Désolé, mais si tu vois ce genre de message...


Tu es probablement infecté(e) par le ver LOVSAN/BLASTER...

D'abord, il faut arrêter l'arrêt... si je peux dire.
Pour faire ça, tu vas faire Démarrer, Exécuter, shutdown -a
Va dansle gestionnaire de services (clic droit sur le Poste de Travail, Gérer, Services et Applications, Services) et faire un double-clic sur Appel de procédure distante (RPC). Dans Récupération au lieu de Redémarrer tu mets Ne Rien Faire.
Arrêtes la Restauration Système : clic droit sur le Poste de Travail et vas dans Propriétés, Restauration du Système et coches Désactiver la Restauration du système sur tous les lecteurs.
Ensuite, tu vas faire Ctrl+Alt+Suppr et dès que le gestionnaire de tâches apparaît, tu vas dans Processus.
Recherches msblast.exe, fais un Clic droit et termines le processus.
Si tu utilises un firewall, bloques les ports TCP 135, 139 et 445
Fais Démarrer, Rechercher, tapes msblast.exe et supprimes toutes les occurrences.
Même chose pour rpc.exe, rpctest.exe, tftpd.exe, dcomx.exe, lolx.exe, worm.exe, et les nouvelles variantes : nstask32.exe, penis32.exe, teekids.exe, winlogin.exe, win32sockdrv.dll, et yuetyutr.dlle.
Ensuite fais Démarrer, Exécuter, regedit pour lancer l'éditeur de base de registres.
Recherches et supprimes toutes les occurences de msblast, y compris bien sûr celle de "Windows Auto Update" dans HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run. Si tu vois un des noms ci-dessus, même punition...
Pour continuer une recherche, tapes F3 après chaque arrêt et suppression.
Connectes-toi au net et télécharges Fixblast.exe.
Télécharges aussi le correctif KB823980.
Déconnectes-toi avant d'éxécuter Fixblast et d'installer le patch M.S..
Installes et redémarres.
Vérifies dans le gestionnaire de tâches que msblast.exe n'est pas revenu.
Reconnectes-toi et mets à jour ton antivirus !.
Retournes dans le gestionnaire de services (clic droit sur le Poste de Travail, Gérer, Services et Applications, Services) et fais un double-clic sur Appel de procédure distante (RPC). Dans Récupération, remets Redémarrer !
Remets la Restauration Système : clic droit sur le Poste de Travail et vas dans Propriétés, Restauration du Système et dé-coches Désactiver la Restauration du système sur tous les lecteurs...