groumf
Admin. Métaforum
Coordinateur
Un barbare des temps modernes et sa monture, Co-Chef d'entreprise PDG, et maitre du monde
Messages : 18 722
Inscrit le 07/11/01
Ville : La ville où les reblochons et la raclette poussent dans les arbres
Non connecté
|
|
Posté le 23 août 2003 - 16 h 47 m 29 s |
|
|
Bon vu que plusieurs virus s'evisse actuellement, plutot que de creer 150 topics a droite a gauche, je propose de tous resumer ici ...
je vais commencer par w32.blaster, il date un peu, mais est toujours d'actualité, malheuresement
W32.BLASTER
Tout d'abord les symptomes :
Lors de la conexion internet, plantage du svchost.exe, impossible de se deconnecter, impossible d'ouvrir un lien dans une autre fenetre, de vaire des copier coller sur les liens, voir redemarage de machine sous XP (parrait il que c'est un bug de XP ça), présence de msblast.exe dans le task manager
soluce
Avant de proceder, faite fin de tache sur msblast.exe
D'abord le fix afin de l'eradiquer de votre machine : http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html
ensuite le patch pour plus qu'il revienne et fasse de degat
: http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp
si vous vouler pas utiliser le fix, on peu le mettre a la porte manuellement : apres l'avoir virer des taches en cours, chercher tous les fichier msblast.exe et les supprimer, ainsi que toute les clés dans le registre faisant alusion a msblast
Topics sur le quel on en a parler :
1 . http://forums.rhone-alpes-hardware.com/viewtopic.php?topic=29165&forum=4&start=0&19
2 . http://forums.rhone-alpes-hardware.com/viewtopic.php?topic=28573&forum=4&start=0&65
Maintenant je vais passer a celui qui est d'actualité ces temps-ci :
SOBIG.F
Symptomes
Ce ver ce propage par les mails par mails, il n'est pas dangereux, mais peu provoquer l'arret de server, ou ralentir windows, et evidament se sert de votre boite mail pour se propoger.
Comment sait ton si il est deja present, c'est simpe : presence du fichier winppr32.exe, a eradiquer, et vier des taches en cours, et on trouve soit " HKLMSoftwareMicrosoftWindowsCurrentVersionRunTrayX = <Windows folder>winppr32.exe /sinc " soit " HKCUSoftwareMicrosoftWindowsCurrentVersionRunTrayX
= <Windows folder>winppr32.exe /sinc " dans les clé du registre, a vider aussi ...
Soluce
Ne pas ouvrir les mails avec des pieces jointe louches (comme d'hab quoi), mettre a jour son anti-virrus, et faire un scan en cas d'infection.
bien sur ne pas oublier de faire fin de tache sur winppr32.exe, le suppimer du disque dur, et supprimer toutes les clé vues plus haut.
Topic sur le quel on en a parler :
http://forums.rhone-alpes-hardware.com/viewtopic.php?topic=29606&forum=4&start=20
Swen ou Gibe
Comment s epresent il ?
Ce nouveau et sympatique ver se presente sous la forme d'une lettre de nos amis de microsoft, le design de celle-ci etant proche du site de m$.
Comment se propage t'il?
Tout d'abord par le carnet d'adresse de l'utilisateur contaminé, ensuite par ces canaux irc, et autres logiciels de P2P (kazaa e-donkey etc...), attention il essaye de desactiver les anti-virus et autre firewall...
Soluce
Mettre son anti virrus a jour, si toute foi vous etes contaminé il exiqte un fix gratuit : http://www.symantec.com/avcenter/FixSwen.exe
Il est cependant util de rappeler que jamais nos amis de microsoft ne ditribuent, et distriburont des patch et aux correctifs par mails, soyez prudents...
news http://www.lyon-hardware.com/news.php?d=2003-09#288
Donc voila pour aujourd'hui, n'hesiter pas a ajouter de nouvelles infos, que je resumerais ici meme... |
|
| |
Message édité 4 fois, la dernière par malcolm x le 10 mai 2008 - 22 h 35. |
| |
Dépannage informatique de la région d'Annecy, Massif des Aravis
elevage de brute
|
gege38
- Ancien Modérateur -
Chief of the
(¯`·.__[T3aM.BouL3T©]__.·´¯)
Potatoe Reloaded
Messages : 14 102
Inscrit le 05/02/03
Ville : Domène
Non connecté
|
|
|
Posté le 24 août 2003 - 15 h 10 m 03 s |
|
|
 Vraiment une bonne idee que de creer un topic unique sur les virus et compagnie... La section logiciels commence a devenir bordelique avec plein de topics en doubles...
Ca meriterait meme de sticker ce topic...
|
|
| |
" Nous plaisons plus souvent dans le commerce de la vie par nos défauts que par nos qualités. "
--La Rochefoucauld
|
wilka91
Au Revoir
Messages : 10 000
Inscrit le 28/06/02
Ville : Lyon
Non connecté
|
|
|
Posté le 24 août 2003 - 16 h 06 m 57 s |
|
|
Pas besoin de 15 mille topics, suffit juste de mettre votre Antivirus à jour tres regulierement  Mais ceci dit, pour ceux qui ne le font ce topic sera extremment utile :wink:
|
|
| |
|
gege38
- Ancien Modérateur -
Chief of the
(¯`·.__[T3aM.BouL3T©]__.·´¯)
Potatoe Reloaded
Messages : 14 102
Inscrit le 05/02/03
Ville : Domène
Non connecté
|
|
|
Posté le 24 août 2003 - 16 h 56 m 47 s |
|
|
Ceci etait un post de wilka d'un tres haut niveau d'utilité... Menfin, comme d'habitude... 
|
|
| |
" Nous plaisons plus souvent dans le commerce de la vie par nos défauts que par nos qualités. "
--La Rochefoucauld
|
The BRAIN
[R!3N.D4NS.L3.CR4N3]
Messages : 1 925
Inscrit le 20/12/02
Ville : Echirolles (Gre)
Non connecté
|
|
|
Posté le 24 août 2003 - 17 h 17 m 42 s |
|
|
 gege, C ce qui s'appele KC !
sinon +1 pour le post-it :yep:
Comment ça mon post aussi y sert a rien
pour info blaster est encore un peu d'actualité :
Apres mon format hier, j'ai pas pensé a remettre mon pare feux avant de dl les MAJ de chez M$ resultat ----> REBOOT
mais bon now C regle :wink:
|
|
| |
|
gege38
- Ancien Modérateur -
Chief of the
(¯`·.__[T3aM.BouL3T©]__.·´¯)
Potatoe Reloaded
Messages : 14 102
Inscrit le 05/02/03
Ville : Domène
Non connecté
|
|
|
Posté le 24 août 2003 - 17 h 53 m 19 s |
|
|
Disons que ce que certains poulpes n'auront pas compris, c'est que un antivirus mis a jour regulierement n'arrete pas TOUS les virus... Certains ont un code qui dejoue la plupart des AV... La seule solution est d'avoir un AV qui etudie le comportement d'un fichier plutot que son code heuristique mais bon, les perfs sont pas bonnes et il affiche souvent comme virus des fichiers innofensifs...
|
|
| |
" Nous plaisons plus souvent dans le commerce de la vie par nos défauts que par nos qualités. "
--La Rochefoucauld
|
fast&furious2
Messages : 581
Inscrit le 16/06/03
Ville : lyon
Non connecté
|
|
|
Posté le 24 août 2003 - 23 h 34 m 04 s |
|
|
+1 pour le sticker mais bon on a pas tous la possibilité d'acheter un antivirus et tout!!!!!mais bon déjà mettre à jour windows c'est cool. |
|
| |
un papy qui passe ses vitesses en double débrayage c'est pas un rodeur!
|
loz
Put something exciting between your legs!
Messages : 7 563
Inscrit le 07/11/01
Ville : Grenoble
Non connecté
|
|
|
Posté le 24 août 2003 - 23 h 54 m 41 s |
|
|
C'est utile pour réparer les poulpes d'amis qui n'ont pas d'antivirus à jour et qui m'appellent affolés et vérolés.
Merci.
|
|
| |
« Vivre simplement, pour que simplement d’autres puissent vivre. » (Gandhi)
|
wilka91
Au Revoir
Messages : 10 000
Inscrit le 28/06/02
Ville : Lyon
Non connecté
|
|
|
Posté le 25 août 2003 - 00 h 00 m 02 s |
|
|
L'autre jour un pote m'appelle parce qu'il a besoin d'aide : il me dit qu'il a chopé le W32.Blaster. Il me donne les symptomes, et oui, le PC n'arrete pas de s'eteindre lorsqu'il est en ligne. Donc je lui dis qu;il n'y a aucun probleme, j'ai deja desinfecté 2 ou 3 PC, donc aucun probleme, j'arrive.
Donc j'arrive chez lui, je cherche le virus, mais il n'y en a pas  Bizarre non? Et tout remarche comme avant :sweat:
|
|
| |
|
loz
Put something exciting between your legs!
Messages : 7 563
Inscrit le 07/11/01
Ville : Grenoble
Non connecté
|
|
|
Posté le 25 août 2003 - 00 h 05 m 51 s |
|
|
Je sais plus où, mais j'ai lu qu'il y avait un virus qui éradiquait lovesan.
Le seul virus que ça fait du bien de le chopper...
|
|
| |
« Vivre simplement, pour que simplement d’autres puissent vivre. » (Gandhi)
|
dready
(¯¯`·.____[T3aM.R3cLu5]____.·´¯¯¯) (¯`·.__[T3aM.77]__.·´¯)
Messages : 8 920
Inscrit le 17/09/02
Ville : la montagne ;)
Non connecté
|
|
|
Posté le 25 août 2003 - 13 h 28 m 02 s |
|
|
je viens de choper le blaster ce matin en démarrant par erreur sur un win 2003 que je teste.. ..  saloperie
|
|
| |
il y a 3 grands mensonges en informatique
ça marche, c'est compatible et ça sort bientôt ^^
|
GFT-fossoyeur
== Alternatifs Member ==
Messages : 1 422
Inscrit le 18/06/02
Ville : lyon
Non connecté
|
|
|
Posté le 25 août 2003 - 15 h 26 m 03 s |
|
|
ouai c'est une très bonne idée
merci à toi groumf
|
|
| |
président de Lansonolyon
organisateur de la lanalyon
freenaute powaa
|
slyeb
[o^o] VTT & [°ô] Photos
Messages : 1 560
Inscrit le 16/03/02
Ville : Grenoble
Non connecté
|
|
|
Posté le 25 août 2003 - 20 h 27 m 00 s |
|
|
bonne idée
w32.blaster, es ce que cest le meme chose que msblaster ?? |
|
| |
Slyeb
^¨o~o venez voir mes photos [°ô]o~o
 LES PHOTOS DES SLYEB
n'hesite pas à laisser des commentaires
|
loz
Put something exciting between your legs!
Messages : 7 563
Inscrit le 07/11/01
Ville : Grenoble
Non connecté
|
|
|
Posté le 25 août 2003 - 20 h 43 m 35 s |
|
|
Oui, et c'est la même chose que lovesan (à quand une nomenclature universelle ?)
|
|
| |
« Vivre simplement, pour que simplement d’autres puissent vivre. » (Gandhi)
|
scale69
Messages : 658
Inscrit le 16/07/02
Ville : bron
Non connecté
|
|
|
Posté le 25 août 2003 - 21 h 23 m 44 s |
|
|
jsui sur win2k pro et jai chopper keudal meme sans allez sur windows update. jai petetre eu de la chance
|
|
| |
|
FMIF_Killer
...
Messages : 669
Inscrit le 24/07/03
Ville : Lyon
Non connecté
|
|
|
Posté le 26 août 2003 - 08 h 55 m 30 s |
|
|
non t'a peux être un firewall, ça suffit pour pas chopper blaster |
|
| |
RALLYE MANIAC
|
scale69
Messages : 658
Inscrit le 16/07/02
Ville : bron
Non connecté
|
|
|
Posté le 26 août 2003 - 14 h 43 m 20 s |
|
|
ben jen ai un norton personal firewall 2003
|
|
| |
|
scale69
Messages : 658
Inscrit le 16/07/02
Ville : bron
Non connecté
|
|
|
Posté le 26 août 2003 - 14 h 54 m 21 s |
|
|
c kler jen suis satisfait 
|
|
| |
|
Thibworm
.
Messages : 8 060
Inscrit le 14/10/02
Ville : Grenoble
Non connecté
|
|
|
Posté le 27 août 2003 - 10 h 46 m 16 s |
|
|
cette nuit jai recut plus de 12 mails classé en spam
presque tous nommé "Thank You" avec une belle piece jointe
je suppose que c un virus.
bref jai pas chercher a comprendre jai tout supprimer
|
|
| |
|
Lonewolf_v
The Dead LoneWolf - (-[S4n5.T3aM]-) - (-[T3aM.Be4Uf]-)
Messages : 17 318
Inscrit le 05/08/02
Ville : Grenoble
Non connecté
|
|
|
Posté le 27 août 2003 - 10 h 48 m 26 s |
|
|
C'est juste Sobig.F
malgrès le fait qu'il n'ais pas fait les dégats escompté la semaine dernière il est programmé pour se répandre jusqu'à fin septembre il me semble enfin ../09/2003 voilà
|
|
| |
l'antre des loups
le blog de lonewolf
|
