Nouveau virus !?

[Plouf]

Suite au message LOVSAN

 

Fixblast ne trouve rien (alors que j'ai bien la fenetre arret systeme).

 

Du coup je ne sais pas trop comment faire et je continue a avoir des fermeture intempestive, mais plus de fenetre "arret systeme". A l'ouverture d'internet il me met sur un ecran bleu disant (succintement) "erreur... pb carte mere et carte video... contacter votr revendeur..." ; ensuite, je suis obliger de forcer le portable pour qu'il s'eteigne (enlever la batterie).

 

A la reconnection j'ai eu un message de Kerio m'indiquant ceci :"sysinfo.exe a été remplacé par sysinfo.exe, acceptez vous" ; je n'ai evidemment rien pu choisir et la fenetre c'est refermée. Dans le gestionnaire de tache, le programme sysinfo.exe tourne effectivement, mais je n'ai aucun moyen de savoir si c'est effectivement le fichier en cause...

 

Si je ne me connecte pas a internet, une fenetre s'ouvre automatiquement m'indiquant le message suivant :"Vous (ou un programme) avez requis des informatio à partir de irc.eliresearch.net, quel connection voulez-vous utiliser ?".

 

J'ai lancer un antivir mais ne sait pas encore ce que cela a donné... Je n'y crois pas beaucoup... Et je ne peux pas lancer d'antivirus en ligne puisque je ne peu pas me connecter à internet...

 

Ayant fait une sauvegarde de mes fichiers recemment, je n'aurai aucun remort a tout désinstaller et réinstaller, cela servira t'il a quelque chose, ou restera t'il des traces de cette cochonnerie ???

 

Merci encore

[Invité tesgaz]

Salut,

fais deja un tour par la, et appliques les conseils :

http://forum.zebulon.fr/index.php?showtopic=37451&hl=

 

ca devrait deja aller mieux avant le formatage

[Plouf]

Merci

 

Je suis aller voir le lien mais je ne suis pas certaine de bien comprendre :

- je lancerai Spybot des que je peux mais a priori s'il ne trouve rien, je n'ai plus comme solution qu'a telecharger un anti trojan plus efficace ou a lancer un virus scan en ligne... (je ne peux plus me connecter a internet ...)

- Il parle egalement de DLL mais la c'est tres flou...

- enfin il parle de modifier le registre lié a internet explorer mais je n'est pas de pb avec IE...

 

Comment puis je lancer un anti trojan que je n'ai pas sans me connecter a internet ?

 

Est ce que les points liés aux DLL et a la base de registre sont liés a mon pb ?

 

Question pour ma culture : Comment se fait il que j'ai eu cette fenetre 'arret systeme' a l'exacte identique de celle qui s'ouvre en presence de Lovsan, et que fixblast ne trouve rien ???

 

Désolée de poser autant de question, mais ca me semble super compliqué si je n'ai pas de connection...

 

Merci

[Invité tesgaz]

Salut,

 

alors blaster utilise une faille de RPC/dcom qui passe par le port 135/137/138/138/445

ce n'est pas un virus mais un vers reseau, donc impossible de le voir avec un antivirus, seul solution, mettre un firewall et fermer ces ports de connexion,

 

 

les clé indiquées sont pour le cas ou les options internet sont bloquer, ce qui n'est pas ton cas

 

pour passer un coup d'anti-trojan sans passer par le net, il existe un bouquin avec CD que tu trouve chez ton marchand de journeaux : CDUtilities (qui a plus de 1000 logiciels)

[O.Fournier]

Bonjour,

 

ça ressemble au ver AGOBOT, peu documenté sauf là : http://www.sophos.fr/virusinfo/analyses/w3...32agobotbt.html

http://www.sophos.fr/virusinfo/analyses/w3...w32agobots.html

 

Antivir en connait plus de 30 variantes. Changes d'antivirus !

 

Me semble bien qu'on en a déjà parlé ici il y a un ou deux mois ...

[Plouf]

comment se fait t'il que fixblast ne trouve rien ???

 

J'ai appliquer le patch de mis à jour Windows, du coup les ports concernes sont fermés n'est ce pas ?

 

Je vais récuperer le CD

 

"Antivir en connait plus de 30 variantes. Changes d'antivirus ! "

Mon antivirus est antivir mais n'a rien vu ???

 

Merci

Modifié le 6 janvier 2004 par Plouf

[O.Fournier]

Dans le gestionnaire de tache, le programme sysinfo.exe tourne effectivement, mais je n'ai aucun moyen de savoir si c'est effectivement le fichier en cause...

 

Ayant fait une sauvegarde de mes fichiers recemment, je n'aurai aucun remort a tout désinstaller et réinstaller, cela servira t'il a quelque chose, ou restera t'il des traces de cette cochonnerie ???

RE,

 

bon tout ce qu'on sait c'est que ton sysinfo.exe est suspect. Mais je crois qu'il n'y a pas que les AGOBOT qui le bricolent.

 

Si on n'a plus d'infos, que tu ne sais vraiment rien d'autre, et que tu en as marre, le formatage complet (lent = pas seulement effaçage mais aussi retraçage des pistes) de ton DD devrait tout virer avant reinstall ...

 

Si tu peux utiliser petit prog sous DOS (avec disquette Win98 ou Me), genre KILLDISK, c'est encore mieux...

[Plouf]

J'ai vu quelques infos sur CommentCaMarche, mais c'est un peu compliquer...

 

Je vais tout de meme essayer et au pire je peux faire un KillDisk ; comment cela fonctionne???... Sous XP c'est aussi possible ???

 

Comment je peux m'assurer qu'il ne reviendra pas ??? Est ce que le patch Windows suffira ? pourquoi mon firwall n'a rien pu faire ? Bref quelle est la procédure pour ne pas qu'il revienne ???????

 

Merci en tous cas de votre aide !

[Invité tesgaz]

Salut,

 

la procédure si tu ré-installes et si tu veux être tranquille

 

1 - installer Windows

2 - installer un Dézippeur

3 - installer un firewall =>fermer les ports 135/137/138/139/445 à cause de Blaster

4 - installer un antivirus

5 - creer la connexion internet

6 - installer le SP1

7 - installer les mises à jour critique sur Windows Update

8 - installer les logiciels traditionnels

9 - mettre en place les astuces pour optimiser son PC (fichier reg, etc..)

10 - Faire un point de restauration systeme

[Plouf]

C'est tres clair

Merci beaucoup

a plus tard