Virus

hassanet Messages postés 2 Statut Membre -  
Malekal_morte- Messages postés 184348 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour tout les amis,
je suis nouveau sur votre forum mais je peux vous aider avec mes informations sur informatique et bien sur vous aussi m'aider .
bon j'ai un probleme sur mes machines dans un cyber il ya un virus nomé Lsass.exe qui se lance sur les machines ce virus la fait redémarrer les ordinateurs automatiquement apres quelques seconds, j'ai déja réparé ce virus j'ai déconnecté tout les ordinateurs et les formatés et camarche bien mais cette fois ci j'ai fait la meme operation mais camarche pas meme si il ya le deepfreeze sur les machines j'ai instalé le kaspersky camarche mais pa 100% car le virus se lance mais rarement, je pense au formatage physique mais c tres dur et prend bcp de temps et 20 poste alors pour ce qui a une methode ou bien quelque pratique pour eviter ce probleme.
Merci bcp
A voir également:

4 réponses

Kristopher Messages postés 3752 Statut Contributeur 106
 
Bonjour,

Pour éviter ce genre de soucis vous devez suivre deux règles, simples :

- Installer un firewall (du style Kerio Personal Firewall) sur chaque machine.

- Mettre à jour les PC via Windows Update et installer le service pack 2

Cordialement,
Kristopher
0
Malekal_morte- Messages postés 184348 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 693
 
Bonjour,

Si tu es infecté par un vers type Blaster qui se ballade sur ton réseau.
Il te faut comprendre comment il fonctionne, sinon tu peux y passer ta vie sans parvenir à le supprimer.

Ce vers exploite une faille RPC pour transmettre l'infection de machines en machines. Quand une machine est infectée, le vers va envoyer des requetes sur le réseau afin d'infecter d'autres et ainsi de suites.

Dès lors si tu nettoyes toutes tes machines mais tu n'en laisses QU'UNE SEULE infectée où que tu conneces une seule machine sur internet, toutes tes autres machines non à jour seront infectées et donc tu es parti pour un tour.

Pour éradiquer l'infection, il te faut :
- Avoir toutes tes machines à jour avant de commencer la désinfection.
- Si les machines sont "dehors" j'entends connectées directement sur internet sans routeur (ce que je doute dans ton cas), il faut mettre un firewall sur chacune d'elles.
Dans ton cas, l'installation du SP2 est recommandé.

Une fois ceci fait, tu peux tranquillement désinfecter les machines une par une, elles ne se réinfecteront pas entre elles.

Cependant il y a de grandes chances que tu aies d'autres infections sur les machines.
0
Kristopher Messages postés 3752 Statut Contributeur 106
 
Voilà, Malekal_morte- a repris exactement mes conseils avec en plus une explication très pertinente :)

Bonne continuation.
0
Malekal_morte- Messages postés 184348 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 693
 
oui des fois je dis pas que des bétises :D :D
0