Reprise du message précédent :
tu suis bien la méthode que j'indique ?
 
il réapparait avant que tu te soies connecté pour la première fois sur le net ?

Comme je l'ai dit plus haut, le truc c'est de renommer les exe avant de les lancer, comme ca il ne les reconnait plus dans le processus, et ca marche.
Installe le firewall de kerio, tu verras quel exe fout le bordel, ensuite tu demarres en sans echec et tu le vires.

Regarde startsys.exe dans le system32 de windows, c'est peut etre ça.

 
c gentil mais si tu avais lu un peu plus bas, tu aurais vu que j'ai reglé mon problème
m'enfin c toujours bon à savoir

Une petite question :
 
J ai viré Msblast normalement... plus aucun symptome
 
sauf depuis 3/4 jours j ai subi 4 reboot direct.
 
le point commun : je suis connecté sur le net ( je suis en rtc donc cé pas du 24/24 )
 
j ai un bluescreen de 1/2 seconde puis reboot direct.
 
Virus ?
 
Os : Winxp home
sur X1005 portablecompaq

moi j'ai le virus, mais il n'aparait pas dans les taches ni rien, et il réapparait a chaque formattage, je sais pas quoi faire

 
Il est en mémoire peut être...

non sur mon ancien dd aucun probleme (je suis dessus) mais avec mon dd 120Go neuf, il réapparait a chaque fois

moi c'est pareil je ne le vois pas dans les taches mais je ne peux faire aucun scan disk avec norton et j'ai vu qu'on pouvvait DL un patch et il me ferme la fenetre tout seul c'est super lourd !!!

si on a un des fichiers que tu site (smss et csrss for me), ca veut pas dire qu'o a forcément le ver : je me trompe

non mais les noms sont modifies tres legerement ou dans le dossier juste parent en leurre

bon bah un cousin de notre ami fait des siennes
 
http://www.zataz.com/zatazv7/news.php?id=4379
 
Un nouveau virus exploite la faille DCOM utilisée par le worm Blaster en août dernier. l'éditeur Symantec a publié une alerte au sujet d'un virus nommé Bolgi. Ce dernier utilise la faille qui vise Windows, la célèbre DCOM RPC, qui utilise le port TCP 445 de votre machine. Il est recommandé de patcher sa machine et de bloquer les ports TCP 5732, TCP 445 et le port UDP 69.

 
j'ai ces 3 fichiers en gras que tu sites sur mon disque dur dans syst32, et pourtant j'ai 0% de mon UC occupé.  
Certe j'ai eu le probleme, j'ai fais "terminer le processsus", puis j'ai désactivé le démarrage de svchost (au démarage donc) (ds msconfig), puis depuis c'est descendu a 0% constant, j'ai installé 2 anti-v, tous les derniers patch de krosoft, et ca roule.

Comment tu fais pr desactiver svchost a partir de msconfig ?

c'est a mon tour de l'avoir    
 
j'etais en train de jouer sur internet avec du monde bordel  

mais vous allez arreter , pas besoin de patch qd t'as ke 1 Pc
bloque les ports 135 137 138 139 445 593 et c'est regle  

c'est dangereux "services.exe ; smss.exe ; csrss.exe ; isass.exe ..."???
 
   

en bas du gestionnaire j'ai :
 
""processus inactif du systeme"" qui prend entre 20 et 50 %
 
normal ca?

ben oui c'est la charge non utilisée du processeur, la puissance dispo quoi ...
bon moi c'est plutot 80% mais bon

mouais, mon kaspersky qui bouffe tout.
 
en plus il gueule, donc virus mais pourtant y'a rien.
 

comment tu le desactive ??
moi j'ai pas svchost dans le demarage msconfig ???

Il me semble que c'est dans le gestionnaire de tache que tu peux l'arreté en tant que processus.

j'ai formaté !
toujours pareil !!

mais vous allez arreter , pas besoin de patch qd t'as ke 1 Pc
bloque les ports 135 137 138 139 445 593 et c'est regle  
Mais ton firewall de XP et configure correctement tes services !
pas + d1 dizaine a la fin , j ai + ke 4 svchost et encore j suis sur de pouvoir en virer encore  
Logiciel pratique ACTIVE PORTS !!

installer xp puis son correctif modem débranché

c'est ce que j'ai fais

 
moi aussi

ok

avec zone alarm on fait comment ?

ce virus a l'air encore tres present :
un collegue au boulot a refait un PC en XP et s'est connecté au net pour verifier ses mail en RTC : a peine 1 minute et hop autorité NT reboot dans 30 secondes ...
 
A propos qlq a t-il des info sur le nbr de PC qu'a infecté Blaster dans le monde ?
(je crois que C un record non ?)

Le logiciel active ports.
 
 
c'est bien gentil, mais comment on ferme tel ou tel ports?
 
je viens de le D/L, et je vois pas comment bloquer.

Installe Kerio..il est gratuit et très efficace, pour aujourd'hui..
 
..je me balade sur le net avec Win2k sans antivirus, sans patch, et juste un SP3 de base..et pas de problème ( Evidemment Kerio était configuré avant de lancer une connexion sur le net ).  
 
D'excellent conseils de paramétrage pour Kerio sont ici :
http://blueduck.free.fr/informatiq [...] rales.html
 
je les ai appliqué en mettant en premier les applis et les ports autorisés, puis les régles énoncés ensuite..nickel, tellement bien, que seul les pacquets requis sont transmis .. gain en bande passante et en surf..
 
 

Un conseil aussi, faites une image DD de vos PC avant d'ouvrir une quelquonque connexion réseau.. ça fait longtemps que je ne re-formate plus grâce à ça,  et en plus une restauration ça prends 5 mn..

Un veritable réponse sur balst et svchost Utilisation du proc a 100%

 
évidemment, vu que ça vient de l'extérieur

euh moi g des symptomes bizarres: g u comme tt le monde le virus blaster qui fé rebooté.J'ai resolu le pb.
Mais maintenant j'ai d'autre problemes qui sont apparue, quand je fé executer regedit ca marche pas, quan je fé ctrl alt supp le controleur de tache ne marche pa non plu, boucoup de page internet se ferment sur certains liens, mon antivirus n'a rien trouvé et tt les anti blaster non plus, qq'un a une idée?

C'est un symptôme que j'observe et pour lequel la liste des gens s'aditionnent... on est plusieurs semble t'il à ne pas trouver la solution, donc le facteur qui est derrière..
les posts où j'en parle:
 
la première fois..
http://forum.hardware.fr/forum2.ph [...] h=&subcat=
 
de plus en plus
http://forum.hardware.fr/forum2.ph [...] h=&subcat=
 
pour l'instant , il m'a fallu faire des restauration système de XP pour m'en débarrasser..quitte à réinstaller certains trucs.
.. pour moi c'est un composant noyau qui est touché, que le fixblast de symantec ne répare pas, et que le patch protège mais ne restaure pas.. mais bon ce n'est qu'une supposition..

malgré tout les logiciels sités plus haut, je vois toujours pas comment fermer tel ou tel port.

Downloader kerio firewall, installez le, renommez l'executable (sinon blast le kill), il va detecter un prog du pc qui balance des donnees, notez le nom de l'exe, reboot en sans echec, et virez l'exe. Ensuite installez le patch.
C'est comme ça que j'ai fait ça marche niquel. (blast killait mon antivirus, le regedit, le patch etc... quand je les ouvrais)