Reprise du message précédent :

lone

non j'ai un collegue qui est venu avec une machine verolee

et son probleme c'est que rien ne se lance !!!!


la je suis entrain de passer tous les bon vieux fix symantec et j'en suis au 4eme sans succes ?/§

haaaa ok ok...
ben un virus qui empêche les programmes de se lancer...
Windows?
downloade et essaye solo antivirus peut être qu'il peut t'aider...

T'as recherché le fix pour Bugbear ?
Peut-être que...

le collegue m'a dit qu'il avait vire lovesan et je crains que toto lui est flingue pas mal de choses

donc

je l'ai passe avec mon nav mais y a rien trouve !


faut dire que je l'ai scanne vi a le reseaus et c'est po top.

Mais j'ai pas reussi a brancher son dur sur ma machine, il l'empecher de booter !


dc ce soir c'est format c: pis fdisk /mbr pis unr destruction complete des partoches et on resinstalle le bestiau

bref 3 jours de tafs car c'est un pII 400 avec 320Mo de ram

Retour de la faille à pirate RPC. Sortez les firewall ca va ... blaster. En fait, cette satané faille n'a jamais véritablement disparue.

La société ISS, Internet Security Systems, confirme notre crainte au sujet d'une future attaque de masse sur internet. Retour d'une attaque de masse de type virus Blaster.

Certains "anciens" exploits RPC sont de nouveau en actions. La société ISS a découvert une nouvelle faille dans le service du Remote Procedure Call de Microsoft, le fameux RPC, qui permettrait à un pirate de jouer avec votre machine, bref agir comme le virus Blaster. ISS conseil donc de vous armer d'un firewall pour bloquer les ports 135, 137, 138, 139, 445, et 593.

ben bloquer tous les ports qui sont pas ftp, http, mail, voir p2p

un collegue a son pc qui arete son pc toutes les xx second apres avoir etes sur internet
je pense a Thib.worm en virus , mais le bleme , il a esayer tous les antivirus , ca vire une douzaine de virus diferent , mais ca fait toujour eteindre son pc quand il vas sur le net

des idée ?

Le 19/10/2003 à 02h33 , CityHunter a écrit:
un collegue a son pc qui arete son pc toutes les xx second apres avoir etes sur internet
je pense a Thib.worm en virus , mais le bleme , il a esayer tous les antivirus , ca vire une douzaine de virus diferent , mais ca fait toujour eteindre son pc quand il vas sur le net
des idée ?


c'est sa nana qui tire la prise parce-que ça la gonfle qu'il aille sur des site x ....

MsBlaster et ces affiliés...

qui connait backdorr.ranck, et comment l'éradiquer ?
Il empeche norton de se lancer donc updater impossible, ainsi que zone alarm.
Que faire ?

Salut,
Bon, chui tombé sur une variante de MsBlast, version casse-coui**es ...
Memes symptomes (compte à rebours 60s puis reboot) sauf qu'il se lance au moment ou le bureau s'affiche, qu'il n'y a pas trace de msblast.* nulle part (c: ; base de registre ; process ...) et que donc, les packs correctif anti msblast ne font rien ....
Donc, chai po trop si c une nouvelle variante de msblast (mais renommé) ou si c'est un autre virus ...
Il ne s'execucte pas en mode sans echec, je crois pas avoir vu quoique ce soit de louche dans les processus ...

HELP !!! j'misère là ....

ps: c'est sur un portable sous XP pro, pas de net en ce moment sur ce poste (donc pas de secure.com) ....

merci

une clé dans le run de LOCAL_MACHINE et une dans le run de CURRENT_USER
le virus porte le nom WinUpdate.exe dans windows/system32
si c'est le même que celui que je connais...
@++

Le 28/10/2003 à 17h52 , Lonewolf_v a écrit:
une clé dans le run de LOCAL_MACHINE et une dans le run de CURRENT_USER
le virus porte le nom WinUpdate.exe dans windows/system32
si c'est le même que celui que je connais...
@++


Merci Lonewolf_v , mais c'est pas celui là (pas de winupdate.exe) ...
par contre ya 3 clés pour Ms Work qui m'intriguent ... j'vais voir ca de + près ...

re- HELPPP !!!

j'ai eu le meme symptome chez une amie apres uen rude baaille j'ai été obligé de réinstaller

j'aimerais éviter ....

HELPPP !!!

Le 15/10/2003 à 19h57 , amon2010 a écrit:
un virus qui empeche les applis de se lancer ??

cest quoi ???



J'étais tombé sur un virus comme ça (mais j'ai jamais connu le nom)
En fait il modifiait l'association des fichiers de type .exe. Ce qui fait qu'ils ne se lancaient plus ... y compris regedit et j'en passe ... sympa comme saloperie. Moralité, rechercher l'exe du virus, le supprimer et recrééer l'association normale ... A trois dessus pendant trois heures (ben oui, il n'y avait pas d'antivirus sur la machine et impossible d'en installer un puisque impossible de lancer un exe)

depsui quand il y'a une association a faire sur les .exe, vu que c'est des executable ?!

Depuis que t'as un virus à la con qui en créée une !
Ils étaient associés avec je sais plus quel programme ...
Et je sais plus si il n'y en a pas une automatiquement sous win 98 (j'ai pas de machine win 98 sous la main, je peux pas vérifier)

Help, too.
J'ai le meme probleme que Nada, reboot toutes les 60s et pas de msblast.exe, ni de blast dans les registres.
De plus le compte a rebours se lance des le demarrage, trouver le probleme en 60s c'est chaud !!!!

Et si tu recules l'horloge ça retarde pas le reboot ?
Tu dois avoir une variante de msblast, et comme avec msblast ça marchait...

bonne idee, je vais essayer.
Sinon, il parait que le shutdown -a peut aider, ca laisserais le temps de faire le fix.
Merci.