Reprise du message précédent :
pense a telecharger la pacht antiblaster de microsoft et a l'installer avant de connecter ton PC a internet

oui,  
et aussi après l'install, et avant de te connecter , tu fais une image de ton DD (drive image ou ghost) et si tu n'as pas ces softs , fais un point de sauvegarde (accessoires de XP) , donne lui un nom , comme ça tu ne perdras pas de temps sur un autre formatage au prochain problème..

blaster c'est pas un virus, mais un worms. C très différent.
Un firewall peut protéger des worms si il bloque les bons ports (cad ceux que le verre utilise)...
 

ouais enfin c'est un virus de type worm.. symantec le classe comme "top virus threat" (http://securityresponse.symantec.com/), enfin bon passons..d'ailleurs pour le reste, c'était dit.. mais dje33 avait raison de souligner la mauvaise utilité du firewall sur les virus.
En fait je réalise qu'il y  a rien de 100% efficace (a part une bonne restauration d'image DD , mais bon, c'est pas un but en soi..)  
 
j'aimerais trouver un soft contrôlant tous les processus avec des règles, plus élaboré que winprotector..  
peut-être en regardant des solutions linux..

sous linux il n'y a pratiquement pas de virus

Infos pour se débarrasser de Gaobot (worm du meme type que blaster enfin utilisant la meme faille = serv RPC)
details de l'infection : les AV sont désactivés ou impossible d'ouvrir le soft se referme tt de suite, idem pour regedit et msconfig.
1) Il faut aller ds c:\windows\system32 copier regedt32 sur le bureau, le renommer (ex : regedt32old)
2) le lancer, aller ds la clé hkey local machine\software\microsoft\windows\current version\run regarder si une clé du style "ConfigLoader" correspondant a une valeur portant l'un des noms suivant (liste non exaustive): cart322.exe, csrrs.exe, servicess.exe, svdhost.exe, scvhost.exe, etc...
3) Si oui suppr la clé et faire une recherche sur le nom (cité au dessus) suppr ttes les valeurs y correspondant (mais attention pas les clés !)
4) retourner ds c:\windows\system32 renommer le fichier correspondant au nom trouver ds la BR (ex : cart322), le suppr
5) enfin redémarrer la bécane et verif si le proc n'est plus a 100% et/ou lancer l'AV installer un firewall (ou activer celui de xp, ce qui aurait évité le pb !) et mettre a jour windows.