Bon, je suis dans la mer..
Comme beaucoup j'ai "récupéré" cette cochonnerie de ver.
J'ai presque TOUT essayé pour l'éradiquer:
1-méthode manuelle décrite dans le post de Sylvain du 13/08 à 17h37
remarque: pas trouvé de clé "windows auto update=msblast.exe" ?
Une recherche dans la base de registre a trouvé quelques références à
blast
msblast.exe
2-méthode automatique de Symantec ( Norton) en téléchargeant le patch
"FixBlast.exe"
3-méthode automatique préconisée sur le site de Wanadoo"Lovsan...." patch
qui d'ailleurs s'efface automatiquement une fois exécuté ????????
J'ai désactivé mon Restaure automatique
j'ai désactivé mon Port 135
Résultat: Il est toujours là.
Les éradications automatiques trouvent le ver, l'éliminent qu'elle disent,
mais au prochain démarrage d'internet, coucou le revoila !
Ce qui est curieux, c'est que parfois, celui ci se manifeste ( fenêtre des
59 secondes) mais que le process MsBlast.exe ne figure pas systématiquement
dans la liste des process actifs !!!!!!!!!
Question ce ver mute t il ?
Bon, si quelqu'un a une idée pour se sortir du caca !
En tout cas, le "concepteur" de cette cochonnerie peut être fier de lui, on
a rarement enquiquinné tant de monde.
* *non* la version à jour de IE 5.5 n'est pas... IE 6 :-p * * c'est pas toujours une bonne idée de passer à la dernière version (surtout * si elle n'apporte rien de plus)
simplement un monde de différences et d'utilitaires possibles
-- @++++Jceel - MVP Win, I E, Media Player
En vérité je te le dis mais sous O E internaute indécis pour le HacheuTeuMeuLeu seul le click droit Control+F deux la lumière t'apportera C'est ce qu'il y a de mieux netevangile..selon Jceel.livre du windows.psaume alt-255..verset ÿp Jceel http://jceel.free.fr l'hyper du gratuit du net Founding Chairman of the International Pebkac Busters Company
Bonjour ...djehuti qui nous as a dit
* *non* la version à jour de IE 5.5 n'est pas... IE 6 :-p
*
* c'est pas toujours une bonne idée de passer à la dernière version
(surtout
* si elle n'apporte rien de plus)
simplement un monde de différences et d'utilitaires possibles
--
@++++Jceel - MVP Win, I E, Media Player
En vérité je te le dis mais sous O E
internaute indécis pour le HacheuTeuMeuLeu
seul le click droit Control+F deux
la lumière t'apportera C'est ce qu'il y a de mieux
netevangile..selon Jceel.livre du windows.psaume alt-255..verset ÿp
Jceel http://jceel.free.fr l'hyper du gratuit du net
Founding Chairman of the International Pebkac Busters Company
* *non* la version à jour de IE 5.5 n'est pas... IE 6 :-p * * c'est pas toujours une bonne idée de passer à la dernière version (surtout * si elle n'apporte rien de plus)
simplement un monde de différences et d'utilitaires possibles
-- @++++Jceel - MVP Win, I E, Media Player
En vérité je te le dis mais sous O E internaute indécis pour le HacheuTeuMeuLeu seul le click droit Control+F deux la lumière t'apportera C'est ce qu'il y a de mieux netevangile..selon Jceel.livre du windows.psaume alt-255..verset ÿp Jceel http://jceel.free.fr l'hyper du gratuit du net Founding Chairman of the International Pebkac Busters Company
Chambord
*non* la version à jour de IE 5.5 n'est pas... IE 6 :-p
c'est pas toujours une bonne idée de passer à la dernière version (surtout si elle n'apporte rien de plus)
C'est deja la galere pour les mises à jour, alors si tu tapes dans le jeu quille :-) question pour tous: 1/ numero de version de la version de OE qui n'est pas la toutes derniere mais qui est à jour? 2/ Numero de version de OE5 avec un patch à jour et ref du patch.
*non* la version à jour de IE 5.5 n'est pas... IE 6 :-p
c'est pas toujours une bonne idée de passer à la dernière version (surtout
si elle n'apporte rien de plus)
C'est deja la galere pour les mises à jour, alors si tu tapes dans le
jeu quille :-)
question pour tous:
1/ numero de version de la version de OE qui n'est pas la toutes
derniere mais qui est à jour?
2/ Numero de version de OE5 avec un patch à jour et ref du patch.
*non* la version à jour de IE 5.5 n'est pas... IE 6 :-p
c'est pas toujours une bonne idée de passer à la dernière version (surtout si elle n'apporte rien de plus)
C'est deja la galere pour les mises à jour, alors si tu tapes dans le jeu quille :-) question pour tous: 1/ numero de version de la version de OE qui n'est pas la toutes derniere mais qui est à jour? 2/ Numero de version de OE5 avec un patch à jour et ref du patch.
JacK
sur les news:3f3b7991$0$26849$, djehuti signalait:
salut "JacK" a écrit dans le message news: bhfr6n$19d6t$
Un vrai attrape-virus... Microsoft Outlook Express 5.50.4807.1700 MimeOLE: Produced By Microsoft MimeOLE V5.50.4910.0300
La version à jour de IE/OE : Microsoft Outlook Express 6.00.2800.1158 MIMEOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
*non* la version à jour de IE 5.5 n'est pas... IE 6 :-p Ben oui lol : j'ai noté ses headers et la version qu'il utilise et
en-dessous la dernière version de IE
c'est pas toujours une bonne idée de passer à la dernière version (surtout si elle n'apporte rien de plus) IE6SP1 apporte *beaucoup* plus point de vue sécurité par rapport à IE5.*
justement : particulière pour OE qui est mis à jour en même temps. Libre à toi de conserver ton antiquité mais tu donnes là un *très* mauvais conseil à l'utilisateur lambda qui risque d'être infecté simplement en visualisant un fichier HTLM et qui n'a pas la possibilité de faire autrement, l'option txt de brute n'existant pas et des failles importantes n'étant pas bouchées dans cette version laissant l'exploitation de certaines failles possibles sans intervention de l'utilisateur....
Et ensuite, on viendra dire IE, cette daube, insécurisé, etc..., je connais le refrain pour l'entendre tout les jours et encore plus depuis le 11 avec tous les inconscients qui n'ont pas mis leur OS à jour.
La seule raison valable pour ne pas installer IE6SP1 est d'être encore sous Win95 qui ne supporte pas au dessus de IE5.5 -- http://www.optimix.be.tf /MVP WindowsXP/ http://perso.wanadoo.fr/websecurite/ *Helping you void your warranty since 2000* ---***ANTISPAM***--- Click on the link to answer - Cliquez sur le lien pour répondre http://www.cerbermail.com/?ojoFyWG7FQ @(*0*)@ JacK
sur les news:3f3b7991$0$26849$626a54ce@news.free.fr,
djehuti <djehuti55@aol.com> signalait:
salut
"JacK" <not4usp@mmers.org> a écrit dans le message news:
bhfr6n$19d6t$1@sinclair.be.wanadoo.com
Un vrai attrape-virus...
Microsoft Outlook Express 5.50.4807.1700
MimeOLE: Produced By Microsoft MimeOLE V5.50.4910.0300
La version à jour de IE/OE :
Microsoft Outlook Express 6.00.2800.1158
MIMEOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
*non* la version à jour de IE 5.5 n'est pas... IE 6 :-p
Ben oui lol : j'ai noté ses headers et la version qu'il utilise et
en-dessous la dernière version de IE
c'est pas toujours une bonne idée de passer à la dernière version
(surtout si elle n'apporte rien de plus)
IE6SP1 apporte *beaucoup* plus point de vue sécurité par rapport à IE5.*
justement : particulière pour OE qui est mis à jour en même temps.
Libre à toi de conserver ton antiquité mais tu donnes là un *très* mauvais
conseil à l'utilisateur lambda
qui risque d'être infecté simplement en visualisant un fichier HTLM et qui
n'a pas la possibilité de faire autrement, l'option txt de brute n'existant
pas et des failles importantes n'étant pas bouchées dans cette version
laissant l'exploitation de certaines failles possibles
sans intervention de l'utilisateur....
Et ensuite, on viendra dire IE, cette daube, insécurisé, etc..., je connais
le refrain pour l'entendre tout les jours et encore plus depuis le 11
avec tous les inconscients qui n'ont pas mis leur OS à jour.
La seule raison valable pour ne pas installer IE6SP1 est d'être encore sous
Win95 qui ne supporte pas au dessus de IE5.5
--
http://www.optimix.be.tf /MVP WindowsXP/
http://perso.wanadoo.fr/websecurite/
*Helping you void your warranty since 2000*
---***ANTISPAM***---
Click on the link to answer - Cliquez sur le lien pour répondre
http://www.cerbermail.com/?ojoFyWG7FQ
@(*0*)@ JacK
sur les news:3f3b7991$0$26849$, djehuti signalait:
salut "JacK" a écrit dans le message news: bhfr6n$19d6t$
Un vrai attrape-virus... Microsoft Outlook Express 5.50.4807.1700 MimeOLE: Produced By Microsoft MimeOLE V5.50.4910.0300
La version à jour de IE/OE : Microsoft Outlook Express 6.00.2800.1158 MIMEOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
*non* la version à jour de IE 5.5 n'est pas... IE 6 :-p Ben oui lol : j'ai noté ses headers et la version qu'il utilise et
en-dessous la dernière version de IE
c'est pas toujours une bonne idée de passer à la dernière version (surtout si elle n'apporte rien de plus) IE6SP1 apporte *beaucoup* plus point de vue sécurité par rapport à IE5.*
justement : particulière pour OE qui est mis à jour en même temps. Libre à toi de conserver ton antiquité mais tu donnes là un *très* mauvais conseil à l'utilisateur lambda qui risque d'être infecté simplement en visualisant un fichier HTLM et qui n'a pas la possibilité de faire autrement, l'option txt de brute n'existant pas et des failles importantes n'étant pas bouchées dans cette version laissant l'exploitation de certaines failles possibles sans intervention de l'utilisateur....
Et ensuite, on viendra dire IE, cette daube, insécurisé, etc..., je connais le refrain pour l'entendre tout les jours et encore plus depuis le 11 avec tous les inconscients qui n'ont pas mis leur OS à jour.
La seule raison valable pour ne pas installer IE6SP1 est d'être encore sous Win95 qui ne supporte pas au dessus de IE5.5 -- http://www.optimix.be.tf /MVP WindowsXP/ http://perso.wanadoo.fr/websecurite/ *Helping you void your warranty since 2000* ---***ANTISPAM***--- Click on the link to answer - Cliquez sur le lien pour répondre http://www.cerbermail.com/?ojoFyWG7FQ @(*0*)@ JacK
sergueï
JacK wrote:
La version à jour de IE/OE : Microsoft Outlook Express 6.00.2800.1158 MIMEOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
Existe t il une maj. qui fait passer de version 600 2600 0000 à 6.00.2800.1158 ? car pour télécharger la version complète ,c'est trop long en rtc :-(
JacK wrote:
La version à jour de IE/OE :
Microsoft Outlook Express 6.00.2800.1158
MIMEOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
Existe t il une maj. qui fait passer de version 600 2600 0000 à
6.00.2800.1158 ?
car pour télécharger la version complète ,c'est trop long en rtc :-(
La version à jour de IE/OE : Microsoft Outlook Express 6.00.2800.1158 MIMEOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
Existe t il une maj. qui fait passer de version 600 2600 0000 à 6.00.2800.1158 ? car pour télécharger la version complète ,c'est trop long en rtc :-(
Chambord
salut "JacK" a écrit dans le message news: bhfvmv$1a3ji$
IE6SP1 apporte *beaucoup* plus point de vue sécurité par rapport à IE5.* justement : particulière pour OE qui est mis à jour en même temps. Libre à toi de conserver ton antiquité mais tu donnes là un *très* mauvais conseil à l'utilisateur lambda
Pas grand chose a voir avec la securité ,sauf a propos des html.
et puis ça dépend de pas mal d'autres paramètres (y avait une *bonne* page sur Kaspersky... mais j'ai plus le lien)
La seule raison valable pour ne pas installer IE6SP1 est d'être encore sous Win95 qui ne supporte pas au dessus de IE5.5
ben nan, j'suis pô d'accord pour mon p'tit win98SE, mon IE/OE patché et configuré suffit amplement sans me faire courir de gros risques
Reponse de normand Donc ce serait pas une bonne idée de rester avec ta version IE/OE(n°?). Pour faire simple, pour vulgariser la protection contre les virus c'est mal parti.
salut
"JacK" <not4usp@mmers.org> a écrit dans le message news:
bhfvmv$1a3ji$1@sinclair.be.wanadoo.com
IE6SP1 apporte *beaucoup* plus point de vue sécurité par rapport à
IE5.* justement : particulière pour OE qui est mis à jour en même
temps.
Libre à toi de conserver ton antiquité mais tu donnes là un *très*
mauvais conseil à l'utilisateur lambda
Pas grand chose a voir avec la securité ,sauf a propos des html.
et puis ça dépend de pas mal d'autres paramètres
(y avait une *bonne* page sur Kaspersky... mais j'ai plus le lien)
La seule raison valable pour ne pas installer IE6SP1 est d'être
encore sous Win95 qui ne supporte pas au dessus de IE5.5
ben nan, j'suis pô d'accord
pour mon p'tit win98SE, mon IE/OE patché et configuré suffit amplement sans
me faire courir de gros risques
Reponse de normand
Donc ce serait pas une bonne idée de rester avec ta version IE/OE(n°?).
Pour faire simple, pour vulgariser la protection contre les virus c'est
mal parti.
salut "JacK" a écrit dans le message news: bhfvmv$1a3ji$
IE6SP1 apporte *beaucoup* plus point de vue sécurité par rapport à IE5.* justement : particulière pour OE qui est mis à jour en même temps. Libre à toi de conserver ton antiquité mais tu donnes là un *très* mauvais conseil à l'utilisateur lambda
Pas grand chose a voir avec la securité ,sauf a propos des html.
et puis ça dépend de pas mal d'autres paramètres (y avait une *bonne* page sur Kaspersky... mais j'ai plus le lien)
La seule raison valable pour ne pas installer IE6SP1 est d'être encore sous Win95 qui ne supporte pas au dessus de IE5.5
ben nan, j'suis pô d'accord pour mon p'tit win98SE, mon IE/OE patché et configuré suffit amplement sans me faire courir de gros risques
Reponse de normand Donc ce serait pas une bonne idée de rester avec ta version IE/OE(n°?). Pour faire simple, pour vulgariser la protection contre les virus c'est mal parti.
Christian.Montessuit.nospam
"JacK" a écrit dernièrement dans fr.comp.securite.virus:
La version à jour de IE/OE : Microsoft Outlook Express 6.00.2800.1158 MIMEOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
Bonjour, Sur ma bécane, le numéro pour IE est 6.00.2800.1106 et pour OE 6.00.2800.1123 Pourtant, le site Windows Update ne m'indique aucune mise à jour possible. -- Christian Montessuit Une école primaire de Haute-Savoie sur la toile : http://ecthycre.edres74.ac-grenoble.fr/
"JacK" <not4usp@mmers.org> a écrit dernièrement dans
fr.comp.securite.virus:
La version à jour de IE/OE :
Microsoft Outlook Express 6.00.2800.1158
MIMEOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
Bonjour,
Sur ma bécane, le numéro pour IE est 6.00.2800.1106 et pour OE
6.00.2800.1123
Pourtant, le site Windows Update ne m'indique aucune mise à jour
possible.
--
Christian Montessuit
Une école primaire de Haute-Savoie sur la toile :
http://ecthycre.edres74.ac-grenoble.fr/
"JacK" a écrit dernièrement dans fr.comp.securite.virus:
La version à jour de IE/OE : Microsoft Outlook Express 6.00.2800.1158 MIMEOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
Bonjour, Sur ma bécane, le numéro pour IE est 6.00.2800.1106 et pour OE 6.00.2800.1123 Pourtant, le site Windows Update ne m'indique aucune mise à jour possible. -- Christian Montessuit Une école primaire de Haute-Savoie sur la toile : http://ecthycre.edres74.ac-grenoble.fr/
Chambord
"JacK" a écrit dernièrement dans fr.comp.securite.virus:
La version à jour de IE/OE : Microsoft Outlook Express 6.00.2800.1158 MIMEOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
Bonjour, Sur ma bécane, le numéro pour IE est 6.00.2800.1106 et pour OE 6.00.2800.1123 Pourtant, le site Windows Update ne m'indique aucune mise à jour possible.
J'ai le meme cas de figure, je m'étonne d'apprendre que je suis pas à jour.
"JacK" <not4usp@mmers.org> a écrit dernièrement dans
fr.comp.securite.virus:
La version à jour de IE/OE :
Microsoft Outlook Express 6.00.2800.1158
MIMEOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
Bonjour,
Sur ma bécane, le numéro pour IE est 6.00.2800.1106 et pour OE
6.00.2800.1123
Pourtant, le site Windows Update ne m'indique aucune mise à jour
possible.
J'ai le meme cas de figure, je m'étonne d'apprendre que je suis pas à
jour.
"JacK" a écrit dernièrement dans fr.comp.securite.virus:
La version à jour de IE/OE : Microsoft Outlook Express 6.00.2800.1158 MIMEOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
Bonjour, Sur ma bécane, le numéro pour IE est 6.00.2800.1106 et pour OE 6.00.2800.1123 Pourtant, le site Windows Update ne m'indique aucune mise à jour possible.
J'ai le meme cas de figure, je m'étonne d'apprendre que je suis pas à jour.
Prisilia
michel.faraut écrivait :
| Question ce ver mute t il ?
Oui, teekids.exe est (déjà) le nom de la variante B de ce virus. L'enregistrement dans la BDR est légèrement différent : http://www.sophos.com/virusinfo/analyses/w32blasterb.html -- P. Andreïavitch Enlever "y." pour reponse mail
Oui, teekids.exe est (déjà) le nom de la variante B de ce virus.
L'enregistrement dans la BDR est légèrement différent :
http://www.sophos.com/virusinfo/analyses/w32blasterb.html
--
P. Andreïavitch
Enlever "y." pour reponse mail
Oui, teekids.exe est (déjà) le nom de la variante B de ce virus. L'enregistrement dans la BDR est légèrement différent : http://www.sophos.com/virusinfo/analyses/w32blasterb.html -- P. Andreïavitch Enlever "y." pour reponse mail
joke0
Salut,
sergueï:
Existe t il une maj. qui fait passer de version 600 2600 0000 à 6.00.2800.1158 ? car pour télécharger la version complète ,c'est trop long en rtc
Avec un logiciel de téléchargement ça ira plus vite (Download Accelerator par ex.)
-- joke0
Roland Garcia
C'est un vrai problème... J'ai eu à me balader au cours de derniers mois dans un certain nombre des parcs informatiques (institutions publiques) et presque partout j'au vu IE 5.5 voire IE 5.0 (la version d'OE est liée à la version d'IE). A chaque fois je posais la question sur la raison de cet état des choses et la réponse était, en gros, la même : "on attend que la version 6.0 se stabilise..." :-( Seulement une fois j'ai vu une recommandation formelle de ne pas utiliser OE...
Ce sont des fonctionnaires ânes qui n'écoutent pas les avis de leur hiérarchie et que l'on ne devrait payer que lorque le budget de la France sera "stabilisé".
"Mettez à jour vos systèmes d'exploitation et logiciels. Il s'agit plus d'appliquer les correctifs de sécurité que d'ajouter de nouvelles fonctionnalités." http://www.certa.ssi.gouv.fr/site/CERTA-2003-AVI-084/index.html.2.html
Roland Garcia
C'est un vrai problème... J'ai eu à me balader au cours de derniers mois
dans un certain nombre des parcs informatiques (institutions publiques)
et presque partout j'au vu IE 5.5 voire IE 5.0 (la version d'OE est liée
à la version d'IE). A chaque fois je posais la question sur la raison de
cet état des choses et la réponse était, en gros, la même : "on attend
que la version 6.0 se stabilise..." :-(
Seulement une fois j'ai vu une recommandation formelle de ne pas
utiliser OE...
Ce sont des fonctionnaires ânes qui n'écoutent pas les avis de leur
hiérarchie et que l'on ne devrait payer que lorque le budget de la
France sera "stabilisé".
"Mettez à jour vos systèmes d'exploitation et logiciels. Il s'agit plus
d'appliquer les correctifs de sécurité que d'ajouter de nouvelles
fonctionnalités."
http://www.certa.ssi.gouv.fr/site/CERTA-2003-AVI-084/index.html.2.html
C'est un vrai problème... J'ai eu à me balader au cours de derniers mois dans un certain nombre des parcs informatiques (institutions publiques) et presque partout j'au vu IE 5.5 voire IE 5.0 (la version d'OE est liée à la version d'IE). A chaque fois je posais la question sur la raison de cet état des choses et la réponse était, en gros, la même : "on attend que la version 6.0 se stabilise..." :-( Seulement une fois j'ai vu une recommandation formelle de ne pas utiliser OE...
Ce sont des fonctionnaires ânes qui n'écoutent pas les avis de leur hiérarchie et que l'on ne devrait payer que lorque le budget de la France sera "stabilisé".
"Mettez à jour vos systèmes d'exploitation et logiciels. Il s'agit plus d'appliquer les correctifs de sécurité que d'ajouter de nouvelles fonctionnalités." http://www.certa.ssi.gouv.fr/site/CERTA-2003-AVI-084/index.html.2.html
