Sasser j'ai tout essayé [Résolu]

[bohor2gannes]

Bonjour à tous.. j'ai bien regardé tous les messages sur le forum parlant du sujet mais rien n'y fait :

Symptomes: Au démarrage j'ai une boîte de dialogue "Lsass.exe - Erreur Système Nom d'objet introuvable" je clique sur OK et là l'ordi rédémarre...

Ce que j'ai fait:
1/J'ai un CD de Ultimate Boot CD 4.11 mais il n'a rien trouvé...

2/ j'ai un autre cd : Ultimate Boot CD for windows avec McAffe Stinger, Avast, AV7 mais aucun virus de trouvé...

3/ j'ai même télécharger l'utilitaire Symentec permettant d'éléminer Sasser http://www.symantec.com/security_res...050114-1706-99
mais il n' a rien trouvé....

4/ j'ai même un live CD: Bit Deffender mais tjrs rien..

5/ j'en ai profité pr faire un check disk... mais rien de nouveau..

6/ je me suis dit bon si ce n'est pas un virus... je vais temper le démarrage en mode sans échec avec invite de commande (en appuyant sur F8 au démarrage ) mais non rien n'y fait j'ai trjs le même message
je voulais tester la note de Micro$oft sur le sujet

alors je viens "vers" vous

pour information je n'ai pas envie de tout réinstaller (bien sûr) car j'ai un Ordi HP sous XP SP2 et comme vous devez vous en douter maintenant les fabricants ne livrent pas un CD de windows XP avec mais un média vierge pour que l'on fabrique son propre CD de restore.. et c'est vrai très pourri car il n'y a aucune option d'installation... (ça m'apprendra à acheter des machines pas cher !!!...

encore merci d'avance
Bohor

[sloshy]

Bonjour,
Un windows XP SP2 ne saurais pas être contaminé par sasser où l'une de ses variente (le patch étant integré au service pack).
Sur ton CD restoration fait à la main, as-tu un accès à la console de recuperation?

[bohor2gannes]

via Universal Boot CD for windows j'ai "Windows recovery Console"

je peux donc répondre oui....

[pi-2r]

bonjour,
Sur le net en tappant l'affichage de l'érreure, je trouve ça avec goolge, ces informations peuvent résoudre ton probléme.

Jette aussi un coup d'oeil sur le centre de support de Microsoft .

[bohor2gannes]

Envoyé par smoove

bonjour,
Sur le net en tappant l'affichage de l'érreure, je trouve ça avec goolge, ces informations peuvent résoudre ton probléme.

Jette aussi un coup d'oeil sur le centre de support de Microsoft .

j'ai essayé d'utiliser un registre "propre" en faisant la manip

md tmp
copy c:\windows\system32\config\system c:\windows\tmp\system.bak
copy c:\windows\system32\config\software c:\windows\tmp\software.bak
copy c:\windows\system32\config\sam c:\windows\tmp\sam.bak
copy c:\windows\system32\config\security c:\windows\tmp\security.bak
copy c:\windows\system32\config\default c:\windows\tmp\default.bak

delete c:\windows\system32\config\system
delete c:\windows\system32\config\software
delete c:\windows\system32\config\sam
delete c:\windows\system32\config\security
delete c:\windows\system32\config\default

copy c:\windows\repair\system c:\windows\system32\config\system
copy c:\windows\repair\software c:\windows\system32\config\software
copy c:\windows\repair\sam c:\windows\system32\config\sam
copy c:\windows\repair\security c:\windows\system32\config\security
copy c:\windows\repair\default c:\windows\system32\config\default

mais rien j'ai tjrs le même problème

j'ai trouvé sur le net une solution où il faut éditer le registre (ft que je la retrouve) et je vous dire si ça fonctionne

++
Bohor

[bohor2gannes]

la réponse est ici

il suffisait d'utiliser le répetoire C:\temp\registry\new\rp###\snapshot

avec UCBD j'ai pu copier un ancier registre (plus complait que le c:\windows\repair\system)

voili voilou

un grand merci à vous en tout cas ++
Bohor