OVH Cloud OVH Cloud

SOS Blaster(svchost.exe) RECALCITRANT

1 réponse
Avatar
Rakar
Bonjour,
Comme tout le monde, j'ai chopé le ver Blaster (svchost a provoqué une
erreur, impossible de se déconnecter, re-démarrage sans raison de
l'ordinateur, impossible de faire un ajout/suppression de programmes, etc.).
J'ai installé le sp3 de W2K, exécuté le correctif mis en ligne par
Microsoft, exécuté FixBlast , mis à jour mon antivirus (Inoculate
IT+dernière signature) et installé un firewall (Kerio Personal Firewall
2.1.4). Le problème semblait avoir été résolu, sauf que depuis quelque temps
le ver blaster semble avoir réapparu sur mon ordinateur avec les symptômes
suivants qui surviennet de façon aléatoire (svchost a provoqué une erreur,
impossible de se déconnecter, re-démarrage sans raison de l'ordinateur,
impossible de faire un ajout/suppression de programmes, etc.).
Je ne sais plus que faire POUR ERADIQUER UNE FOIS POUR DE BON LE VER
BLASTER.
Je remercie d'avance tous ceux qui pourront m'aider dans ce sens.

1 réponse

Avatar
stef
salut !
j'ai aussi eu ce pb. Voici la méthode à suivre :
Manual Removal Instructions

To remove this virus "by hand", follow these steps:
Apply the MS03-039 patch (includes MS03-026 patch)
Terminate the following services :
WINS Client
Network Connections Sharing

Delete the DLLHOST.EXE and SVCHOST.EXE files from the WINS
directory with your WINDOWS SYSTEM32 directory. For
example, c:winntsystem32winssvchost.exe.

Note: a legitimate system file exists with the filename
DLLHOST.EXE, which must not be deleted.

Edit the registry to:
Delete the "RpcPatch" key from
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices
Delete the "RpcTftpd" key from
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices

Essaie de te procurer une bonne version de svchost.exe et
dllhost.exe (je peux te les envoyer si besoin est)

Pour moi ça a marché (bien sur en paralelle avec la maj de
l'AV.



-----Message d'origine-----
Bonjour,
Comme tout le monde, j'ai chopé le ver Blaster (svchost a
provoqué une

erreur, impossible de se déconnecter, re-démarrage sans
raison de

l'ordinateur, impossible de faire un ajout/suppression de
programmes, etc.).

J'ai installé le sp3 de W2K, exécuté le correctif mis en
ligne par

Microsoft, exécuté FixBlast , mis à jour mon antivirus
(Inoculate

IT+dernière signature) et installé un firewall (Kerio
Personal Firewall

2.1.4). Le problème semblait avoir été résolu, sauf que
depuis quelque temps

le ver blaster semble avoir réapparu sur mon ordinateur
avec les symptômes

suivants qui surviennet de façon aléatoire (svchost a
provoqué une erreur,

impossible de se déconnecter, re-démarrage sans raison de
l'ordinateur,

impossible de faire un ajout/suppression de programmes,
etc.).

Je ne sais plus que faire POUR ERADIQUER UNE FOIS POUR DE
BON LE VER

BLASTER.
Je remercie d'avance tous ceux qui pourront m'aider dans
ce sens.




.