[Rahja le Calembour]

Bonjours a tous ! !

Je viens soliciter votre aide d'informaticien endurcis qui ont déjà vu défiler la majorité des virus sur votre Pc et vous avez toujours réussis a vous en débarrasser

Alors voila , j'ai un pote qui a un virus qui ressemble étrangement a MsBlaster qui fait un reboot de son Pc toutes les 60sec , alors si vous avez de plus amples information a me fournir je suis super open

Merci

[Hellsing / Morpheus]

Heu il ressemble a msblaster ou c msBlaster?

tous ce que je peux te dire c'est ke si c msblaster va sur le site microsoft , il ya un patch a telecharger pour l'enlevé ...

J'espere que sa poura t'aidé

[Pere SebDead]

http://securityresponse.symantec.com...r/FixBlast.exe

Teste son PC avec ça deja, sans te connecter sur internet bien sur.

[Rahja le Calembour]

euh , c'est pô MsBlaster ... Ctrl+Alt+Supp me dit que y'a pas de MsBlaster ... de plus il a essayé d'installer le Patch et il lui dit que y'avais pô de MsBlaster sur le Pc ...
AARrrggghhhh Beesoinnn D' aaiidddee ....

Merci

[Pere SebDead]

Y'a pas Mslaugh.exe ni teekids.exe en taches ?

[Flake]

Citation :

Provient du message de Big Murdock
Y'a pas Mslaugh.exe ni teekids.exe en taches ?

J'ai teekids. Mais il m'a jamais rien fait. On l'enlève comment ?

[Pere SebDead]

Citation :

Provient du message de Flake
J'ai teekids. Mais il m'a jamais rien fait. On l'enlève comment ?

Avec le patch que j ai mis en lien a mon premier post.
Teekids est un autre nom de msblast :

http://netexperience.9online.fr/viru...sterlovsan.htm

[Dwelfigor]

[blague de mauvais goût]

[Pere SebDead]

Citation :

Provient du message de Dwelfigor

Personnellement, je deconseille cette manipulation.
Et je ne pense pas que ce soit très drole.

[Rahja le Calembour]

Bon bah apperement y'a pas Mslaugh.exe ni teekids.exe en taches donc je sais pas trop ce qui ce passe chez eux ... y sont en train de me faire un craquage ...
Bon aller pour m'en débarrasser je vais leur donner le conseil de Dwelfigor ca vas me reposer pendant 10 min

Si jamais vous avez d'autre info j'vous remercie

Bisous Bécaux

[BabyDeull]

Bon comme personne la deja dit:

format c:

[Pere SebDead]

On peut reprendre du debut si tu veux.
Il est sous quel systeme d'exploitation ton pote ?
A t il un antivirus a jour ?
A t il un firewall réglé ?
A t il fait les diverses mises à jour windows ? (s'il a windows bien sur)

[Dwelfigor]

Toujours autant d'humour Nijel

[Rahja le Calembour]

Citation :

Provient du message de Big Murdock
On peut reprendre du debut si tu veux.
Il est sous quel systeme d'exploitation ton pote ?
A t il un antivirus a jour ?
A t il un firewall réglé ?
A t il fait les diverses mises à jour windows ? (s'il a windows bien sur)

Il a tous les défauts ...

1. il est sous Xp
2. pô d'anti virus
3. pô de fireWall
4. seul bon point il a fais ses mises a jours .

Mais bon , si il faut lui passer le temps a lui expliquer tout ce qu'il doit faire c'est un coup a y passer des heures et pis en dépannage on vas dire que je vais déjà voir environ 5 personnes par semaine parceque leur imprimante elle veux pas imprimer ... leur écran séllume pô ( suffit de le rebrancher ... ) .
Rrhhaa j'vous jure ... y'en a faudrais qu'ils s'absitienne d'acheter un Pc des fois ...

Citation :

Provient du message de Dwelfigor
Toujours autant d'humour Nijel

Héhé y'en a qui serais capable de le faire

[Umur Debrique]

y a pas que teekids.exe ni Mslaugh.exe qui sont des variantes de msblast. y en a des tas d'autres. le mieux est d'aller voir HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
dans ton regedit.

Tu pourras voir déjà si tu as quelque chose de suspect...
Msblast se mettait sous le nom de clé WindowsUpdate, mais tu peux avoir d'autres noms qui renferment les virus

t'as déjà celui la:
http://securityresponse.symantec.com...chia.worm.html

t'as aussi celui la:
http://securityresponse.symantec.com...er.b.worm.html

encore celui la:
http://securityresponse.symantec.com...er.f.worm.html

et l'original ici:
http://securityresponse.symantec.com...ster.worm.html

[Pere SebDead]

Le probleme etant que si tu me dis qu'il n'a pas le virus blaster, et que le principal symptomes que tu présentes est le fait que le PC reboot tout seul, alors je ne vois plus beaucoup de possibilité.

A t il le message de reboot ? (autorité systeme)
A t il recemment installé de nouveaux peripheriques ? (interne ou externe ?) si oui lesquels ?
Peut il executer un copier coller ?

[Æshrååf]

pour bloquer un reboot apres demarrage teste la commande

shutdown -a