Ce problème m'a pris une bonne partie de la soirée....
J'ai été jusqu'à recreer une nouvelle partition+réinstallation complète car chaque fois que je me connectai l l'ordinateur redémarrait donc aucune info possible avant d'avoir la "présence d'esprit" d'activer mon firewall.
J'ai perdu tout mon fichier crédit dans l'histoire et il datait d'au moins 6 mois... (je comprends pas pourquoi le transfert de l'ancien fichier "client" n'est pas pris en compte lorsqu'on réinstalle emule)
Enfin...maintenant tout à l'air de fonctionner avec le patch+firewall.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1. RESUME DE L'ALERTE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Lovsan est le premier virus ciblant les ordinateurs vulnérables à la faille
RPC de Microsoft. Si une machine connectée à Internet n'est pas à jour dans
ses correctifs, Lovsan l'infecte via le port 135 TCP puis scanne le réseau à
la recherche de nouvelles machines vulnérables. Il est par ailleurs programmé
pour lancer une attaque par déni de service contre le site WindowsUpdate à
partir du 15/08/03, afin de tenter d'empêcher les retardataires de télécharger
le correctif nécessaire à leur système. Ce virus pourrait causer d'importantes
perturbations dans le fonctionnement d'Internet ces prochains jours, la mise à
jour des ordinateurs sous Windows NT, 2000 et XP est urgente et impérative. https://www.secuser.com/alertes/2003/lovsan.htm
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
2. SYSTEME(S) CONCERNE(S)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Windows NT
Windows 2000
Windows XP
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
3. PREVENTION
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Les utilisateurs concernés doivent mettre à jour leur antivirus. En cas de
doute, les utilisateurs de Windows doivent également mettre à jour leur
système via le site de Microsoft ou le service WindowsUpdate pour corriger
la faille RPC exploitée par le virus pour s'exécuter automatiquement. https://www.secuser.com/communiques...0717_winrpc.htm https://www.secuser.com/outils/index.htm#windowsupdate
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
4. DESINFECTION
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Les utilisateurs ne disposant pas d'un antivirus peuvent utiliser
gratuitement l'antivirus en ligne pour rechercher et éliminer le virus. https://www.secuser.com/alertes/200...tm#Desinfection
Message écrit par ActarusProcyon, le 12-08-2003 à 13:55
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
4. DESINFECTION
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Les utilisateurs ne disposant pas d'un antivirus peuvent utiliser
gratuitement l'antivirus en ligne pour rechercher et éliminer le virus. https://www.secuser.com/alertes/200...tm#Desinfection
Arf ... les couillons.... il faudrait d'abord expliquer comment, dans le service RPC, désactiver le REBOOT AUTOMATIQUE justement !! Car c'est ça le plus chiant, c'est d'avoir que 60 sec pour agir... ce qui est clairement insuffisant pour scanner un PC à l'antivirus!
Il est pourtant si simple, au niveau du Service "Appel de procédure distante (RPC)" > Onglet "Récupération", de changer "Redémarrer l'ordinateur" par "Ne rien faire" (par ex)... ça on a largement le temps en 60 sec... et après on est tranquille pour "régler" le problème.