Reprise du message précédent :
pour résumer, télécharhe le fichier donner sur le post en haut de la premiere page, reboot et c bon

drapal

ca a bien lair de continuer
je n'avais pas remarqué qune copine absente sur msn se reconnecte tt les5 min

merci bc mais j'arrive pas a dl le petit soft !

pareil j'ai le msblast  
 
pourvu que ça nique pas mon install

c'est ca le trucc miracle?
 
WindowsXP-KB823980-x86-FRA

Bah je viens d'avoir ce msg de reboot de merde y'a 10 min !!!
 
Je lui ai foutu un "shutdown -a"  dans la gueule a ce con et je peux te dire que le mec qui m'a envoyé ca a pas reussi a me faire rebooter!!
 
Je vais quand meme installer le patch pour plus avoir ce probleme car si ca m'arrive pendant la nuit quand je suis pas devant l'ordi ca va me foutre les boules !!!

Virer tous les process "msblast.exe" c'est un troyen suite au buffer overflow RPC de Windows !!!!
 
         
 
A mettre en premier page !!!
 
Je viens d'analyser le soft c'est bien lié au bufferoverflow et ce prog est pas de microsoft...compressé avec UPX et il fait reference aux winsocks !!
 
<En cours d'analyse approndie> Merci IDA

L'attaque n'est pas finie 2 potes à moi reboot là
 
++

et le fichier msblast.exe on en fait quoi

J'ai également eu le même problème, grace au correctif c'est terminé.
 
Ce qui m'étonne le plus c'est que même quand je ne lançais pas ma connection internet, j'avais le message + le reboot.
 
J'ai également le msblast.exe dans mes processus ... kesako???

Moi aussi  
 
C'est une attaque générale ?

 
Msblast = trojan  

 
pareil, exactement pareil, j'ai foutu mon gros ventilo dvant le PC

j'ai pas msblast.exe
quesque je dois faire?

 
+1 "ok bon jt'a laisse refroidir 1h   ..."  

y a le fichier msblast.exe et MSBLAST.EXE-09FF84F2.pf dans system32, on vire les 2???

Pas de msblast.exe chez moi

Moi aussi

ma copine a le même souci et n'arrive pas à rester connecté assez longtemps pour dl le patch  

Je dis peut-être 1 connerie mais je répète:
 
msblast.exe & été crée chez moi ajd'hui alors que j'avais mon firewall désactivé.
Reboot avec réactivation du firewall au démarrage - blocage de la connection de msblast.exe au net - virage du processus puis de l'exe dans system32 => plus de pb
 
donc on peut virer l'exe.

msblast on en fait quoi ?
 
on chope le fichier et on le supprime c tout ou y a des trucs a faire ds la bse de registre ou le demarrage windows ?

 
il faut désactiver le service avant!

faust423 a écrit :
--------------------------------------------------------------------------------
pour pas rebooter jai ete dans adnimnistrateur / services
 
redemarer le prog o lieu de rebooter
 
now je dl le corectif    
 
--------------------------------------------------------------------------------
 
 
dans panno de config , Outils dadministration , Gestion de lordinateur , services et application , services , Apel de la procedure distance rpc , propriete  , recuperation , redemarer le service

un truc qui serait bien de savoir c'est si il y a beaucoup de monde à ne pas avoir le pb     ou si 95% des gens qui ont xp ont le pb... ce serait la plus grosse attaque qui n'a jamais existée ds l'histoire de l'informatique

 
merci !

.data:0040403C aMsblast_exe    db 'msblast.exe',0      ; DATA XREF: sub_401250+31o
.data:0040403C                                         ; sub_401929+3BAo ...
.data:00404048 aIJustWantToSay db 'I just want to say LOVE YOU SAN!!',0
.data:0040406A aBillyGatesWhyD db 'billy gates why do you make this possible ? Stop making mone'
.data:0040406A                 db 'y and fix your software!!',0

 
Virer tous les msblast.exe !!!!!!!!!!!!!!!

 
ben moi j'ai XP et pr l'instant je n'ai rien, je touche du bois

c'est que winXP ou win2k aussi?
ca vaut la peine que j'installe sur win2k?

+1 pour le pb de départ. Je viens de dl, installer, rebooter, je croise les doigts et merci aux acteurs du topic  

putain
j'ai tout supprimé ds la base de registre
tout supprimé dans system32
 
j'avais pas installé le correctif
 
le PC a tenu plus longtemps [une dizaine de minutes] et poof c'est revenu
 
 
la j'ai installé le corectif on va voir....[sachant qu'apres le reboot de l'install du correctif, j'avais toujours msblast lancé]

mais si on a installé le patch, c'est util de virer le mblast.exe ?
il va revenir au prochain boot non ?

j'arrive pas a dl le fichier !

 
 
moi aussi j'ai le meme problème avec mon portable    
 
 
il m'affiche ce message

je suis sou windowss 2003

rrrrrrrrrraaaaaaaaaaaaaaaaaaaaaaaaaa   !!! il a fallu que je désactive le fire-wall quelques secondes, et pof !!  60,59,58,57,.....reboot !! en plus g t en train de poster, j'ai pas eu le temps de sauvegarder ce que j'avais écrit !!

j'espere que vous avez tous la fonction résume pour le dl du patch !  
c'est trop bon, je me MARREEUUU !   \0/

qqun a une idée d'ou ca peut venir ? parce que bon heureusement ils ont été gentils...Ca aurait pu etre un méchant tuage de partition le exe...

Pour tous ceux qui ont installé le correctif, ne vous contentez pas de cela et supprimez aussi msblast.exe...
 
Parce que sinon, vous continuez à participer au massacre en laissant le programme faire le même genre de requêtes vers de nouvelles machines victimes.
 
Si il réapparait au prochain démarrage, re-supprimez le, cherchez des fichiers sur votre PC faisant exactement la même taille (à l'octet pret) et isolez les. Des correctifs pour les AV devraient sortir demain, m'enfin d'ici là fo bricoler.

J'ai ete attaque aussi
J'ai installe le correctif,rien a signaler depuis  

le bulletin d'informations Microsoft indique que la vulnérabilité concerne TOUS les Windows à base de noyau NT, de NT4 à Windows 2003.