W32/blaster.worm

salut

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

▶ Télécharge ici :List_Kill'em

et enregistre le sur ton bureau

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

♦ Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

▶ laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier C:\List'em.txt

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶ Fais de même avec more.txt qui se trouve sur ton bureau

merci beacoup pour ta reponse, mais le lien list_killem ne marche pas pour moi !!!

ok fais ceci avant dans ce cas

Télécharge rkill :

▶ http://download.bleepingcomputer.com/grinler/rkill.exe
▶ http://download.bleepingcomputer.com/grinler/rkill.com
▶ http://download.bleepingcomputer.com/grinler/rkill.scr

▶ Enregistre-le sur ton Bureau

▶ Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)


Un bref écran noir t'indiquera que le tool s'est correctement exécuté, s'il ne se lance pas,

change de lien de téléchargement.


une fois qu'il aura terminé reessaie

au moment ou je lance Rkill le virus le bloque (de toutes facon, il bloque tout ce que j'esseye d'allumer) et l'empeche de s'executer !!!

par contre,je ne sais pas si ca sert a quelque chose, j'ai refait la même chose en mode sans echec et la Rkill est executé, ecran noir pendant une fraction de secondes puis un fichier bloquenote.

ce qu'il me met ecaxtement quand le programe refuse de s'executer est une infobulle : "File rkill.com infected by W32/blaster.worm please activate spyware protection to protect your computer "

il y a un delai avant le blocage ou c'est immediat ?

le bloquage était immédiat !!!

merci d'avoir essayé de m'aider mais j'ai réglé le problème, j'ai téléchargé "malwarebytes' antimalware" je le lance en mode sans échec et il détecté la menace (une dizaine de fichier infecté par le virus) et il les supprime

ensuite j'ai redémarré et j'ai lancé rkill que tu m'as donné il s'est exécuté normalement !!!

merci pour ton aide mais c'est bon j'ai réglé le problème !!!

en fait le blocage était quasiment immédiat, pas de délai !!!

solution :
j'ai téléchargé "Malwarebytes' Anti-Malware" et je l'ai installé en safemode il a réussi a détecter les fichiers infectés par w32 (11 fichiers) et il les a supprimé
une fois que j'ai redémarré, j'ai relancé rkill (cette fois en mode normale) et il s'est bien exécuté !

salut reprends ici stp

http://www.commentcamarche.net/forum/affich-20033940-w32-blaster-worm#1

Bonjour, j'ai le meme prob... J'ai téléchargé Malwarebytes, je l'ai mit sur mon bureau et quand je veux l'ouvrir pas moyen... le suposé spyware protection me le bloque... il ne me laisse pas non plus l'ouvrir en temps qu'administrateur, je fais quoi???

salut ouvre toi un nouveau sujet !

merci

Bonjour ! Je voulais savoir si mon problème était le même qu'au début de ce sujet : lorsque j'essaie de lancer mon Espace Wanadoo (internet) et me conecter à ma messagerie, je n'y arrive pas et mon mot de passe de messagerie est bloqué. En même temps un petit message en bas de l'écran s'affiche et me dit "EspaceWanadoo.exe can not start
File ComComp.exe is infected by W32/Blaster.worm
Please activate Spyware Protection to proctect your computer"
Mais ce "Spyware Protection" est très bizarre à Activer (de plus c'est tout en anglais) alors je voudrai savoir si c'est la même démarche à suivre. Mais lorque je ne clique sur aucun onglet ou fichiers, un petit message en bas de l'écran me dit "Malicious Program has been detected" Bien sur tous ces problèmes sont sur un autre ordinateur très vieux qui n'a même pas d'anti-virus ! Mais sur cet ordinateur j'ai des fichiers très précieux (avec Microsoft Works) que je n'arrive pas à ouvrir et je me demandais si je les transferrais sur une clé USB e les mettais sur un autre ordinateur si ceux-ci courent un quelconque danger.

http://www.commentcamarche.net/forum/affich-20033940-w32-blaster-worm#11