que d'autres éditeurs ont fait un outils automatisé
 
edit : ah oui dabber n'infecte que des pc déja chopés pas Sasser

ok, mais comment j'accède à la base de registre pliz ? (Oui je sais je suis pas très doué mais je suis pas très expérimenté)!
merci en tout cas!

ben tu fais démarrer-->exécuter et a tu tapes regedit.  
 
Surtout ne touche à rien d'autre que la clé suivante, au risque de foutre en l'air ton windows.
 
tu vois dans la partie gauche le chemin des clés de la base de registre et tu déroules uniquement la clé :
 
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
 
tu clic sur Run et ensuite dans la partie droite tu verras écrit sassfix tu fais clil droit et supprimer uniquement sur celle là.
 
puis tu fais quitter.
 
reboot pour bien vérifier que tout va bien et hop voila

merci beaucoup, j'ai pu effectué l'opération avec succès  

cool

et MET A JOUR TA MACHINE ET METS Y UN FIREWALL !

vla darxmurf qui fait la cavalerie qui arrive après la bataile
 
mais fait ce qu'il dit il est censé comme gars.
 
et surveille le topic Veille sécurité :
 
http://forum.hardware.fr/forum2.ph [...] =0&subcat=