conficker sur machine server 2003 patchés

[jd.h]

Bonjour,
J'ai un server 2003 en SP2 et exchange 2003, avec le patch MS08-67 installé, et bien sur la mise a jour automatique activée et donc l'ensemble des derniers correctif microsoft, mais le virus confiker revient réguliérement, même aprés l'avoir supprmée avec le MRT de microsoft.Donc mon server plante lorsque celui ci devient actif....
comment faire pour le supprimer de maniére definif et avoir de nouveau un serveur clean et stable merci

[bigstyle]

Ce virus n'a pas pour seul mode de diffusion la faille MS08-067.

Il utilise également une faille de l'autorun (sur un de tes lecteurs , tu as un fichier autorun.inf (avec attribut caché + système) ?

L'autre méthode est l'utilisation d'identifiant avec lequel le virus est exploité.
En clair, si tu as une session admin ouverte sur un poste infecté de ton reseau, ce virus sera installé sur tous les postes/serveurs sur lequel ces identifiants seront également fonctionnels. Concrètement il faut impérativement fermer tes sessions admins sur tes postes/serveurs et n'ouvrir de session en utilisateur sans droite spécifique (puis utilisation du "RunAs..." pour lancement des commandes d'admin).

On en parle en détail ici : topic109851-60.html

[Nebil-b]

aussi il faut une mise a jour pour tes serveurs / postes!