W32.Blaster.Worm

Pour ceux qui (comme moi) ont ce genre d ecran lorsqu il boot leur machine :


c est certainement un worms
voici le fix (norton):

http://securityresponse.symantec.com/avcenter/FixBlast.exe
le patch pour windows :
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp

mert jai eu sa juste apres le format c :shock:

ca m avait l air important :wink:

[GeX Devils a dit:

]mert jai eu sa juste apres le format c :shock:

Cliquez pour agrandir...

lol moi j'ai bien fais d'attendre a ce que je vois.

merci pour les info a ce sujet! :wink:

Salut
voila, g eu le meme probleme avec mon pc, et tut est bon maintenant, mais par contre g voulu le faire sur un portable, mais la quand je veux installer le patch de microsoft,ca me mets
le programme d'installation n'a pas pu verifier l'integrite du fichier update.inf . assurez vous que le service de cryptographie est en cours d'execution sur cet ordinateur.

g recherche apres ces ddeux trucs, mais je ne les vois pas... et comme je suis pas specialment un as en info, j'en ai vite marre...lol
alors voila, si vous pouvez m'aider... merci

ha oui, le portable est un compaq,y parait que ca pourrait venir de la...beuuuuuh

et aussi si vous pouviez eviter les remarques style compaq c de la m... fallait acheter autre chose...etc ce serait sympa aussi et bcp de temps gagne... a +++++++++

y a des risques pour des gens derrière un réseau?

lol c est le renomer qu il faut faire genre lecondevirus.ccc :s
lol pas de panic

c un truc si rare que ca???? lolllll

vous pourrieez me repondre en pv ou sur une autre adresse? car si jamais je trouves plus le post etc... merci
domi372@hotmail.com
@ tres vite...

b00msTicK a dit:

y a des risques pour des gens derrière un réseau?

Cliquez pour agrandir...

disosn qu'une fois qu'une machine est infectée, oui...

ps : si le port TCP 135 est bloqué au niveau du routeur, les risque doivent etre tres limités

C @ n a dit:

Lovsan est le premier virus ciblant les ordinateurs vulnérables à la faille
RPC de Microsoft. Si une machine connectée à Internet n'est pas à jour dans
ses correctifs, Lovsan l'infecte via le port 135 TCP puis scanne le réseau à
la recherche de nouvelles machines vulnérables. Il est par ailleurs programmé
pour lancer une attaque par déni de service contre le site WindowsUpdate à
partir du 15/08/03, afin de tenter d'empêcher les retardataires de télécharger
le correctif nécessaire à leur système. Ce virus pourrait causer d'importantes
perturbations dans le fonctionnement d'Internet ces prochains jours, la mise à
jour des ordinateurs sous Windows NT, 2000 et XP est urgente et impérative.
http://www.secuser.com/alertes/2003/lovsan.htm

Cliquez pour agrandir...

aie aie aie.
c'est pas sympa ca mais il suffira de mettre la mise a jour en dl sur un autre site

moi j ai eu ca sur mon reseau local : 4 pcs.
J ai reussi a le bouger de tous sauf 1 : je ne comprends pas. Il n arrete pas de se reinstaller tout le temps et j arrive pas a faire ce que je veux sur la machine puisque ca reboot tout le temps ...
J ai formater ce matin, j ai eu une erreur lors de l installation d xp, et une fois le premier demarrage de windows, paf l erreur revient...et je vois tourner ce fils de pute en toile de fond...
Merci de me donner clairement directement ce que je dois faire si vous avez une idee.
merci :wink:

Ah ben quand g formaté, g pas eu le tps d'installer tous les patchs Microsoft qu'il était là...


Je l'ai gentillement deleter.
Je me suis aussi occupé de ma base de registre

J'ai installer les patchs, mis l'antiVirus et le Firewall, repatcher, re mise à jour.


J'ai enfin recréé un fichier msblast.exe avec mon notepad en lecture seule

dRex a dit:

C @ n a dit:

Lovsan est le premier virus ciblant les ordinateurs vulnérables à la faille
RPC de Microsoft. Si une machine connectée à Internet n'est pas à jour dans
ses correctifs, Lovsan l'infecte via le port 135 TCP puis scanne le réseau à
la recherche de nouvelles machines vulnérables. Il est par ailleurs programmé
pour lancer une attaque par déni de service contre le site WindowsUpdate à
partir du 15/08/03, afin de tenter d'empêcher les retardataires de télécharger
le correctif nécessaire à leur système. Ce virus pourrait causer d'importantes
perturbations dans le fonctionnement d'Internet ces prochains jours, la mise à
jour des ordinateurs sous Windows NT, 2000 et XP est urgente et impérative.
http://www.secuser.com/alertes/2003/lovsan.htm

Cliquez pour agrandir...

aie aie aie.
c'est pas sympa ca mais il suffira de mettre la mise a jour en dl sur un autre site

Cliquez pour agrandir...

Meme pas. Le patch est reference depuis LONGTEMPS sur le site de telechargement microsoft qui lui n'est pas bloqué par le virus destiné aux pigeons (comme I LOVE YOU).

Les personnes sous Win 95 ou Win98/98SE (si si y en a encore) sont elles inquiétées par ce virus?

j ai reussi aussi a le virer comme tu as mis ci dessus.
Mais y a une astuce pour chipotter sans etre derange par le reboot; tu change la date et tu mets 4-5 jours en arriere...
le reboot se fera aussi avec non plus 50 secondes mais 4 ou 5 jours donc t as le temps d installer et de chercher sur le net.
En fait la meilleur chose a faire :
cest direct terminer le processus de msblast au demarrage, pis lancer le fixblast, qui l efface, ensuite installer comme dit plus haut : patch pour windows, et un expres pour xp (on peut aussi bloquer le port 135 mais ca me semble pas necessaire)
et pour la question ci dessus ; 95,98, millenium ne sont pas inquietes.

je voulais savoir si il y avait des risques pour les personnes qui utilise comme moi Win 98 ? car il parait qu'il exploite une faille de win mil, win 00 et win XP.

Voilà, j'attend vos réponses.
THX

++ :wink:

Tagada a dit:

je voulais savoir si il y avait des risques pour les personnes qui utilise comme moi Win 98 ? car il parait qu'il exploite une faille de win mil, win 00 et win XP.

Voilà, j'attend vos réponses.
THX

++ :wink:

Cliquez pour agrandir...

on sait pas me répondre please ? :roll:

Je crois pas...

Hulk a dit:

Je crois pas...

Cliquez pour agrandir...

Merchi... :wink: