Reprise du message précédent :
limite si tu veux juste le pack SP1 en .exe, jpe te le passer

Merci, mais plus qu'1h c bon,et celui la sera plus frais ...

BESOIN D'AIDE
 
j'ai cette connerie de virus...j'ai bien telecharger les pack pour etre proteger mais le probleme est quand je clik sur control+alt+supr (pour cliker sur processus et termner msblast.exe) la fenetre se ferme au bour de deux seconde et m'empeche de faire la manip' (même deconnecter)
c'est pareil quand je lance msconfig.exe
 
si vous avez la solution pour que la fenetre se retire pas tte seul mci de me mailer a : perrigault@hotmail.com
 
MCI D'avance

 
t'as passé les patches au moins ?  

Bonjour !
Nouvelle sur ce forum, donc d'abord merci beaucoup pour les conseils et les liens de la première page qui m'ont permis de me débarrasser de ce charmant virus(d'autant plus que je l'ai choppé lors des 5 premières minutes de connection sur un ordi neuf, super agréable).
Après ca je me suis décidée à installer un firewall, et j'ai lu ici que ZoneAlarm était bien et simple d'utilisation.
Je l'ai installé hier sans problème, tout fonctionnait bien mais depuis aujourd'hui, dès qu'il est allumé au bout de 5 minutesj'ai des "impossible d'afficher la page" à toutes les sauces.
Je suis pas très douée en informatique (voire totalement nulle) donc j'ai pas su trouver d'ou venait le problème. De plus quand on me demande si je dois bloquer "generic host system" je sais pas trop quoi répondre.    
 
autre menu problème : depuis l'installation du patch et les updates de windows, quand je veux aller effacer les fichiers temporary internet files dans "option internet" de iexplorer j'ai ce sympathique message"cette opération a été annulée en raison de restrictions en vigueur sur cet ordinateur. contactez votre administrateur systeme". Où est ce que je peux arranger ça, et comment ? *teubée*    
 
Merci d'avance si vous aidez cette pauvre handicapée informatique !    

1/ vire zone alarm et mets un truc moins con et plus intelligent comme look & stop lite : gratuit, très leger, les règles de bases sont largement suffisantes pour un utilisateur lambda.
 
2/ tu es admin de ton pc ou juste utilisateur? si t'es admin et que tu as ce message utilise pollkill pour supprimer les clés de la base de registre qui te bloquent.

http://www.clubic.com/n/n9659.html
 
Perso, je pense sincerement que ce virus a touché bien plus de PC dans le monde que le chiffre qui est donné sur ce site.
Quand je vois le nombre d'entreprises touchées et des particuliers comme ici, le chiffre est trop juste.

 
 
  hein?

 
j'ai eu quelques coup de telephone de client ( petite PME ) qui on ete toucher ... des petite structure en RTC ou Numeris avec 2-3 postes ...
Mais aucun grand groupe de nos clients n'a encore eu de probleme ( leurs admin on surement fait leurs boulots ! )
 
@+

Elise, normalement quand tu demarres internet ZA te demande si tu veux laisser acceder plusieur programmes.
A ca tu repond "oui" sinon ca te bloque internet explorer.
 
Voilou  
 

1) Ok merci !
2)

Arg. Hum... Jme lance : qu'est ce que pollkill ? Saurais-je m'en servir? *question qui fait mal*

 
Detrompe toi.
Je travaille dans une tres grosse boite est le virus est bien arrivé chez nous.
Idem chez France Telecom, Bouygues, Renault etc etc

 
je parlais juste des boites que j'ai pour client ( ce qui ne comprend pas celles que tu cite ... ), ce qui est deplrable, c'est qu'il y ai des admin qui n'on pas patcher leurs system ...

patcher les serveurs, c'est pas le plus important.
Mais quand on a un enorme parc informatique, il faut aussi faire tout les PC bureautiques.
Et malheureusement il se propage tres vite

Bon moi j'ai un svchost.exe qui déconne de temps en temps, sans raison.
 
Mais pas de trace du Msblast, pas de reboot.
 
Ah oui des fois Sygate firewall me demande si un truc louche a le droit d'acéder à Internet, depuis un ou deux jours.
 
Mais toujours pas de reboot intempestif. Au fait je ne suis pas sous Win XP mais sous Win2K
 
Je ne vois vraiment pas où j'aurais pu chopper un trojan n'ayant ouvert aucune pièce jointe suspecte.  
 
je dois m'inquiéter?

 
pkoi faire les pc de bureautique ?? t'a un peu plus de tps pour les patcher ... si ton reseau est un minimum securiser, le vers ne pouvais pas passer ( sauf si ta passerelle est sous win, ce qui m'etonerais dans les boites que tu a citer )
 
...

 
Un peu quand meme
 

 
D'ou l'interet de patcher regulierement pour eviter d'avoir 3 fois plus de boulot une fois vérolé.
 
Avec SUS en plus ca peut vraiment se faire tout seul sur tout un parc.

 
Sous 2k le svchost plante, mais y'a pas de reboot, juste plein de petits problemes. Ton firewall s'il est pas trop mal configuré aurait du te proteger, mais passer un coup de fix et faire un tour chez windowsupdate ca ne peut pas faire de mal.

 
de l'exterieur, ok.
Mais il suffit que quelque uns l'ai ammené de chez eux et....  
 
PS: effectivement, j'oubliais de parler de la quantité importante de personnes possedant des portables

 
oui, continue ...

 
Ca y est, il a rebooté.    

J'me suis repris  

Et comment aurais-je pu chopper cette merde
 
C'est un véritable mystère.... Je suis assez calme en ce moment:
pas de Don**y, pas d'ouverture de pièce jointe un peu sportive, très peu d'Apache. Av et firewall qui ttournent en permanence...
 
 
 
Bref comprend pas..
 
y a-t-il un truc à vérifier dans le FW pour verrouiller un peu?

je ne suis pas d'accord... il suffit qu'un collaborateur ramène son portable chez lui le soir et surfe sur internet pour le chopper, et le lendemain en le ramenant au boulot, BAM il vérole tous ses collègues...

 
pour les pc portables, il faut une securite suplementaire ... mais c'est bien entendu une sources principale de probleme ...
 
...

 
je suis bien d'accord ... les portables c'est la plait, mais ca se configure aussi ... et ca ce patch egalement ...

Tout ça pour vous dire qu'il est certain que le chiffre obtenus est assez eloigné de la realité

mon service de cryptographie est bien démarré, je l' ai meme redémarré, mais toujours pas moyen d' installer le patch...

 
J'ai peut être été un peu laxiste aussi en autorisant des entrées interceptées par sygate.

 
Pour chopper le virus suffit d'etre connecté au net avec un systeme non patché, rien de plus !
Le systeme utilise le port 135 (puis le 4444), qui normalement est verouillé par defaut sur la plupart des FW. Apres si t'as bidouillé un peu, t'as pu lui ouvrir la porte.

 
Bingo!
Je me souviens avoir autorisé manuellement un procesus à entrer par le port 4444
 
Quel con!
Je vais désactiver de ce pas ce port.

Wanadoo a envoyé un mail à tt le monde on dirait à propos de ce virus.

Quelle est l'(les) application(s) à dégager dans Sygate?

406 connections refoulés en 17 minutes online

J'ai une peite question à demander.
 
Après ce pb de virus, j'ai recu des pop-up de pub même quand je ne suis pas sur un site et sur ces pop-up il y a marqué que si je veux que ca s'arrete je dois acheter un logiciels qui coute 15? ou $. Qqn saurait comment enlever ça svp ?

 
Ah ça ça n'a rien à voir.
C'est un service à dégager.
 
Une petite recherche avec le mot(clé netsend ou net send devrait être fructueuse.

T'es sur ?

 
yep, cf p43.

, je suis passé vite fait aujourd'hui sur le topic.

nouvelle variante de ce virus !
 

 
sources : http://www.futura-sciences.com/sin [...] ws2354.php

 
intéressant cet article !    
 
mais ils appellent le ver lovsan ou blaster...    
MsBlast serait bien plus juste