Ver Blaster/Nachi
Résolu
Bonjour,
Cela concerne mon pc de bureau Windows XP SP3 (acheté en janvier 2005 il va sur 8 ans dans quelques jours).
Mon logiciel Secunia PSI 3.0 m'indique un logiciel "en fin de vie" (Microsoft Removal Tool : Blaster/Nachi). Je n'arrivais pas à localiser les fichiers fautifs de ce ver. J'ai donc réinstallé l'ancienne version 1.5.0.2 de PSI. Et là, la ligne m'indique le nom du fichier ("blastcln") et l'emplacement de celui-ci (C: WINDOWS/system32). J'ai donc fais une recherche Windows avec le nom de ce fichier et supprimé tous les fichiers concernés. Et là, miracle, ma ligne avec fin de vie a disparu et le taux est passé de 90 et qques à 100% et la couleur est passé du rouge au vert. Donc j'étais très content. Mais le lendemain en rallumant mon pc, le logiciel m'a de nouveau alerté sur le même ver (Blaster/Nachi qui date de 2003/2004).
J'ai été me renseigner à mon magasin d'informatique qui m' a dit que mon antivirus c'était de la m.... (avast 7.0) et que j'ai donc remplacé par Microsoft Security Essential (MSE) sur leur conseil. Analyse : RAS Aussi MBAM, Spybot, Hijackthis RAS Et aussi logiciel Windows Outil de suppression de logiciels malveillants KB 890830 RAS.
J'aurais donc besoin de votre aide pour savoir comment éliminer définitivement ce ver.
Cela concerne mon pc de bureau Windows XP SP3 (acheté en janvier 2005 il va sur 8 ans dans quelques jours).
Mon logiciel Secunia PSI 3.0 m'indique un logiciel "en fin de vie" (Microsoft Removal Tool : Blaster/Nachi). Je n'arrivais pas à localiser les fichiers fautifs de ce ver. J'ai donc réinstallé l'ancienne version 1.5.0.2 de PSI. Et là, la ligne m'indique le nom du fichier ("blastcln") et l'emplacement de celui-ci (C: WINDOWS/system32). J'ai donc fais une recherche Windows avec le nom de ce fichier et supprimé tous les fichiers concernés. Et là, miracle, ma ligne avec fin de vie a disparu et le taux est passé de 90 et qques à 100% et la couleur est passé du rouge au vert. Donc j'étais très content. Mais le lendemain en rallumant mon pc, le logiciel m'a de nouveau alerté sur le même ver (Blaster/Nachi qui date de 2003/2004).
J'ai été me renseigner à mon magasin d'informatique qui m' a dit que mon antivirus c'était de la m.... (avast 7.0) et que j'ai donc remplacé par Microsoft Security Essential (MSE) sur leur conseil. Analyse : RAS Aussi MBAM, Spybot, Hijackthis RAS Et aussi logiciel Windows Outil de suppression de logiciels malveillants KB 890830 RAS.
J'aurais donc besoin de votre aide pour savoir comment éliminer définitivement ce ver.
13 réponses
Résumé de la discussion
Infection présumée par Blaster/Nachi sur un PC Windows XP SP3 est discutée, Secunia PSI signalant le composant en fin de vie et la difficulté à localiser les fichiers malveillants. Des réponses suggèrent des mesures diverses comme désinstaller Spybot, vérifier les partitions de restauration et envisager une restauration d'usine via des outils fournis par le fabricant, notamment Packard Bell Smart Restore. En parallèle, plusieurs échanges évoquent l'intérêt d'enrichir l'analyse avec des outils comme MSE ou MBAM et la présence d'une partition de restauration cachée qui peut nécessiter une réinstallation usine.
-
bah t'es pas infecté...
desinstalle spybot ca oui c'est de la m....
et ton magasin d'informatique y comprend que dalle
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤ -
salut PSI dit n'importe quoi ce fichier est legitime
tu as supprimé la protection de windows contre le ver blaster
-
Ben c dingue ca. les logiciels nous mentent ??? A quoi ca sert alors de se faire c***r a installer des logiciels pour "se sentir en securité" ????
"tu as supprimé la protection de windows contre le ver blaster " pas compris ??? -
-
ok bonne continuation...
-
Maman s'est acheté un pc port pour remplacer le pc de bureau sur lequel était le soi-disant ver. Donc plus de souci. Je voudrais restaurer à l'état d'usine pour -soit le donner à une sénior de la famille qui veut se mettre à l'info -soit le vendre sur leboncoin si c'est tjs vendable. Merci de me donner des conseils pour effectuer cette démarche.
Fabien. -
hello
ca depend si le windows a une partie recovery ou tu as le cd ?
-
si la partition recovery existe non
-
on va faire plus simple
telecharge ca
http://forums-fec.be/gen-hackman/Part_Look.exe
clique sur listing et heberge le rapport Part_Look qui sera sur ton bureau sur https://www.cjoint.com/ et donne le lien obtenu
-
ouaip on dirait bien que tu as une partition de restauration cachée
tu dois pouvoir reinstaller d'usine normalement avec ca
-
Ok. Je te remercie de ton aide. Tu as l'air de t'y connaitre pas mal en informatique.
je vais voir ça dans qques jours. Maman doit d'abord avoir la senior de la famille pour savoir si elle veut le pc. Ce n'est qu'après que je me lancerai dans les manips de restauration d'usine.
Je te souhaite une bonne soirée et à la prochaine.
-
-
ca roule :)
au plaisir :)
-
J'ai fait une Restauration Complète avec l'aide du logiciel Packard Bell Smart Restore installé pour remettre mon pc à l'état d'usine lors de l'achat en 2005. Car nous avons fait l'acquisition d'un pc port pour remplacer ce gros machin (tour + écran) sur le bureau de l'entrée. Il faut donc que je m'en débarrasse d'une manière ou d'une autre. Un senior de ma famille est peut être intéressé. Sinon, je mettrais tout ça sur des annonces leboncoin (tour + écran + clavier et souris origine + beau clavier Microsoft + souris sans fil Logitech + Webcam Logitech + imprimante Stylus D92 Epson)
-
formidable ! :)
