W32 Blaster.Worm

Question

Bonjour, 

Je suis présentement sur mon portable et mon ''desktop'' vient de planter: W32 Blaster.worm. Si j'ouvre mon ordi normalement, je ne peux rien faire, et qand je dis rien, c'est rien... pas internet... aucun programme...
J'ai lu les autres forums et je ne suis pas sur d'avoir tout compris... J'ai téléchargé le logiciel de symantec et de malwarebytes sur le laptop, je les ai mis sur une clé USB et mis sur mon desktop en mode sans echec, mais quand je revient en mode normal les 2 ne fonctionnent pas. Il les bloque instantannément et je ne réussi pas à les installer en mode sans échec pusiqu'ils ne sont pas compatible supposément.

Je tiens à préciser que mes connaissance en informatique sont moyenne donc, allez-y pas trop fort sur la terminologie. 

Merci.

 P.S. : Désolé pour l'orthographe

Configuration: Windows Vista / Internet Explorer 8.0

Saachaa · Answer

Bonsoir,

As-tu essayé des les installer en mode sans échec ?

Saachaa · Answer

Le nom du rogue est "msblast.exe"
Pouvez-vous le rechercher sur vos ordinateurs ?

Saachaa · Answer

J'ai aussi trouvé ce lien:

http://www.sophos.com/support/disinfection/blastera.html

Il faut télécharger: Blaster Removal Tool

Saachaa · Answer

Peux-tu être plus précis ? 

"donc j'ai list killem rkill et fixblast"

nelson56 · Answer

Pardon je n'avais pas vu tes messages. je disais plus haut que j'avais lancé le logiciel de symantec qui est actuellement en train de faire une recherche (plutot longue) et je n'ose rien toucher d'autre pour l'instant.

91300 · Answer

bonsoir, 

@Stéphane 
je reprend la suite, tu vas donc continuer avec moi: 

&#9654 Télécharge sur le bureau RogueKiller 

&#9654 Quitte tous tes programmes en cours 

&#9654 Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur 
Sinon lance simplement RogueKiller.exe 

&#9654 Lorsque demandé, tape 1 et valide 

&#9654 Un rapport (RKreport.txt) a du se créer sur le bureau, poste-le. 

@Saachaa 
tu vas recevoir un MP de la part de anthony5151 pour un petit rappel de la charte ;) 

bonne soirée a tous.  
&#9654&#9654&#9654 CONTRIBUTEUR SÉCURITÉ &#9664&#9664&#9664

91300 · Answer

ok, pour répondre, tu appuis sur la touche varte "répondre" 

relance roguekiller et tape 2. 
poste le rapport

91300 · Answer

appuis sur le bouton vert!!!! 

                  ----->ZHPDIAG<-----

/!\ utilisateur de vista et seven, désactiver l'UAC./!\  

/!\ utilisateur de vista et seven faite clique droit et "éxécuter en temps qu'administrateur/!\  

&#9654  Télécharge zhpdiag (de Nicolas Coolman)  

&#9654 Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.  

>  /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\  

&#9654 Clique sur la petite loupe en haut à gauche pour débuter l'analyse :  

&#9654 attention, le scan peut durer un certain temps, ne touche a rien d'autre tant que le scan est en cour  

&#9654 Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  

&#9654 Héberge le rapport ZHPDiag.txt sur cjoint, puis copie/colle le lien fourni                                          dans ta prochaine réponse sur le forum.  
    

@++

Stéphane · Answer

ok

Stéphane · Answer

Es-ce que le rapport indique que tout est correct?

Stéphane · Answer

heu... je sais pas trop comment le déposer....

nelson56 · Answer

Juste pour finir, après je vous laisse, je voudrais etre sur que le rogue est définitivement viré:
l'analyse de symantec est finie et il m'a dit que le W32.blaster.worm n'avait pas été trouvé sur mon ordi; est ce que je dois lancer un autre programme ? est ce que je peux me reconnecter à internet , dois je ré-activer mes pare-feux maintenant ?

merci

91300 · Answer

MBAM est un scanner généraliste qui détecte et supprime beaucoup d'infections:   

MBAM :    

&#9635 Télécharge MBAM    


&#9635 Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.    


&#9635 Fais la mise à jour du logiciel /!\(elle se fait normalement à l'installation)/!\     


&#9635 A l'apparition de la fenêtre de MBAM, clique sur «exécuter un examen complet»    


&#9635 Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"    


> L'analyse peut durer un plusieurs heures...    


&#9635 Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"    


&#9635 Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"    


&#9635 Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum  > Si le logiciel te demande de redémarrer, fais le en cliquant sur « OUI »  »

Stéphane · Answer

es-ce que mon ordinateur est correct maintenant?

nelson56 · Answer

Ok merci beaucoup. je vous/te tiens au courant

Stéphane · Answer

J'ai commencé l'analyse... déjà 2 éléments infecté...

Stéphane · Answer

En passant, dans tous les procédures que j'ai fait depuis le début (il y a 3 heures), mon ordi est rendu en vision window 1998 et non windows 7. De plus, il est vraiment plus lent , je sais pas si c'est à cause d'un option que j'aurais changé...

Stéphane · Answer

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6844

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

2011-06-12 21:23:44
mbam-log-2011-06-12 (21-23-44).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 531559
Temps écoulé: 1 heure(s), 9 minute(s), 10 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\$Recycle.Bin\s-1-5-21-1282362604-588052864-1049414405-1000\$RD0AH5A.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\$Recycle.Bin\s-1-5-21-1282362604-588052864-1049414405-1000\$RPML379.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Stephane\AppData\Local\Temp\5DFB.tmp (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\Users\Stephane\Desktop\rk_quarantine\defender.exe.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.

91300 · Answer

>  /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\  

&#9654 Clique sur la petite loupe en haut à gauche pour débuter l'analyse :  

&#9654 attention, le scan peut durer un certain temps, ne touche a rien d'autre tant que le scan est en cour  

&#9654 Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  

&#9654 Héberge le rapport ZHPDiag.txt sur cjoint, puis copie/colle le lien fourni                                          dans ta prochaine réponse sur le forum.  
    

@++

nelson56 · Answer

Re bonjour, 

je n'arrive pas à lancer mbam car je voudrais etre sur que mon pc est clean, il me dit runtime error: 53...
que dois-je faire ?

par ailleurs j'ai lancé rkill qui m'a sorti ça : (je sais pas si c'est utile)

This log file is located at C:\rkill.log. 
Please post this only if requested to by the person helping you. 
Otherwise you can close this log when you wish. 

Rkill was run on 13/06/2011 at 15:22:51. 
Operating System: Windows Vista (TM) Home Basic 


Processes terminated by Rkill or while it was running: 

C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\Users\hervé\Desktop\mbam-setup-1.51.0.1200(1).exe
C:\Users\HERV~1\AppData\Local\Temp\is-6MTQ1.tmp\mbam-setup-1.51.0.1200(1).tmp
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Users\hervé\Desktop\mbam-setup-1.51.0.1200(1).exe
C:\Users\hervé\Desktop\mbam-setup-1.51.0.1200(1).exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Windows\system32\consent.exe
C:\Program Files\Alwil Software\Avast5\defs\11061300\Sf.bin
C:\Program Files\Google\Update\1.3.21.57\GoogleCrashHandler.exe
C:\Users\HERV~1\AppData\Local\Temp\is-0LCV4.tmp\mbam-setup-1.51.0.1200(1).tmp
C:\Users\HERV~1\AppData\Local\Temp\is-FNCQS.tmp\mbam-setup-1.51.0.1200(1).tmp


Rkill completed on 13/06/2011 at 15:23:52. 

merci d'avance

nelson56 · Answer

J'ai suivi les instructions de 91300 voilà ce que j'ai :

http://cjoint.com/?AFnqNsKcJo9

W32 Blaster.Worm

21 réponses

Discussions similaires

Newsletters