Pb de virus de type MSblast - Help :/
Pb de virus de type MSblast - Help :/ - Win NT/2K/XP - Windows & Software
Marsh Posté le 29-10-2003 à 14:51:28
PS : le fix blast que j ia lancé corrigé je crois 6 versions de msblast.
Marsh Posté le 29-10-2003 à 14:57:21
J'ai eu exactement la même chose. J'ai installé 3 machines (2000 et XP). A chaque fois, j'avais à peine le temps de me connecter à Win Update que j'avais déjà un reboot...
La soluce : activer le firewall par défaut avant de se connecter au net. De cette manière tu peux télécharger le patches tranquillement.
---------------
Le but de l'homme moderne sur cette terre est à l'évidence de s'agiter sans réfléchir dans tous les sens, afin de pouvoir dire fièrement, à l'heure de sa mort : "Je n'ai pas perdu mon temps." - Pierre Desproges
Marsh Posté le 29-10-2003 à 15:07:02
il s agit de w32.hllw.raleka
il vient d etre detecté par mon antivirus mais pas completement nettoyé.
Marsh Posté le 29-10-2003 à 15:14:07
Si c'est un dérivé de Blast, on peut le virer à la main (Kill du process + del fichiers + base de registre...)
Message édité par warzouz le 29-10-2003 à 15:14:38
---------------
Le but de l'homme moderne sur cette terre est à l'évidence de s'agiter sans réfléchir dans tous les sens, afin de pouvoir dire fièrement, à l'heure de sa mort : "Je n'ai pas perdu mon temps." - Pierre Desproges
Marsh Posté le 29-10-2003 à 15:18:12
Pour eviter un reboot vous pouvez aussi changer la date de votre horloge !
Marsh Posté le 29-10-2003 à 15:18:26
le pb c'est que je ne le vois pas dans les process.
Il s'agit pourtant bien d un derivé de blast.
les lenteurs sont du aux 200 connections qu ils lancent et le reboot a l exploitation de la faille RPC.
"Generic Host process for Win32 service a rencontré un probleme"
suivi de reboot dans 1 minute
meme apres detection di virus par mon antivirus ca continue.
La seule solution est de tapper shutdown -a dans une commande dos pour empecher le reboot.
J'essaye de trouver un fix mais j ai du mal
Marsh Posté le 29-10-2003 à 15:19:41
Pour eviter un reboot vous pouvez aussi changer la date de votre horloge !
Et tu install un patch de windows update pour msblast !
Marsh Posté le 29-10-2003 à 15:20:01
Ton AV l'a détecté. Quel est l'exe qui est infecté ?
---------------
Le but de l'homme moderne sur cette terre est à l'évidence de s'agiter sans réfléchir dans tous les sens, afin de pouvoir dire fièrement, à l'heure de sa mort : "Je n'ai pas perdu mon temps." - Pierre Desproges
Marsh Posté le 29-10-2003 à 15:21:23
| Warzouz a écrit : Ton AV l'a détecté. Quel est l'exe qui est infecté ? |
C:\WINDOWS\system32\down.com
W32.HLLW.Raleka
mais il a ete supprimé
Marsh Posté le 29-10-2003 à 15:23:52
Ben tu supprimes le fichier, tu le recherches dans la base de registre et tu l'enlèves.
Tu reboot, et tu revérifies qu'il est pas présent de nouveau dans la base de registre.
EDIT: oups, j'avais pas lu tout.
Bon ben s'il a été supprimé, pourquoi t'es encore emmerdé ?
Message édité par warzouz le 29-10-2003 à 15:24:25
---------------
Le but de l'homme moderne sur cette terre est à l'évidence de s'agiter sans réfléchir dans tous les sens, afin de pouvoir dire fièrement, à l'heure de sa mort : "Je n'ai pas perdu mon temps." - Pierre Desproges
Marsh Posté le 29-10-2003 à 15:36:09
bah il doit etre encore present qq part mais il n'est plus detecté.
En tous cas je reboot toujours.
Marsh Posté le 29-10-2003 à 15:42:04
As-tu activé le firewall windows de XP ?
---------------
Le but de l'homme moderne sur cette terre est à l'évidence de s'agiter sans réfléchir dans tous les sens, afin de pouvoir dire fièrement, à l'heure de sa mort : "Je n'ai pas perdu mon temps." - Pierre Desproges
Marsh Posté le 29-10-2003 à 15:45:14
oui je viens de faire ca et je suis en train de faire les mise a jour windows.
Mais le virus sera toujours sur mon ordi meme apres la MAJ non ?
Marsh Posté le 29-10-2003 à 15:46:05
Perso je me suis tappé mslaugh.exe sur mes trois machines, j'ai activé le firewall sur la connexion partagée, j'ai viré le virus à la main (fichier + BDR), j'ai fais win update sur toutes les machines.
Plus de problèmes.
Un check AV à postériori n'a rien détecté.
---------------
Le but de l'homme moderne sur cette terre est à l'évidence de s'agiter sans réfléchir dans tous les sens, afin de pouvoir dire fièrement, à l'heure de sa mort : "Je n'ai pas perdu mon temps." - Pierre Desproges
Marsh Posté le 29-10-2003 à 15:50:32
J'ai trouvé ça :
http://securityresponse.symantec.c [...] aleka.html
Bon courrage.
---------------
Le but de l'homme moderne sur cette terre est à l'évidence de s'agiter sans réfléchir dans tous les sens, afin de pouvoir dire fièrement, à l'heure de sa mort : "Je n'ai pas perdu mon temps." - Pierre Desproges
Marsh Posté le 29-10-2003 à 15:59:29
Disable System Restore (Windows Me/XP). -> Ok c fait
Update the virus definitions. -> deja a jour mais c fait quand meme
Run a full system scan and delete all the files detected as W32.HLLW.Raleka. -> il en a detecté un a un moment et l a viré mais le pb continue et il ne le detecte plus
Obtain the Microsoft HotFix to correct the DCOM RPC vulnerability. -> je suis en train en esperant qu ensuite plus de pb
On verra bien
Sujets relatifs:
- Virus Wrom/Lov san
- Administration need help[Noob Inside] 11 vues tjs sans réponse!!!
- Outlook Express me bloque les pieces jointes. Help, SVP...
- Help! J'ai deux fois services.exe
- Help please, pour restrictions sur les postes d'un reseau...
- [Attention]Virus Sober
- g un virus qui ecrit sur mon disque ....
- Quel type de modem ?
- [HELP] Probleme avec le service RPC + modem 28.8k
- Plantages de connection ... Help plz
Marsh Posté le 29-10-2003 à 14:49:36
Les symptomes semblent etre les meme qu'avec le virus msblast mais il ne s'agit pas de celui ci car il n'est pas detecté.
Hier trouvant mon ordi assez lent depuis qq semaines je me decide à le reinstaller.
Apres une install de windows toute propre j ai un message rpc en disant que mon ordi reboot ceci a chaque acces au net.
Bon je me dis ca c'est msblast ca lui ressemble bien en tous cas donc j install le fix blast mais il ne le detecte pas.
Bon je me dis ca vient de mon disque dur donc je supprime les partitions je recree et je reinstall il me reste plus rien sur mes durs mais ca recommance pareil.
J'install symantec antivirus scan complet mais rien de trouvé (definition virale a jour).
Le net est tres lent je n'arive pas a mettre a jour mon windows mis a part le SP1.
Comment faire pour avoir une install clean pk la ca comence a etre chiant.
Je vais pas faire un formattage bas niveau quand meme ?