Aller au Forum:
Notez ce sujet :

Page(s) (7): [ <   1   2   3   4   5   6   7   > ]   Sujet précédent   Sujet suivant
Auteur
Sujet    Tout développer | Tout contracter NOUVEAU SUJET    RÉPONDRE
Réduire ce messageUUlairiDébutantNiveau 4 · Fan de VHSRéférenceur Novice
Membre depuis
2003
Messages
325
Plus
Membre n°
11684
Inscription
05 Apr 2003
Sujets lancés
7
Ancienneté
96 %
Participation
31 %
Réduire ce messageZZorbaExpertNiveau 12 · Collectionneur DVDRéférenceur Appliqué
Membre depuis
2003
Messages
2323
Plus
Membre n°
11422
Inscription
31 Mar 2003
Localisation
Nal Hutta
Sujets lancés
98
Ancienneté
96 %
Participation
66 %
Ancien message 12-08-2003 00:52


Même problème chez moi et résolu avec la méthode indiquée par Shake. Si tu viens dans l'Essonne, y a une bouffe qui t'attend mon gars.

Encore merci, je vais pouvoir continuer à vous polluer

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageKKeySozeModérateurNiveau 25 · Chef opérateurRéférenceur Aguerri
Membre depuis
2002
Messages
6370
Plus
Membre n°
4449
Inscription
15 Sep 2002
Localisation
IDF
Âge
42 ans
Sujets lancés
608
Ancienneté
98 %
Participation
85 %
Ancien message 12-08-2003 06:46
Moi c'est hier soir que en rebootant normalement, mon antivirus détecte 1 virus msblast.exe....

Dans le dossier system....ne sachant ce que c'etait, je l'exclus....
Et cette nuit, je ne POUVAIS PLUS DORMIR, il fait TROP CHAUD

Alors j'ai mis le pack 3 de win2k puis le patch, merci pour l'aide

Je sens la sieste....apres le déjeuner

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageKkrisixConfirméNiveau 7 · CinéphageRéférenceur Appliqué
Membre depuis
2002
Messages
1046
Plus
Membre n°
58
Inscription
23 Feb 2002
Localisation
Dumb Planet
Âge
58 ans
Sujets lancés
24
Ancienneté
100 %
Participation
52 %
Ancien message 12-08-2003 08:25
Message écrit par Iron Fist, le 12-08-2003 à 02:02
perso nos amis les msblast sont passe a la trappe sans autre preavis!

plus aucune trace dans le gestionnaire des taches de ce bondieu d'exe et je m'en porte pas plus mal

entre ca et le virus Funlove 4096 qui avait infecte 1900 de mes fichiers j'ai pas trop eu de bol aujourd'hui



Lol il est toujours vivant salut ma poule !

Iron , tout le monde s'inquiète de ne plus te voir...ouf , je vais pouvoir soulager les consciences
Sinon , je touche du bois , pas eu ce sale truc, mais je sort couvert

__________________
- "Size matters not. Look at me. Judge me by my size, do you ?"

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageTTyler-DurdenGuruNiveau 18 · ChroniqueurRéférenceur Appliqué
Membre depuis
2002
Messages
7895
Plus
Membre n°
935
Inscription
08 Apr 2002
Localisation
Gard
Âge
44 ans
Sujets lancés
263
Ancienneté
100 %
Participation
88 %
Ancien message 12-08-2003 08:58
alala et la provenance de ceci, sait on d ou il vient maintenant apres une nuit d'attaque ?
Ce sont des hackers ou grosoft qui teste des trucs ?

__________________

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageSshakes808080GuruNiveau 27 · FigurantRéférenceur Appliqué
Membre depuis
2002
Messages
8978
Plus
Membre n°
517
Inscription
08 Mar 2002
Sujets lancés
354
Ancienneté
100 %
Participation
91 %
Ancien message 12-08-2003 09:27
Message écrit par KeySoze, le 12-08-2003 à 06:46
Moi c'est hier soir que en rebootant normalement, mon antivirus détecte 1 virus msblast.exe....

Dans le dossier system....ne sachant ce que c'etait, je l'exclus....
Et cette nuit, je ne POUVAIS PLUS DORMIR, il fait TROP CHAUD

Alors j'ai mis le pack 3 de win2k puis le patch, merci pour l'aide

Je sens la sieste....apres le déjeuner


tant qu'à faire, t'aurais pu mettre directement le SP4....

__________________
Racket logiciel

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageUUlairiDébutantNiveau 4 · Fan de VHSRéférenceur Novice
Membre depuis
2003
Messages
325
Plus
Membre n°
11684
Inscription
05 Apr 2003
Sujets lancés
7
Ancienneté
96 %
Participation
31 %
Ancien message 12-08-2003 09:47
Voilà, la bête a un nom : W32.Blaster.Worm

Informations symantec :
broadcom.comSymantec Security CenterSymantec security research centers around the world provide unparalleled analysis of and protection from IT security threats that include malware, security risks, vulnerabilities, and spam.

Citation
W32.Blaster.Worm is a worm that will exploit the DCOM RPC vulnerability (described in Microsoft Security Bulletin MS03-026) using TCP port 135. This worm will attempt to download and run the Msblast.exe file.

Block access to TCP port 4444 at the firewall level, and then block the following ports, if they do not use the applications listed:

TCP Port 135, "DCOM RPC"
UDP Port 69, "TFTP"

The worm also attempts to perform a Denial of Service (DoS) on windowsupdate.com. This is an attempt to prevent you from applying a patch on your computer against the DCOM RPC vulnerability.



Même si vous avez, installé le patch, il faut faire du nettoyage !

Enlever le ver :
broadcom.comSymantec Security CenterSymantec security research centers around the world provide unparalleled analysis of and protection from IT security threats that include malware, security risks, vulnerabilities, and spam.


Citation
Obtaining and running the tool

NOTE: You need administrative rights to run this tool on Windows 2000, or Windows XP.

1- Download the FixBlast.exe file from:
https://securityresponse.symantec.c...er/FixBlast.exe

2- Save the file to a convenient location, such as your downloads folder or the Windows Desktop (or removable media that is known to be uninfected, if possible).

3- To check the authenticity of the digital signature, refer to the section, "Digital signature."

4- Close all the running programs before running the tool.

5- If you are running Windows XP, then disable System Restore. Refer to the section, "System Restore option in Windows Me/XP," for additional details.

CAUTION: If you are running Windows XP, we strongly recommend that you do not skip this step. The removal procedure may be unsuccessful if Windows XP System Restore is not disabled, because Windows prevents outside programs from modifying System Restore.

6- Double-click the FixBlast.exe file to start the removal tool.

7- Click Start to begin the process, and then allow the tool to run.

NOTE: If, when running the tool, you see a message that the tool was not able to remove one or more files, run the tool in Safe mode. Shut down the computer, turn off the power, and wait 30 seconds. Restart the computer in Safe mode and run the tool again. All the Windows 32-bit operating systems, except Windows NT, can be restarted in Safe mode. For instructions, read the document "How to start the computer in Safe Mode."

8- Restart the computer.

9- Run the removal tool again to ensure that the system is clean.

10- If you are running Windows XP, then re-enable System Restore.

11- Run LiveUpdate to make sure that you are using the most current virus definitions.

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageLlooping17ExpertNiveau 14 · Jury du publicRéférenceur Assidu
Membre depuis
2002
Messages
2999
Plus
Membre n°
4413
Inscription
13 Sep 2002
Localisation
Dans un monde meilleur !
Âge
55 ans
Sujets lancés
164
Ancienneté
98 %
Participation
71 %
Ancien message 12-08-2003 11:00
C'est dingue : ce matin je déconnecte mon firewall pour voir et 1 minute plus tard j'ai msblast qui arrive me pourrir la vie... malgré le patch !

j'ai passé le correctif symantec, relancé zone alarm et remis le patch !

Truc de dingue...

__________________
"Soyons réalistes, exigeons l'impossible" Che Guevara

Une chose est sûr : sur Oxmo,

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messagePpatdimeglioConfirméNiveau 7 · CinéphageRéférenceur Novice
Membre depuis
2002
Messages
749
Plus
Membre n°
6457
Inscription
24 Nov 2002
Sujets lancés
52
Ancienneté
97 %
Participation
46 %
Ancien message 12-08-2003 11:07
oulalalala, g eu trop peur ce matin, jme reveille trankillement , j'allume le pc et keske je vois ERREUR RPC !! (jme dit kes ke g fait encor ! )
je fé restoratoin du systeme etc... rien a faire
ensuite jme suis di tien je v aller faire un tour sur oxmo et la ... delivrance
je ne suis pas le seul a avoir cette chose...ouf
apres avoir lu toutes vos reponses g installé le patch
la je v rebooter et je vous tien o courant pour la suite
encor merci pour c explications

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageTTyler-DurdenGuruNiveau 18 · ChroniqueurRéférenceur Appliqué
Membre depuis
2002
Messages
7895
Plus
Membre n°
935
Inscription
08 Apr 2002
Localisation
Gard
Âge
44 ans
Sujets lancés
263
Ancienneté
100 %
Participation
88 %
Ancien message 12-08-2003 11:29
allé courage a tous ! moi je dois attendre ce soir pour virer le worm et mon pc tourne ! je l ai demaré ce matin et je n ai vu les reponses que plus tard dans ma matinée ! donc ce soir j fais le menage en rentrant !

__________________

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageAActarusProcyonExpertNiveau 14 · Jury du publicRéférenceur Appliqué
Membre depuis
2002
Messages
2897
Plus
Membre n°
18
Inscription
23 Feb 2002
Localisation
Par ici...
Âge
49 ans
Sujets lancés
160
Ancienneté
100 %
Participation
70 %
Ancien message 12-08-2003 13:53
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1. RESUME DE L'ALERTE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Lovsan est le premier virus ciblant les ordinateurs vulnérables à la faille
RPC de Microsoft. Si une machine connectée à Internet n'est pas à jour dans
ses correctifs, Lovsan l'infecte via le port 135 TCP puis scanne le réseau à
la recherche de nouvelles machines vulnérables. Il est par ailleurs programmé
pour lancer une attaque par déni de service contre le site WindowsUpdate à
partir du 15/08/03, afin de tenter d'empêcher les retardataires de télécharger
le correctif nécessaire à leur système. Ce virus pourrait causer d'importantes
perturbations dans le fonctionnement d'Internet ces prochains jours, la mise à
jour des ordinateurs sous Windows NT, 2000 et XP est urgente et impérative.
https://www.secuser.com/alertes/2003/lovsan.htm

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
2. SYSTEME(S) CONCERNE(S)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Windows NT
Windows 2000
Windows XP

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
3. PREVENTION
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Les utilisateurs concernés doivent mettre à jour leur antivirus. En cas de
doute, les utilisateurs de Windows doivent également mettre à jour leur
système via le site de Microsoft ou le service WindowsUpdate pour corriger
la faille RPC exploitée par le virus pour s'exécuter automatiquement.
https://www.secuser.com/communiques...0717_winrpc.htm
https://www.secuser.com/outils/index.htm#windowsupdate

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
4. DESINFECTION
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Les utilisateurs ne disposant pas d'un antivirus peuvent utiliser
gratuitement l'antivirus en ligne pour rechercher et éliminer le virus.
https://www.secuser.com/alertes/200...tm#Desinfection

__________________
Avant de poster: Lis les Règles du forum, les FAQs et utilise la fonction Recherche.

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageTTyler-DurdenGuruNiveau 18 · ChroniqueurRéférenceur Appliqué
Membre depuis
2002
Messages
7895
Plus
Membre n°
935
Inscription
08 Apr 2002
Localisation
Gard
Âge
44 ans
Sujets lancés
263
Ancienneté
100 %
Participation
88 %
Ancien message 12-08-2003 14:06
merci de l infos !
jv mettre a jour norton alors !

sinon t infos viennent de quel site ?

__________________

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageCcocotierConfirméNiveau 7 · CinéphageRéférenceur Novice
Membre depuis
2002
Messages
747
Plus
Membre n°
700
Inscription
18 Mar 2002
Sujets lancés
58
Ancienneté
100 %
Participation
46 %
Ancien message 12-08-2003 15:25
et dire que j'ai pas dormi avant 1h du mat pour essayer de trouver ce que c'etait...

mise a jour symantec et analyse antivirale comprise... l'ordi n'a rien trouvé!
bon ben ce soir en rentran du boulot je m'y met aussi...

merci des indications.

france télécom au 1014 me disait il y a quelques minutes; je cite "oui en effet nous avons quelques problemes avec internet mais c'est en passe d'etre résolu"...
ouaf ouaf.

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messageAActarusProcyonExpertNiveau 14 · Jury du publicRéférenceur Appliqué
Membre depuis
2002
Messages
2897
Plus
Membre n°
18
Inscription
23 Feb 2002
Localisation
Par ici...
Âge
49 ans
Sujets lancés
160
Ancienneté
100 %
Participation
70 %
Ancien message 12-08-2003 15:59
@ Tyler :

Regarde les liens du message, c'est www.secuser.com

__________________
Avant de poster: Lis les Règles du forum, les FAQs et utilise la fonction Recherche.

Signaler ce message à un modérateur | IP: Logguée

Réduire ce messagePpustulesDébutantNiveau 5 · Fan de VHSRéférenceur Appliqué
Membre depuis
2002
Messages
420
Plus
Membre n°
152
Inscription
26 Feb 2002
Localisation
la planete mars
Âge
59 ans
Sujets lancés
25
Ancienneté
100 %
Participation
36 %
Ancien message 12-08-2003 16:06
une vrai merde ce truc
voila virer avec l'antivirus plus de probleme merci

Signaler ce message à un modérateur | IP: Logguée

Il est actuellement 06:02 (GMT) NOUVEAU SUJET    RÉPONDRE   
Page(s) (7): [ <   1   2   3   4   5   6   7   > ]  Sujet précédent   Sujet suivant


Aller au Forum:
Notez ce sujet :


Réponse rapide
Afficher une version imprimable | Chercher dans ce sujet | Envoyer cette page par email | S'inscrire à ce sujet | Télécharger ce sujet
Règles du forum :
Créer de nouveaux sujets
Répondre aux messages
Attacher des fichiers
Editer vos messages
: not autorisé
: not autorisé
: not autorisé
: not autorisé
Le Code HTML est OFF
Le BBCode est ON
Les Smileys sont ONs
Le code [IMG] est ON
Page générée en 0.101384 secondes en exécutant 52 requêtes SQL.
Apache - Compression GZIP : Activée.