Votre PC Reboote, Erreur RPC > virus ! ACTU inside (page 2) • Link Station

Aller au Forum:

TTyler-DurdenGuruNiveau 18 · ChroniqueurRéférenceur Appliqué

Membre depuis: 2002
Messages: 7895

Plus

Membre n°: 935
Inscription: 08 Apr 2002
Localisation: Gard
Âge: 44 ans
Sujets lancés: 263
Ancienneté: 100 %
Participation: 88 %
Temps en ligne: 39 Jours, 12 Heures, 40 Minutes, 31 Secondes en ligne

Ancien message

11-08-2003 20:41

il y a quoi a faire concretement ?
naturalstiker tu avais un firewall ou pas ?
et tu es chez quel provider ? moi chez free ! il doivent prendre une plage d'ip pas au hazard quand meme !

__________________

PROFIL PM WWW RECH. AMISÉDITER CITER

PP@TConfirméNiveau 7 · CinéphageRéférenceur Novice

Membre depuis: 2002
Messages: 834

Plus

Membre n°: 767
Inscription: 25 Mar 2002
Localisation: Babylon
Sujets lancés: 26
Ancienneté: 100 %
Participation: 48 %
Temps en ligne: 2 Jours, 19 Heures, 50 Minutes, 46 Secondes en ligne

Ancien message

11-08-2003 20:49

Un de plus !!! c'est pareil chez moi...... Je vous laisse je reboot....

PROFIL PM RECH. AMISÉDITER CITER

TTrismegisteConfirméNiveau 7 · CinéphageRéférenceur Novice

Membre depuis: 2003
Messages: 1266

Plus

Membre n°: 13081
Inscription: 09 Jul 2003
Localisation: La Terre
Âge: 27 ans
Sujets lancés: 35
Ancienneté: 95 %
Participation: 56 %
Temps en ligne: 12 Jours, 12 Heures, 38 Minutes, 17 Secondes en ligne

Ancien message

11-08-2003 20:51

Ouep on me rapporte ailleurs le meme message ...

mise à jour obligatoire pour ceux qui ne l'ont pas faite le jour J

@+

__________________
La solution pour légaliser vos revenus issus du Web ou de votre activité à domicile
Créer votre boutique sexy, marque blanche, 28% de reversement...

PROFIL PM RECH. AMISÉDITER CITER

NnaturalstickerGuruNiveau 23 · PerchisteRéférenceur Appliqué

Membre depuis: 2002
Messages: 7596

Plus

Membre n°: 132
Inscription: 25 Feb 2002
Âge: 51 ans
Sujets lancés: 312
Ancienneté: 100 %
Participation: 88 %
Temps en ligne: 17 Jours, 10 Heures, 3 Minutes, 9 Secondes en ligne

Ancien message

11-08-2003 20:53

Bon alors :

- installation de Tiny Personal Firewall : config par défaut, même résultat. J'ai désactivé à la main svschot.exe et msblast.exe > apparemment ça passe.

- je suis chez Free aussi, et j'ai eu un pote au téléphone, mais je crois qu'il est resté chez wanadoo (c'est Lim's), il a eu lui aussi le même truc, en même temps que nous.

- à faire : suivre le lien de shakes dans son dernier message page 1 de ce topic et installer le patch. Mon pote vient de le faire et pour lui apparemment plus de problème.

Le patch fait 1.23 Mo, donc vous avez le temps de le télécharger même sans firewall (19 sec pour le télécharger, reboot 1 minutes après apparition du message).

Je vais installer le Patch et je reviens, mais le FireWall fait effet.

PROFIL PM RECH. AMISÉDITER CITER

BbobounetConfirméNiveau 7 · CinéphageRéférenceur Novice

Membre depuis: 2002
Messages: 1385

Plus

Membre n°: 699
Inscription: 18 Mar 2002
Localisation: Paris
Âge: 44 ans
Sujets lancés: 18
Ancienneté: 100 %
Participation: 57 %
Temps en ligne: 16 Jours, 16 Heures, 41 Minutes, 39 Secondes en ligne

Ancien message

11-08-2003 20:54

Même problème que vous!
Et moi qui pensait que ça venait du modem

PROFIL PM RECH. AMISÉDITER CITER

Sshakes808080GuruNiveau 27 · FigurantRéférenceur Appliqué

Membre depuis: 2002
Messages: 8978

Plus

Membre n°: 517
Inscription: 08 Mar 2002
Sujets lancés: 354
Ancienneté: 100 %
Participation: 91 %
Temps en ligne: 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne

Ancien message

11-08-2003 20:58

@tous : suivez mon lien... instructions concrètes inside... bon patch!!

mots clés pour faciliter tout recherche future : rpc remote procedure procédure call appel distant distante

__________________
Racket logiciel

PROFIL PM RECH. AMISÉDITER CITER

Llim'sConfirméNiveau 7 · CinéphageRéférenceur Novice

Membre depuis: 2002
Messages: 1020

Plus

Membre n°: 1536
Inscription: 08 May 2002
Localisation: Bordeaux
Âge: 51 ans
Sujets lancés: 7
Ancienneté: 100 %
Participation: 52 %
Temps en ligne: 21 Jours, 9 Heures, 8 Minutes, 20 Secondes en ligne

Ancien message

11-08-2003 20:58

Ouf, installation du patch effectuée, ça va mieux, bien crispante cette histoire !
Merci à shakes pour le lien vers le correctif, et à Nat' pour ses éclaircissements

PROFIL PM RECH. AMISÉDITER CITER

TTyler-DurdenGuruNiveau 18 · ChroniqueurRéférenceur Appliqué

Membre depuis: 2002
Messages: 7895

Plus

Membre n°: 935
Inscription: 08 Apr 2002
Localisation: Gard
Âge: 44 ans
Sujets lancés: 263
Ancienneté: 100 %
Participation: 88 %
Temps en ligne: 39 Jours, 12 Heures, 40 Minutes, 31 Secondes en ligne

Ancien message

11-08-2003 21:05

g pas installé le patch mais depuis ke g zonealarm je n 'ai plus ce message !
je vais quand meme installer ton patch
merci pour tout

ca y est c installé

__________________

PROFIL PM WWW RECH. AMISÉDITER CITER

PP@TConfirméNiveau 7 · CinéphageRéférenceur Novice

Membre depuis: 2002
Messages: 834

Plus

Membre n°: 767
Inscription: 25 Mar 2002
Localisation: Babylon
Sujets lancés: 26
Ancienneté: 100 %
Participation: 48 %
Temps en ligne: 2 Jours, 19 Heures, 50 Minutes, 46 Secondes en ligne

Ancien message

11-08-2003 21:14

Pour ceux qui n'ont pas le temps de dl le patch avant reboot, il faut changer les proprietés du service rpc et lui demander de relancer le service au lieu de redemarrer le pc comme ca on peut finir le dl et l'installer (remettre les propriete par defaut ensuite)

PROFIL PM RECH. AMISÉDITER CITER

BbobounetConfirméNiveau 7 · CinéphageRéférenceur Novice

Membre depuis: 2002
Messages: 1385

Plus

Membre n°: 699
Inscription: 18 Mar 2002
Localisation: Paris
Âge: 44 ans
Sujets lancés: 18
Ancienneté: 100 %
Participation: 57 %
Temps en ligne: 16 Jours, 16 Heures, 41 Minutes, 39 Secondes en ligne

Ancien message

11-08-2003 21:17

J'ai installé le patch. Tout à l'air d'être redevenu normal.
Merci Merci Merci.

PROFIL PM RECH. AMISÉDITER CITER

SsophiaExpertNiveau 9 · Abonné Canal+Référenceur Novice

Membre depuis: 2002
Messages: 2097

Plus

Membre n°: 203
Inscription: 27 Feb 2002
Sujets lancés: 15
Ancienneté: 100 %
Participation: 65 %
Temps en ligne: 16 Jours, 8 Heures, 51 Minutes, 11 Secondes en ligne

Ancien message

11-08-2003 21:32

Moi aussi tout pareil depuis heure!

Il est impossible de rester connecté plus de deux minutes. Sur le PC ainsi que sur le portable qui sont tous les deux sous XP.

Là je suis sur un vieux portable sous win98 et ça semble bien fonctionner.

PROFIL PM RECH. AMISÉDITER CITER

UUlairiDébutantNiveau 4 · Fan de VHSRéférenceur Novice

Membre depuis: 2003
Messages: 325

Plus

Membre n°: 11684
Inscription: 05 Apr 2003
Sujets lancés: 7
Ancienneté: 96 %
Participation: 31 %
Temps en ligne: 6 Jours, 19 Heures, 38 Minutes, 16 Secondes en ligne

Ancien message

11-08-2003 21:38

Je transmets :

Citation

LUNDI 11 AOUT

19h50

EMULE a été attaqué !
Un spyware se répend via les connections et les telechargement.

Il se nomme MSBLAST.exe et possedent 1 ou 2 scripts ( ki regenere le exe des qu'on l'efface )

en clair si on le vire pas il reboot le pc au bout de 60s

Citation

Apparemment c sur XP

1 - virer (shift suppr) msblast.exe dans windows\system32\ ( afficher tous les fichiers cachés ET systeme )

2 - Virer msblastXXXXXXX dans :\WINDOWS\Prefetch

3 - Destroyer dans regedit.exe les msblast et surtout celui qui est dans windows current version RUN

4 - rebooter ca devrait aller. si j'ai encore un souci je continuerais la chasse

EDIT : Procédure non vérifiée, je n'ai pas eu ce problème mais je suis sous XP et je n'ai pas de fichier Msblast.exe dans le répertoire c:\Windows\System32

Edité par Ulairi le 11-08-2003 à 21:48

PROFIL PM WWW RECH. AMISÉDITER CITER

NnaturalstickerGuruNiveau 23 · PerchisteRéférenceur Appliqué

Membre depuis: 2002
Messages: 7596

Plus

Membre n°: 132
Inscription: 25 Feb 2002
Âge: 51 ans
Sujets lancés: 312
Ancienneté: 100 %
Participation: 88 %
Temps en ligne: 17 Jours, 10 Heures, 3 Minutes, 9 Secondes en ligne

Ancien message

11-08-2003 21:43

En effet j'ai bien un msblast.exe, mais on peut l'effacer comme ça ?

Ca risque rien ?

PROFIL PM RECH. AMISÉDITER CITER

Llotus69ConfirméNiveau 8 · Abonné Canal+Référenceur Novice

Membre depuis: 2002
Messages: 1015

Plus

Membre n°: 2591
Inscription: 26 Jun 2002
Localisation: Euh... Dans mon Caleçon
Âge: 49 ans
Sujets lancés: 56
Ancienneté: 99 %
Participation: 52 %
Temps en ligne: 5 Jours, 13 Heures, 20 Minutes, 59 Secondes en ligne

Ancien message

11-08-2003 21:47

Putain j'ai w2k sp3, le service RPC planté, svchost.exe planté et certaines applications qui requierent ce rpc ne se lancent plus (emule 0.29b fonctionne tres bien pourtant)

L'hallu je vous jure

PROFIL PM RECH. AMISÉDITER CITER

Sshakes808080GuruNiveau 27 · FigurantRéférenceur Appliqué

Membre depuis: 2002
Messages: 8978

Plus

Membre n°: 517
Inscription: 08 Mar 2002
Sujets lancés: 354
Ancienneté: 100 %
Participation: 91 %
Temps en ligne: 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne

Ancien message

11-08-2003 21:51

Attention Ulairi

c'est pas la 1ere fois qu'on profite d'une attaque pour propager un hoax. Merci de citer une source fiable; Si ça se trouve, tu risque de véroler ton système en faisant des manips comme ça sans en connaitre la source...

Ceci dit, sur ma bécane XP qui ne fait PAS tourner emule, je n'ai pas de msblast
Peut-etre le script d'attaque sur les RPC qui se propage par emule ???

__________________
Racket logiciel

PROFIL PM RECH. AMISÉDITER CITER

Il est actuellement 19:52 (GMT)

Page(s) (7): [ < 1 2 3 4 5 6 7 > ]

Sujet précédent Sujet suivant

Aller au Forum:

Afficher une version imprimable |

Chercher dans ce sujet |

Envoyer cette page par email |

S'inscrire à ce sujet |

Télécharger ce sujet

Règles du forum :

Créer de nouveaux sujets
Répondre aux messages
Attacher des fichiers
Editer vos messages

: not autorisé
: not autorisé
: not autorisé
: not autorisé

Le Code HTML est OFF
Le BBCode est ON
Les Smileys sont ONs
Le code [IMG] est ON

Page générée en 0.048876 secondes en exécutant 52 requêtes SQL.
Apache - Compression GZIP : Activée.