Reprise du message précédent :

 
Ben c'est simple, tu patches pas et tu désactives le firewall!
   (expérience inside)

 
attends, moi g pas de firewall.
g un routeur
 
lol
 
bonne chance les mecs
par contre, g uine anecdote a raconter : g eu ce prob, ya 2 semaines (le meme ecran de reboot que sur clubic...) avec impossibilite de demarrer windows.... c-a-d, des ke j'arrive sous windows, explorer ne se alncait pas, et j'avis un reboot pareil .... et oui, ma machine a servi de machine de test !! dites moi merci
 
lol
 
bon, ++ all

pour ceux qui ont le temps de lire ce post et pas de dl le patch, faites ça, ça marche nikel (c ce que j'ai fais avant de savoir que ct un worm...) :
 
allez dans le poste de configuration des services de XP (d'origine : panneau de config -> performance et maintenance -> outilo d'administration (faut etre sous XP Pro) -> Services)
 
Ensuite :  -> Appel de procédure a distance -> propriètés -> récupération -> et  "ne rien faire" dans tout les cas de défaillance.... et plus de reboot auto :-D et poriftez en pour télécharger l'outil Symantec, et le patch MS
 
@+

2 freres sous xp familial et 2 msblast a viré en 24h, je partage une connexions par lan, je suis pour l'instant passé à coté sans etre vu.

Je l ai eu je crois ce fumier grace a ce patch, quand il etait actif je pouvais pas dl ni rechercher des fichier sue mon disc.

désolé, ce que je vais dire a ptetre déjà été di dans un autre post a ce sujet mais je suis venu que dans celui là...
 
Pour pouvoir télécharger le patch tranquil ya une soluce assez simple, quand on a la fenetre de message d'erreur avec le compte a rebourd disant que ça va rebooter ya une soluce pour arreter le compte a rebourd : faire exécuter-> "shutdown -a" et   miracle la ptite fenetre avec le compte a rebourd a disparue !!!  

Je viens juste d'en sortir après deux formatages par manque d'infos... et bien sùr impossible de garder la machine stable
Bref je ne rebootais pas, mais svhost plantait lamentablement après quelques minutes de connexion au net -> becanne rincée.
A la seconde reinstall j'ai fais des netstat que je posterai taleur, j'ai eu 3 connexions cheloues puis boom. Rebelotte avant que j'installe le fix qui réclamait le sp2 minimum donc 128Mo de d/l en conditions extrêmes  
C'est une vraie merde ce truc
Je suppose que le lien vers www.symantec.fr est connu aussi, le ptit utilitaire gratos marche bien!

j'avais pas encore installé le sp4 de win2000, j'ai désactivé mon firewall pendant une petite lan de 8 personnes (le reste du temps il est sur "paranoid" ). Ca me saoulait de devoir cliquer 4 ou 5 fois sur "ne rien faire" a chaque fois que je lancais un jeu
 
po cool. Probleme réglé quand meme.
 
Et a ceux qui gueulent en disant norton antivirus détecte rien : c'est normal, c'est pas un virus, c'est un troyen !!!

 
a parce que maintenant les antivirus ne doivent pas s'occuper des troyens parce que c'est pas des virus cai mignon ...  
 
nan nan je te rassure y a pas que ce petit troyen que ton antivirus laisse passer tous les melissa et autres virus qui ont été à la mode ont eu la meme facilité à s'installer les premiers jours c'est qu'après comme aujourd'hui que norton fait "telecharger vite le patch et la maj de votre AV" ...  
 

 
Vu que tu es si intelligente, je te laisse réfléchir sur le "pourquoi un scan heuristique de n'importe quel antivirus ne détecte jamais un troyen inconnu de l'antivirus"
 
tu dois bien avoir une réponse, non ?

 
 
je reprend une partie de la définition d'heuristique :  

 
 
donc tu as la réponse à ton post je pense non ?    
 
à partir du moment ou les virus ou troyen a subi une mutation de sa "souche" il est comme nouveau ... si ça te plait pas va te plaindre aux riches créateurs de virus euuuuh lapsus d'antivirus  

 
et depuis quand un troyen mute !!
 
T'en as d'autres comme ca ?

 
Inutile de faire le con avec moi ... c'est pas comme ça qu'on se débarrasse de moi    
 
Je n'ai pas dit que les troyens mutaient d'eux même mais des petites mimines les transformaient pour faire des cocktails maisons ... tu comprends mieux ou tu veux un dessin ?  
 

C'est fini oui ici c'est pour prevenir les gens du Virus, pas une gueguerre hein

 
cai pas de ma faute mais lire au saut du lit en petit dejeunant que les "AV ne detectent pas les troyens seulement les virus" ... j'avais failli en recracher mon coca je pouvais pas laisser passer ça ...    
 
après que le monsieur cherche la petite bête histoire qu'on oublie sa boulette ... je peux pas laisser passer non plus ...

j'ai répondu à ca:
 

 
par ca :

 
 
quand a ca :

 
je te renvoie le compliment, je te signale que c'est toi qui m'a sauté sur le poil .
 
D'autre part le troyen ne se modifie PAS . Il peut etre inséré dans n'importe quel exécutable, voire pour certains d'autres fichiers, mais ils ne mutent PAS .
 
Fais moi un dessin, tu es de plus en plus risible .

 
Ta première réponse etait "drole" parce que c'était une boulette ... ce n'est pas parce que c'est un troyen que norton l'a pas detecté mais parce qu'il n'etait pas listé ... c'est comme si subseven n'était pas connu des AV ... bref j'ai pourtant mis les smileys et la forme pour qu'on comprenne que je te taquinnais ...  
un smiley puis un smiley   et une phrase humoristique genre "cai trop mignon" .. j'aurais bien mis une image de bisounours pour montrer que ct gentillet comme humour mais j'avais pas la temps    
 
après tu m'as sauté dessus n'ayant pas apprécié ma remarque ...  
 
maintenant je te laisse avce tes troyens qui sont pas reconnus par les AV ... promis je te taquinerais plus la dessus je veux pas non plsu te vexer à vie (troll)

encore un duel ?  

 
spa de ma faute je suis une incomprise (enfin en ce qui concerne mon humour surtout)  
 
jlai pas fait exprès maitresse .. pas le coin non pas le coin
 
 
 
 
humm la chaleur me reussi pas je veux rentrer à la maison

ah y faut le SP2 ?
bah j'en ai du bol c'est le dernier que je peux installer (sinon à partir du 3 j'ai plus de son )
 
 

 
 
bah quoi en été un grand coca bien frais c'est mon petit dej

je me met a la place des utilisateurs lambda avec XP familiale en RTC ... pas cool du tout cette faille ...

bon ok, je vais écrire plus explicitement :
 
c'est normal qu'un scan heuristique ne détecte pas un troyen non listé . Un scan heuristique essaie de trouver un virus, selon les définitions de virus qu'il a déja et qu'il extrapole. Il peut trouver des virus qui ont muté grace a une signature présente dans les déclinaisons des virii .
 
Un troyen ne mutant pas, la méthode heuristique ne peut pas donner de résultats .
 
c'était tout ce que j'ai voulu dire ...

 
l'utilisateur lambda ne met déja pas de mot de passe admin, alors le troyen sert pas a grand chose
 
Ca fait au moins la sixième personne depuis hier a qui je vire cette saleté, et aucun n'avait de mdp admin. Tres fort .

moi j'aime bien le message du vers :
 
I just want to say LOVE YOU SAN!!
billy gates why do you make this possible ? Stop making money and fix your software!!

 
 
cf: millieu de cette page : http://securityresponse.symantec.c [...] .worm.html
 
   

 
   quand même!

 
du coup certains media on décidé d'appeler ce ver "LovSan" plutôt que "MSblast"...  
 
chépa ce qu'ils ont à toujours vouloir mettre 'love' dans les noms de trucs dévastateurs...    
 
ça me fait penser à la mort subite au foot que certains appellent maintenant le "but en or"...

tiens au fait le patch de contre le ver msblast c est quoi son action exactement ?  
Histoire d eclairer ma lanterne    
ca empeche le ver de ce refixer?    
 
 
 
 
 
 
 
   
 
 
 
 

 
Le patch de microsoft n'est pas contre le ver mais contre la faille que le ver à exploité pour ceux n'ayant pas fait les mises à jour necessaire avant l'attaque ...  
 
et puis il me semble que c indiqué sur le site de microsoft en détail ...

 
comme l'a dit sigma_me, le patch bouche la faille de sécurité. Par contre il faut enlever le troyen manuellement.
 
Mode d'emploi:
 
démarrer>executer>regedit
aller dans HKLM>software>microsoft>windows>current version>run et supprimer la clef qui contient msblast.exe (camouflée en windows auto update...)
 
ensuite rebooter, aller dans [rep windows]\system ou \system32, et supprimer le fichier msblast.exe .
 
ne pas oublier de vider la corbeille pour ceux qui l'ont activé, et ne pas oublier de désactiver la restauration systeme pour ceux qui l'ont laissé avant de faire ca, sinon windows fera une splendide copie de sauvegarde.

 
Symantec a sorti un graticiel pour çà :
http://securityresponse.symantec.c [...] .tool.html

 
j'ais eu ce pbm hier mais moi ca rebootait pas, ca a juste foutu une belle merde, sa m' ouvrais plus certains liens ni windows update, la plus part de mes dossiers paraissait vide (je voyais plus les fichiers dans mes dossiers.....
bon, finallement c'est pas bien mechant tout ca, faut juste  faire crtl +alt+sup et fermer une apli "msblatch" ensuite, installer le service pack 2 (voir 4) , du moins sous windows 2000 et enfin, aller sur le site krosoft et chopper le patch ms03-026 et tout rentre dans l' ordre

mais non, c'est quand meme possible, faut juste feinter le reboot en jouant un peu avec l' horloge et no pbm  

   
Du coca au ptit déj...  
Tu dois être dans un état...
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
Combien de kilos déjà ?
   

j'ai pas tout lu mais juste ^pour répondre sur le titre :
 
Mon problème d'il y a 2 semaines, sur le reboot automatique de mon PC, venait d'un problème de conduction thermique entre le processeur et le ventilateur. Il s'agissait bien d'un sujet rentrant dans la catégorie HArdware ... je ne le mettrai pas dans le Software et encore moins dans Réseau car je ne suis pas encore totalement con, ou du moins pas à ce point là !
si ceci ne parrait pas assez simple et logique au cuistre qui a pondu ce sujet pour ses "alter ego abêtis", il peut aller se faire empapaouter chez les grecs à la sauce tartare ...  

  Heu le sujet du topic etait fait pour le virus nommé MSBLAST ou LOVESAN lors de sa sortie  
Rien n'empeche d'avoir un probleme qui y ressemble sur Hardware

et mon topic http://forum.hardware.fr/forum2.ph [...] h=&subcat=  
j'en fait quoi?

Tu continu a le remplir  

non, ça fait un moment que je suis sous Linux

merci à ce topic