Détection des virus gratuite
- Détection gratuite des virus et spywares
- Vérification de votre protection antivirus actuelle
- Votre antivirus est-il vraiment efficace ?
Instructions de désinfection pour W32/Nachi-A
A l'heure où nous écrivons ces instructions, W32/Nachi-A (aussi appelé W32/Nachi.worm, WORM_MSBLAST.D, Lovsan.D, W32.Welchia.Worm, Welchi) se propage en liberté. W32/Nachi-A est un ver qui se propage en utilisant la faille RPC DCOM de la même manière que le ver W32/Blaster-A.
W32/Nachi-A compte sur deux failles présentes dans les logiciels Microsoft. Sophos conseille aux utilisateurs de s'assurer que leurs ordinateurs sont protégés contre ces failles par des correctifs. Deux d'entre eux sont disponibles auprès de Microsoft respectivement depuis mars et juillet 2003. Pour plus d'informations sur les failles et sur le téléchargement des correctifs, veuillez consulter le site Web de Microsoft aux URL suivantes :
www.microsoft.com/technet/security/bulletin/MS03-039.mspx
www.microsoft.com/technet/security/bulletin/MS03-007.mspx
La mise en place de ces correctifs permettra d'éviter la réinfection. Il est conseillé aux utilisateurs à domicile d'effectuer un contrôle à la recherche des failles de sécurité critiques via le site Web de Microsoft à l'adresse windowsupdate.microsoft.com.
Windows 95/98/Me and Windows NT/2000/XP/2003
Vous pouvez supprimer automatiquement W32/Nachi-A des ordinateurs Windows 95/98/Me et Windows NT/2000/XP avec les outils RESOLVE suivants.
Désinfecteur Windows
NACHIGUI est un désinfecteur pour ordinateurs Windows autonomes
- ouvrez NACHIGUI
- exécutez-le
- puis cliquez sur GO.
Si vous désinfectez plusieurs ordinateurs, téléchargez-le, enregistrez-le sur disquette et exécutez-le à partir de là.
Après avoir supprimé le ver, installez les correctifs MS03-039 et MS03-007 de Microsoft ou effectuez une mise à jour de tous les correctifs de sécurité appropriés depuis Windows update.
Désinfecteur par lignes de commande
NACHISFX.EXE est une archive auto-extractible contenant NACHICLI, un désinfecteur par lignes de commande RESOLVE à utiliser sur les réseaux Windows. Pour plus de détails sur l'exécution de ce programme, lisez les notes incluses dans l'auto-extractible.
Après avoir supprimé le ver, installez les correctifs a href="http://www.microsoft.com/technet/security/bulletin/MS03-039.mspx" target="_blank">MS03-039 et MS03-007 de Microsoft ou, sur des ordinateurs autonomes, effectuez une mise à jour de tous les correctifs de sécurité appropriés depuis Windows update.
Autres plates-formes
Pour supprimer W32/Nachi-A sur d'autres plates-formes, veuillez suivre les instructions de suppression des vers.
Pour plus de détails sur l'exécution de RESOLVE, veuillez consulter les notes incluses dans l'auto-extractible.
