salut tout le monde
un problème de plus a résoudre avant formatage
 
depuis 5 jours jai un probleme tres etrange, j'allume mon pc et au bout d'environ 10 minute je peut plus me servir de certain logiciel ,
je peut plus ouvrir IE, il se passe rien, pareil pour outlook, winamp souvre pas si je clique sur un mp3..etc mais c pas tous les logiciels, de plus quand je fait crtl+alt+suprr  la fenetre souvre pas et se met en icone en bas a droite et impossible de lagrandir
 
bref c la merde
 
pour finir ma page dacceuil de IE a chaque reboot se met sur un portail anglais a la noix et impossible de changer.
 
avant de reformater je tente un msg ici
qqn sais ce quil se passe?

ce serais pas un virus ...

ben norton en trouve pas , et jai pas mydoom

worm torvil peut etre

c pas le Virus Welchia ?
-> http://forum.hardware.fr/forum2.ph [...] 0&subcat=0
 
comme koi un AV sans maj sert à rien

J'ai exactement le mm pb...
Et pareil, Norton ne trouve rien  

c quoi tes symptomes corbier?

 
Bon là j'suis au boulal, j'essaierai tout ce qui est indiqué dans l'aut' post à midi (installation des correctifs windows, redémarrage en safe mode et scan complet).
 
Mes symptômes, comme toi :
- IE qui s'ouvre plus au bout d'un moment
- pas moyen d'accéder au gestionnaire de tâches
- certains utils qui ne fonctionnement plus correctement (docs word, etc.)
- les raccourcis sur le bureau qui foirent de tps en tps
et sûrement d'autres...

et ta page dacceil sous IE ca te met pas un portail en anglais?

 
tu as AU MOINS passé la bateries de tests habituels, càd  
anti-spywares et antivirus (de preferences en ligne car à jours!) ?
 
et lis-tu les réponses dans tes posts ?

 
Nan, mais comme dit SICKofitALL tu devrais passer en plus un ptit coup de Ad Aware ou ds le genre (chez moi il n'a rien trouvé).
Mais je sens assez qu'il s'agit du worm Welchia. J'en saurai plus à midi    

mon frangin a eu les mêmes symptomes que toi Corbier ce weekend. Verdict sans appel : VIRUS
 
résolu en 15 min, suffit de lire les milliard de posts sur le sujet

 
Ouaip, c'est ce que j'ai fait et merci pour le lien vers l'autre post

bon apparemment norton est nul meme a jour
vous me conseillez quoi pour scanner mon HD?

 
scannage en ligne

C'est le virus welchia.b qui a créé ces problèmes chez moi. Il a été viré sans aucun prob par Kaspersky 4.5 mis à jour au 13/02. Vous pouvez le voir dans les services (je ne me rappelle plus le nom mais il est impossible de le désactiver) ainsi que dans le dossier \WINDOwS\system32\svchost.exe

Bon petit état des lieux :
 
J'ai suivi les instructions données par la symantec security response (http://securityresponse.symantec.com/avcenter/venc/data/w32.welchia.worm.html), mais rien n'y fait, le virus n'est pas détecté...
 
J'ai également installé les différents patches listés par darkcrystal dans l'autre post (cité plus haut), dont les liens sont :
http://www.microsoft.com/france/te [...] 3-039.html  
 
http://www.sophos.fr/support/disinfection/nachia.html
 
Mais visiblement, ça ne change rien. Ils permettent de ne pas laisser le virus revenir à la charge, mais évidemment faut l'enlever avant...
 
Puisque d'après Landser, Kaspersky le détecte, je vais peut-être l'installer ce soir. Le problème est que le virus n'est pas du tout detecté chez moi, bon on verra bien.
Et sinon SICKofitALL, tu parles de scannage en ligne... T'as un lien efficace ?
Thx

http://housecall.trendmicro.com/ho [...] t_corp.asp
 
EDIT : il faut que ActiveX soit activé

moi c pareil norton me le detecte pas corbier
ca se toruve ca ne vient pas d'un virus.
 
toi ca merde au bout de combien de tps?
car moi tout marche impec et ca merde quelque tps apres

lol je travaille sur mac osX la et je peut te dire qu'il y a des merdes aussi

Oui je sais bien Arrakis, mais il ya des failles dans IE en fait..j'ai réglé le pb chez moi il y a 5 jours et depuis ça recommence : je le répète, le pb venait de l'installation du plug Java sun...

moi ca va plutot être format c:  
et on recommence tout , y a que ca de vrai

 
Je dirais que ça arrive environ 5min après le lancement de la connec, je crois... (en gros, quoi)
 
Et formater, j'y pense aussi, mais le virus risque pas de se trouver dans d'autres fichiers que les fichiers systèmes ? (parce que y'a bcp de trucs qu'il faut que je récupère) Apparemment il se planque uniquement dans svchost, mais bon...
Enfin en priorité, j'essaie Kaspersky, j'vais bien voir ce que ça donne.

je scan en ligne la et il ma trouve
 
BKDR NTRTKIT.A
WORM RALEKA.A
WORM NACHI.B
 
ca vous dit qqch cest noms exotiques?  
 

 
EDIT : il me trouve 12 virus enfin surtout vers
jai deleté mais y en a 4 que je peut pas deleter car il sont en service.
comment je peut les virer?

'tain c'est vraiment la dèche. C'est de pire en pire. J'ai installé Kaspersky et pas moyen d'effectuer un scan correct (il prend bcp trop de temps et y'a mm windows qui vient foutre sa merde disant que des fichiers doivent être restaurés   )
Donc là j'essaie encore le scan en ligne et sinon c formatage ce WE (il en a bien besoin soit dit en passant).

moi c'est decidé je format, mes problèmes sont pas résolus après mains patchs, de plus jai reinstallé windows et il détecte plus du tout ma carte son, donc ras le bol
 
format c:
 
meme si je vais passer la journée a tout reinstaller

Norton n'ets pas forcement nul, ne pas oublier de l'utiliser en mode sans echec, tres partaique pour les virus troueant en 32bits ou se chargeant dans le sapllli qui se load en démarrage normal, et qui squatte svchost ou autres process chargés...apres, les patchs, c sur que format, c sympa pour eliminer un virus..mais fastideux!

Aussi preciser que depuis quelques mois, les virus "patchent" les AV les plus connus (Norton d'ailleurs) pour que ceux-ci les ignorent. On peut donc avoir un AV a jour et qui "laisse passer" un virus. Le mieux pour eviter cela est effectivement d'utiliser housecall, l'AV en ligne.

Yop,  
 
Ca pue le BLASTER ou un deriver :  
 
Soluce .... boot mode sans echec + Passer STINGER (http://vil.nai.com/vil/stinger/  la derniere version valide)
 
Et hop voila .... enfin j espere pour toi !
 

 
je sors ..

 
Ben, c surtout que c'est :
 
1 - inexact
2 - mal fait
3 - moche
 
Sinon, Arrakis, pour info, Nachi.B n'est jamais qu'un autre nom du virus Welchia...

 
sans rentré dans la polémique, je suis dakor avec le 1 (un OS n'est JAMAIS 100% sur : la preuve on trouve de plus en plus de faille sur nunux, mais c normal ya plus de monde qui l'utilise), par contre le 2 et 3 chuis carrément pas dakor

 
oui c'est sur c stereotypé mais que voulez vous contre blaster est 100 % sécurisé
 
 

 
 
merci c moi ki la fait a partir d'une veille pub culturelle

Bon c'est vraiment la merde pour moi, c'est un problème insoluble.
 
J'explik, après avoir éssayé tous les patchs et autres antivirus mon problème d'appli qui refusent de s'ouvir, de crtl+aly+suppr ..etc ont perdurés.
 
j'emploi alors hier les grands moyens : je format  
 
tout content de me dire que s'en ait fini je redemarre pour la premiere fois l'ordi apres la réintallation de windows et hop : BLASTER DE MERDE, mon ordi s'eteint.
 
c'est pas possible comment il a pu arriver en 5 sec comme ca!!!!! jai rien téléchargé,ni surfé, jai rien fait!
 
bon ca m'énerve mais ca va encore car je sais comment résoudre ce problème.
une fois patché. je comment a installer mar carte son quand tout a coup, tient donc, je peut plus ouvrir certaine appli, tient donc crtl+alt+suprr marche plus, tient donc mon explorer plante ............
 
je reve jai rien DL, j'ai pas installé mon mail et j'ai deja ce putain de rpoblème 5 minute après avoir formaté mon disque .....
 
je sais vraiment plus quoi faire

 
Ben si tu branches direct sur le net ... Active au moins le firewall d'xp avant de te reconnecter au net!

c fou que ca arrive si vite, ya qqn qui scanne les ports en permanence ou quoi?
bon je reforme ce soir et jactive le firewall de windows

 
oui, oui, oui, et ouioui... ça y est tu as compris comment ça marche. Blaster/Welchia/Nachi et autres merdes dans le même genre s'envoient depuis les machines infectées sur les machines non-sécurisées. En clair, un mec, infecté comme toi, t'envoi le virus (et t'as pas besoin de D/L quoi que ce soit pour ça), et une fois infecté, tu l'envois toi-même a tout un tas de gens, automatiquement, sans t'en rendre compte. Dis-toi qu'un autre gus que toi, quelque part dans le monde, a le même problème que toi, a cause de toi (même si c pas volonteire )...
 
En clair, c vraiment comme un vrai virus biologique : tant que TOUT LE MONDE n'aura pas fait sa piqure, le virus continuera a sévir. En clair, c'est pas demain la veille qu'on sera peinards avec Blaster...

et tu croit que juste avec le firewall de windows active au premier demarage ca suffira?

Je confirme que c'est une belle saloperie. Je n'ai jamais été touché car je suis constament derrière un firewall hard (boulot) ou un routeur (chez moi, chez ma copine, ... ) et je dois dire que je suis content d'être passé à côté de tout ça