effacez Welchia.B

effacez Welchia.B

Encore un virus bien tenace ! Apparu également en février, il est encore présent dans un grand nombre de PC pour la simple et bonne raison qu'il exploite une faille de Windows XP (et 2000). Il ne se transfère pas par courriel, mais via Internet, en entrant par le port 135.

En réalité, le virus Welchia.B n'est pas si dangereux. Ce serait même à l'origine un « gentil virus », puisque sa fonction première est de supprimer le virus Blaster. Mais malheureusement, sous ses bons airs, il se révèle nocif puisqu'il fait planter le PC sur un simple copier-coller ou au lancement d'Internet Explorer, par exemple. Ensuite, il infecte automatiquement d'autres machines non sécurisées.

La désinfection s'effectue donc en deux temps. Il faut d'abord supprimer le virus à l'aide d'un logiciel spécifique, puis il faut mettre à jour Windows pour boucher la faille.

La désinfection

Etape 1

Lancez Internet Explorer et téléchargez le fichier FixWelch.exe à l'adresse suivante : http://securityresponse.symantec.com/avcenter/FixWelch.exe . Enregistrez le fichier sur le bureau de Windows.

Fermez les programmes en cours. Coupez votre connexion à Internet. Par ailleurs, désactivez le Système de restauration . Pour cela, sélectionnez l'icône du Poste de travail et cliquez avec le bouton droit de la souris. Dans le menu contextuel, cliquez sur Propriétés . Cliquez sur l'onglet Restauration du système et cochez la case Désactiver la restauration du système . Cliquez sur OK pour valider.

Ensuite, double-cliquez sur le fichier FixWelch.exe . Cliquez sur le bouton Start pour débuter l'analyse du disque dur. A la fin de l'analyse, vous aurez la confirmation que le virus a été supprimé. Pour Welchia, il vous sera précisé que deux fichiers ont été supprimés avec aussi une activité virale en cours.

Etape 2

Après la suppression du virus, redémarrez l'ordinateur. Lancez Internet Explorer . Cliquez sur le menu Outils , puis sur Windows Update . Sur le site Windows Update, cliquez sur Rechercher les mises à jour . Sur la droite, cliquez sur le lien Mises à jour critiques et Service Packs . Cliquez ensuite sur le bouton Examiner les mises à jour et les installer . La procédure peut durer plusieurs minutes. A la fin de l'installation, redémarrez l'ordinateur.

Etape 3

Pour en finir avec Welchia et ce type de virus qui se transmet directement via Internet, nous vous conseillons d'activer le firewall de Windows XP. Si vous possédez déjà un firewall ou une version de Windows antérieure à XP, cette étape ne vous concerne pas.

Cliquez avec le bouton droit de la souris sur l'icône de votre connexion à Internet. Cliquez sur Propriétés , puis sur l'onglet Paramètres avancés . Cochez alors la case Protéger mon ordinateur en limitant ou interdisant l'accès à Internet à partir de cet ordinateur . Cliquez sur OK , puis relancez votre connexion