Variante de lovsan ?

[B_o_B]

vais vous expliquer mon problème :

 

lor de l'aparition de lovsan j'ai ete infecté comme tous le monde et j'ai viré la saloperie sans pbl avec FixBlast et apliqué le corectif made in Bilou (j'etais a l'epoque sous XP Pro sans SP1)

 

hier j'install le SP1 et vlan je suis de nouveau infecté (la fenetre indiquant que le PC va s'arreter dans 60s apparait a chaque reboot)

 

ca fait chier mais bon je refait ce que j'avais deja fait la premiere fois mais FixBlast ne le trouve pas... je cherche un peu sur le net si une autre methode existe et j'en trouve qlq une que j'applique mais qui ne le trouve pas non plus .

 

ca semble marcher quand meme mais au bout qlq heure sa revient

 

plus bizare dans le gestionnaire de tache j'ai 5 processsus diferent qui s'appelle svchost.exe et quand j'essaye d'arreter le deuxieme j'ai la fenetre de lovsan qui apparait et qui fait rebooter mon PC

 

 

si ql1 à une soluce je suis curieux de savoir ce que c que cette daube

 

 

merci d'avance

Modifié le 29 décembre 2003 par B_o_B

[ipl_001]

Bonsoir B_o_B, bonsoir à tous,

 

Sois le bienvenu sur Zebulon !

 

Tes tonnes de discussions sur la famille Blaster... en faisant une recherche, tu sauras tout !... par exemple en août -> http://forum.zebulon.fr/index.php?showtopi...pic=32146&st=10

Tu y liras qu'il ne suffit pas de désinfecter et passer le patch mais qu'il faut continuer en fermant certains ports dont le 135 !

Modifié le 29 décembre 2003 par ipl_001

[Invité tesgaz]

Salut,

d'autant plus que le patch a du passer a la trappe avec la mise en place du SP1

 

sinon, pour aller plus loin dans les propos de ipl_001, tu as un tuto pour sécuriser ton PC : http://www.zebulon.fr/articles/protectionPC_1.php

[B_o_B]

salut

 

merci pour le topic de malade sur la fermeture des ports mais mon probleme est surtout de detruire le ver

 

j'finirais bien par trouver

[Y@kuz@]

un scan en ligne pour les virer => http://www.secuser.com/antivirus/index.htm et un firewall gratuit Zone alarm pour fermer le port 135, ca suffira...

Modifié le 29 décembre 2003 par Y@kuz@

[B_o_B]

je teste ...

[B_o_B]

pitain 4 virus !

 

faut ke je change d'antivirus

 

j'ai esafe desktop zauriez pas des conseil pour un antivirus digne de ce nom ?

 

en tout cas merci pour vos conseil

Modifié le 29 décembre 2003 par B_o_B

[Y@kuz@]

Antivir => http://www.free-av.com/ gratuit et assez efficace et n'oublies pas de mettre Zone alarm, la version gratuite pour fermer le port 135

[ipl_001]

Bonsoir, B_o_B, tesgaz, Y@kuz@, bonsoir à tous,

pitain 4 virus !

 

faut ke je change d'antivirus

 

j'ai esafe desktop zauriez pas des conseil pour un antivirus digne de ce nom ?

 

en tout cas merci pour vos conseil

... content que tu aies pu avancer B_o_B !

Je m'en veux de ne pas avoir su douter de ton antivirus ! d'habitude, je suis prompt à suggérer le scan online de Trend Micro ( http://www.secuser.com/antivirus/ ) ! bien vu Y@kuz@ !

B_o_B, ce n'est pas sûr que ton AV soit mauvais ! n'oublions pas que Blaster (et ses frères) n'est pas un virus (lors de l'intrusion) et arrive sans aucune alarme de la part de l'AV... et il "démolit" les défenses constituées par le Firewall et l'AV !

Dans le meilleur des cas, l'AV ne détecte que le virus déjà dans la place !

 

B_o_B, maintenant que tu es plus tranquille avec les 4 virus (4 virus ou 4 fichiers infectés ?), je te conseille de regarder avec attention l'article dont tesgaz t'a donné l'URL !

[ipl_001]

Re,

... lor de l'aparition de lovsan j'ai ete infecté comme tous le monde et j'ai viré la saloperie sans pbl...

Non, tout le monde n'a pas été infecté !

De plus, on ne se sort pas aussi facilement que tu le penses d'une infection par Blaster, Lovsan, Welchi/Nachi et consorts !

Dans ma société, des ordinateurs infectés et désinfectés... et qui tournent impeccablement... ont toujours 4 ou 5 fichiers "corrompus" dans les répertoires System/System32 lors de scans par Sophos ! il convient alors de les restaurer !

Non, ces virus laissent des traces et les antidotes ne soignent pas tout !

Je ne parle pas là des fichiers visiblement altérés et qui ne démarrent plus comme WinZip, Acrobat Reader, MS-Word, etc. ; je parle de choses plus vicieuses !

Modifié le 29 décembre 2003 par ipl_001