OVH Cloud OVH Cloud

Arrêt du system

1 réponse
Avatar
Xav75
Bonjour,

Je possède un serveur web tournant sous Windows 2000 Serveur SP2.
Depuis ce week-end je subit, a priori un virus. En effet à interval régulier
un msg s'affiche me disant "Arrêt du système dans 60 secondes" et le décompte
se fait et le poste redémmare.
J'ai passé les correctifs de Symantec concernant les virus : Zotob, EsBot,
Sasser et blaster... mais aucun n'a été trouvé sur l'ordinateur.
J'ai également passé 3 anti-virus : Norton que je possède et dont le
liveupdate est à jour, l'antivirus en ligne du site Secuser.com, et enfin
j'ai télécharger AVG ... aucun des 3 ne m'a détecter de virus...
Enfin ce"virus" m'empêche de mettre ma version de windows à jour (sp2 vers
sp4) pour corriger les failles... puisque l'apparition du msg m'empêche
ensuite l'accès au net... la seule chose que je peux faire c'est reculer
l'heure de l'horloge pour reculer l'arrêt ... mais le poste étant bloqué ça
ne m'apporte rien ...

Voilà, si quelqu'un à des solutions à me proposer, je suis preneur de tout
car je suis vraiment bloqué... merci d'avance !


--
Bonne journée

1 réponse

Avatar
~Jean-Marc~ [MVP]
Salutations *Xav75* !
Dans <news:
tu nous disais :
Bonjour,

Je possède un serveur web tournant sous Windows 2000 Serveur SP2.
Depuis ce week-end je subit, a priori un virus. En effet à interval
régulier un msg s'affiche me disant "Arrêt du système dans 60
secondes" et le décompte se fait et le poste redémmare.
J'ai passé les correctifs de Symantec concernant les virus : Zotob,
EsBot, Sasser et blaster... mais aucun n'a été trouvé sur
l'ordinateur.
J'ai également passé 3 anti-virus : Norton que je possède et dont le
liveupdate est à jour, l'antivirus en ligne du site Secuser.com, et
enfin j'ai télécharger AVG ... aucun des 3 ne m'a détecter de virus...
Enfin ce"virus" m'empêche de mettre ma version de windows à jour (sp2
vers sp4) pour corriger les failles... puisque l'apparition du msg
m'empêche ensuite l'accès au net... la seule chose que je peux faire
c'est reculer l'heure de l'horloge pour reculer l'arrêt ... mais le
poste étant bloqué ça ne m'apporte rien ...

Voilà, si quelqu'un à des solutions à me proposer, je suis preneur de
tout car je suis vraiment bloqué... merci d'avance !


A priori une attaque du style MS05-39...

Mets un pare-feu et bloque au minimum le port 445 sur l'interface externe.

Ensuite, tu devrais pouvoir faire ta mise à jour.

@+

--
~Jean-Marc~ MSAE & MVP Windows XP Fr
M'écrire : http://msmvps.com/docxp/contact.aspx
- http://docxp.mvps.org - http://msmvps.com/docxp/ -
Aide en DIRECT sur Internet : http://communautes-ms.akro-net.org/