Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
3609 connectés 

 
 


 Mot :   Pseudo :  
  Aller à la page :
 
 Page :   1  2  3  4  5  ..  52  53  54  ..  74  75  76  77  78  79
Page Suivante
Page Précédente
Bas de page 
Auteur Sujet :

mon pc redémarre / se coupe tout seul / svchost - msblast

n°1253879
yoms
Posté le 15-08-2003 à 22:17:18  profilanswer
 

Reprise du message précédent :

dje33 a écrit :

pour pas avoir le virus il suffit juste d'avoir le patch microsoft


 
Ouais mais ce patch il agit juste sur le prob de reboot intempestif du PC dès que le virus est là. Il ne m'empêche pas de choper le virus ailleurs sur le net. Y a pas qu'au niveau RPC qu'il se trouve, si ?
 
Si j'installe emule, devrais-je avoir des alertes de NAV me disant qu'il a suppr un virus ou ce sera tjrs le calme plat ?

mood
Publicité
Posté le 15-08-2003 à 22:17:18  profilanswer
 

n°1253882
antp
Champion des excuses bidons
Posté le 15-08-2003 à 22:20:39  profilanswer
 

yoms a écrit :


 
Si j'installe emule, devrais-je avoir des alertes de NAV me disant qu'il a suppr un virus ou ce sera tjrs le calme plat ?


 
je vois pas le rapport entre emule et le virus, puis les discussions sur emule n'ont rien à faire ici :na:


---------------
mes programmes ·· les voitures dans les films ·· apprenez à écrire
n°1253884
F18
Posté le 15-08-2003 à 22:20:53  profilanswer
 

yoms a écrit :


 
Ouais mais ce patch il agit juste sur le prob de reboot intempestif du PC dès que le virus est là. Il ne m'empêche pas de choper le virus ailleurs sur le net. Y a pas qu'au niveau RPC qu'il se trouve, si ?
 
Si j'installe emule, devrais-je avoir des alertes de NAV me disant qu'il a suppr un virus ou ce sera tjrs le calme plat ?


 
je pense que ca devrait etre calme car le but du patch est de boucher un TROU à l'endroit ou le virus entre. :lol:


Message édité par F18 le 15-08-2003 à 22:21:17
n°1253887
dje33
Posté le 15-08-2003 à 22:25:21  profilanswer
 

yoms a écrit :


 
Ouais mais ce patch il agit juste sur le prob de reboot intempestif du PC dès que le virus est là. Il ne m'empêche pas de choper le virus ailleurs sur le net. Y a pas qu'au niveau RPC qu'il se trouve, si ?


 
Heu j'ai pas de firewall juste le patch et j'ai toujours pas le virus
pourtant je suis presque 24h/24 sur le net

n°1253890
JPhi
Posté le 15-08-2003 à 22:31:26  profilanswer
 

dje33 a écrit :


 
Heu j'ai pas de firewall juste le patch et j'ai toujours pas le virus
pourtant je suis presque 24h/24 sur le net


 
Encore heureux si microsoft distribué des patchs qui ne servait à rien ca serait le comble !
 
Le patch sert a fermer la faille de windows donc le virus peut plus entrer !


Message édité par JPhi le 15-08-2003 à 22:38:23
n°1253893
JPhi
Posté le 15-08-2003 à 22:33:31  profilanswer
 

On fait c'est koi ce port 137 c'est encore une faille ?
Perso j'ai aucune tentative d'entrée sur ce port.

n°1253897
cyrilcrapo
// Terrien_T'es_rien #
Posté le 15-08-2003 à 22:38:37  profilanswer
 

Rappel
 
http://forum.hardware.fr/forum2.ph [...] =#t1247489
 
Black Hole Sun a écrit :
--------------------------------------------------------------------------------
Je tiens à préciser 2-3 points basés sur mon expérience perso de cette *****rie    
 
1. Couper toute connexion au net.
 
2. ctrl+alt+suppr pour avoir le gestionnaire des tâches.
 
3. s'il y a un processus msblast.exe, le stopper.
 
4. utiliser la fonction recherche de windows sur msblast.exe et supprimer les 2 endroits où il se trouve (de mémoire : system32 et un répertoire pref???[avec le $ dedans]).
 
5. lancer regedit (menu démarrer..executer et faire une recherche sur msblast (pas besoin du .exe) et SUPPRIMEZ toutes les occurences (faire Rechercher puis supprimer la 1ère occurence et ensuite F3 pour poursuivre la recherche jusqu'à la prochaine). Ne pas hésiter à supprimer la valeur "windows auto update" dans HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
 
6. Se connecter au net et suivre le lien de la première page de ce topic pour télécharger le correctif.
 
7. sitôt téléchargé (donc, dès le début de l'install), couper la connexion internet.
 
8. terminer l'install du patch et rebooter.
 
9. vérifier avec le gestionnaire des tâches que msblast.exe n'est plus chargé.
 
 
INFO : appliquer le correctif ne suffit PAS ! Il faut virer le msblast.exe car malgré le patch, il se charge toujours en mémoire. Et PURGER la base de registre
--------------------------------------------------------------
 
D'après vos message, j'en soupsonnent certain de ne pas bien lire!...
tout est très clair en première page
 
http://forum.hardware.fr/forum2.ph [...] =#t1247489


Message édité par cyrilcrapo le 15-08-2003 à 22:40:04

---------------
profil n'est plus utilisé  
n°1253899
drasche
Posté le 15-08-2003 à 22:41:12  profilanswer
 

JPhi a écrit :

On fait c'est koi ce port 137 c'est encore une faille ?
Perso j'ai aucune tentative d'entrée sur ce port.


si tu n'as pas de tentative maintenant, ne t'inquiète pas, ça viendra :D
 
Ces ports servent aux partages de fichiers et imprimantes. Perso je barre l'accès (comme à tout le reste en fait :o)


---------------
Whichever format the fan may want to listen is fine with us – vinyl, wax cylinders, shellac, 8-track, iPod, cloud storage, cranial implants – just as long as it’s loud and rockin' (Billy Gibbons, ZZ Top)
n°1253906
yoms
Posté le 15-08-2003 à 22:48:12  profilanswer
 

antp a écrit :


 
je vois pas le rapport entre emule et le virus, puis les discussions sur emule n'ont rien à faire ici :na:


 
Nan c'est parce que certains disaient que via eMule il y avait bcp de tentatives pour pénétrer sur le PC. Du coup je m'étais dit que je voyais rien au niveau de NAV car je n'avais, par exemple, pas de peer to peer. Faut pas s'énerver.

n°1253938
drasche
Posté le 15-08-2003 à 23:17:46  profilanswer
 

installer le SP2 [:spamafote]


---------------
Whichever format the fan may want to listen is fine with us – vinyl, wax cylinders, shellac, 8-track, iPod, cloud storage, cranial implants – just as long as it’s loud and rockin' (Billy Gibbons, ZZ Top)
mood
Publicité
Posté le 15-08-2003 à 23:17:46  profilanswer
 

n°1253939
yoms
Posté le 15-08-2003 à 23:19:22  profilanswer
 

T'achètes un magazine avec CD-rom : souvent il y a les dernières MAJ gratuites sur le CD (SP, DirectX, etc.) car j'imagine que t'as pas l'ADSL.

n°1253945
yoms
Posté le 15-08-2003 à 23:25:11  profilanswer
 

Petite question/confirmation : dans l'ordre d'intervention par rapport au Firewall, le patch de Microsoft intervient après celui-ci ?

n°1253950
dje33
Posté le 15-08-2003 à 23:29:30  profilanswer
 

yoms a écrit :


 
Nan c'est parce que certains disaient que via eMule il y avait bcp de tentatives pour pénétrer sur le PC. Du coup je m'étais dit que je voyais rien au niveau de NAV car je n'avais, par exemple, pas de peer to peer. Faut pas s'énerver.


 
les "attaques" de la mule c'est juste des clients emules qui pensent que tu utilise toujours emule dont qui tente de se connecter. Mais d'apres moi c'est pas une "vrai" attaque

n°1253960
suomi
Posté le 15-08-2003 à 23:42:43  profilanswer
 

bonjour ,
j'ai besoin d'un petit coup de pouce.
J'ai un portable compaq qui est infécté pas le ver.
J'ai lancé deux fois fixblast pour le delete.
Ensuire lorsque je veux installer le patch de microsoft, WindowsXP-KB823980-X866FRA j'ai un message d'erreur qui apparait , soulignant un probleme de cryptographie. Malgrè mes recherches, je n'ai rien trouvé.
 
Merci pour vos conseils.
++ :hello:

n°1253961
ptibeur
Today you, tomorrow me
Posté le 15-08-2003 à 23:43:02  profilanswer
 

installe le SP1 :)


---------------
Ya plein de côtes à Ibiza c'est vraiment dur il fait très chaud
n°1253966
suomi
Posté le 15-08-2003 à 23:45:10  profilanswer
 

SP1 installé  :(

n°1253983
ptibeur
Today you, tomorrow me
Posté le 16-08-2003 à 00:00:47  profilanswer
 

cherche dans ce topik, en relisant les 10 dernières pages (voire les 20), ça a déjà été abordé :)


---------------
Ya plein de côtes à Ibiza c'est vraiment dur il fait très chaud
n°1253997
suomi
Posté le 16-08-2003 à 00:09:00  profilanswer
 

Voila le message d'erreur exact qui apparait:
 
Le programme d'installation n'a pas pu vérifier l'intégrité du fichier Update.inf. Assurez vous que le service de cryptographie est en cours d'éxecution sur cet ordinateur.
 
 :heink:  
Merci pour votre aide :jap:

n°1254026
udok
La racaille des barbus ©clémen
Posté le 16-08-2003 à 00:34:28  profilanswer
 
n°1254029
ptibeur
Today you, tomorrow me
Posté le 16-08-2003 à 00:37:25  profilanswer
 

le virus tardera pas à muter de nouveau si c techniquement possible...


---------------
Ya plein de côtes à Ibiza c'est vraiment dur il fait très chaud
n°1254033
pharmajo
Posté le 16-08-2003 à 00:41:39  profilanswer
 

5 jours après, j'ai toujours des attaques sur le 135. Je vais les prévenir par Net Send si ça continue :D

n°1254036
udok
La racaille des barbus ©clémen
Posté le 16-08-2003 à 00:42:31  profilanswer
 

udok a écrit :

http://www.3dchips-fr.com/News/com [...] 154_0.html


 
je comprends pas comment le windows update est possible si l'adresse change [:wam]


---------------
Non au projet de loi DADVSI ! (droits d'auteurs)
n°1254047
6fusion7
Posté le 16-08-2003 à 00:53:51  profilanswer
 

pharmajo a écrit :

5 jours après, j'ai toujours des attaques sur le 135. Je vais les prévenir par Net Send si ça continue :D  


 
le net send fonctionne par internet??  

n°1254048
ptibeur
Today you, tomorrow me
Posté le 16-08-2003 à 00:54:33  profilanswer
 

6FusIon7 a écrit :


 
le net send fonctionne par internet??  

t'as jms reçu de pub par net send ?  :)


---------------
Ya plein de côtes à Ibiza c'est vraiment dur il fait très chaud
n°1254050
6fusion7
Posté le 16-08-2003 à 00:56:59  profilanswer
 

Ptibeur a écrit :

t'as jms reçu de pub par net send ?  :)  


 
bah.... si  :D  
 
je crois que je viens de me faire griller la  :lol:

n°1254051
TheGlandoM​an
ThinkPad Powered
Posté le 16-08-2003 à 00:57:33  profilanswer
 

octopuspuspus a écrit :

non j'ai pas l'adsl mais j'ai un abonnement illimté, donc...
non, je n'achetrai pas de magazines pour nerdz :o
 
j'ai essayé d'aller sur windowsupdate.microsoft.com pour télécharger ce sp2 (la fenetre est blanche avec explorer à cause du virus), mais il dit qu'il faut internet explorer et pas un autre navigateur pour télécharger les mises à jour de windows :/
 
 
ou est-ce que je pourrais la télécharger cette sp2 autre part ?
 
 
 :sweat:  :sweat:  :sweat:  


 
bah puiske tu D/l un SP autant prendre le dernier cad le 4 non ??
autrement peut etre sur clubic ou telecharger.com ou sur un soft quelconque de p2p


---------------
Mon feedback sur le forum : http://forum.hardware.fr/hfr/Achat [...] 7072_1.htm
n°1254055
ptibeur
Today you, tomorrow me
Posté le 16-08-2003 à 00:58:59  profilanswer
 

6FusIon7 a écrit :


 
bah.... si  :D  
 
je crois que je viens de me faire griller la  :lol:  

[:wipeout_tt]


---------------
Ya plein de côtes à Ibiza c'est vraiment dur il fait très chaud
n°1254066
TheGlandoM​an
ThinkPad Powered
Posté le 16-08-2003 à 01:10:01  profilanswer
 

octopuspuspus a écrit :


 
merci j'ai trouvé  :love:  
 
 
----
 
des nouvelles de mon pauvre paicai infecté demain  :D  


 
t'as pris le 2 ou le 4 finalement ??


---------------
Mon feedback sur le forum : http://forum.hardware.fr/hfr/Achat [...] 7072_1.htm
n°1254113
chrisleurn
Hardcore Will Never Die !
Posté le 16-08-2003 à 03:01:25  profilanswer
 

Et bin merde mon log du firewall, c'est plus de 100 attaques sur le port 135 depuis 2H, je n'ai vraiment que ça depuis 00H30 [:mlc]
L'attaque a effectivement commencée [:willone]

n°1254114
parano
Time... to die...
Posté le 16-08-2003 à 03:17:58  profilanswer
 

ChrisLeurn a écrit :

Et bin merde mon log du firewall, c'est plus de 100 attaques sur le port 135 depuis 2H, je n'ai vraiment que ça depuis 00H30 [:mlc]
L'attaque a effectivement commencée [:willone]  


 
M'etonnerait que windowsupdate.com pointe chez toi mais bon  :whistle:

n°1254120
Sachy
Posté le 16-08-2003 à 03:57:47  profilanswer
 

J'arrive a accéder à Windows Update moi :??:

n°1254121
unite_01
Trance For Life
Posté le 16-08-2003 à 03:58:52  profilanswer
 

des news sur le dos ? ai rien entendu moi :o


---------------
La Paix Est Le But La Trance Est Le Chemin www.tranceonline.ch
n°1254122
Sachy
Posté le 16-08-2003 à 04:01:22  profilanswer
 

Citation :

Le site windowsupdate.com vient de passer sous serveur Linux.
L'histoire ne dit pas si c'est du au worm blaster ...

 
Source: http://www.generation-nt.com/index [...] ws&id=1850
 
 :lol:  :lol:  :lol:  :lol:  :lol:  :lol:  :lol:  :lol:


Message édité par Sachy le 16-08-2003 à 04:02:15
n°1254124
unite_01
Trance For Life
Posté le 16-08-2003 à 04:07:10  profilanswer
 

j ai de la peine a croire ca  :sarcastic:  
 
qqn ki peu verif ca paske ca serai quand meme [:rofl]


---------------
La Paix Est Le But La Trance Est Le Chemin www.tranceonline.ch
n°1254125
hpdp00
bleus, c'est fou
Posté le 16-08-2003 à 04:09:20  profilanswer
 

qu'on ne me dise pas que c'est normal avec Win Me ça...
http://62.210.155.171/ImgAlbums2/Images1/30803/Ve48BZYSC1D16082003035625980898.jpg
pourquoi donc rain20.exe, qui sert normalement à refroidir le cpu (du portable) aurait-il besoin de "sortir"??  
j'ai créé des règles pour bloquer les port TCP/UDP 135 et 137 en réception
je ne vois pas de processus anormal
le fichier log du pare-feu est plein d'alertes vers le port 137
je SAIS, merci, que msblast ne concerne pas win 9x...
n'empèche, si qlq un peut m'expliquer ce qui ne va pas, merci :)


Message édité par hpdp00 le 16-08-2003 à 04:17:58
n°1254127
Sachy
Posté le 16-08-2003 à 04:11:25  profilanswer
 

unite_01 a écrit :

j ai de la peine a croire ca  :sarcastic:  
 
qqn ki peu verif ca paske ca serai quand meme [:rofl]


 
Ben c'est le seul moyen de laisser le service dispo tout en évitant les attaques du vers... :/

n°1254128
Pleymo
Posté le 16-08-2003 à 04:19:07  profilanswer
 

Code dangereux détecté dans le fichier C:\WINDOWS\SYSTEM32\NSTASK32.EXE.
Infection : TrojanDropper.Win32.Small.bc
Action : le fichier a été renommé.


 
ca a un rapport à votre avis ?

n°1254129
fire in th​e hole !!!
ex-CM marlboro
Posté le 16-08-2003 à 04:23:38  profilanswer
 

une question
comment on "chope" ce virus ?
je l'est eradique mais bon sa serais chiant qu'il revienne !
snif ct mon premier virus qui a eu ma peau  :cry:

n°1254130
parano
Time... to die...
Posté le 16-08-2003 à 04:33:36  profilanswer
 

unite_01 a écrit :

j ai de la peine a croire ca  :sarcastic:  
 
qqn ki peu verif ca paske ca serai quand meme [:rofl]


 
 

Citation :

nmap -v -sS -O windowsupdate.microsoft.com  
 
Starting nmap 3.27 ( www.insecure.org/nmap/ ) at 2003-08-16 04:32 CEST
Host 80.15.236.190 appears to be up ... good.
Initiating SYN Stealth Scan against 80.15.236.190 at 04:32
Adding open port 80/tcp
Adding open port 22/tcp
Adding open port 443/tcp
The SYN Stealth Scan took 14 seconds to scan 1623 ports.
For OSScan assuming that port 22 is open and port 1 is closed and neither are fi
rewalled
Interesting ports on 80.15.236.190:
(The 1620 ports scanned but not shown below are in state: closed)
Port       State       Service
22/tcp     open        ssh
80/tcp     open        http
443/tcp    open        https
Remote OS guesses: Linux 2.1.19 - 2.2.20, Linux kernel 2.2.13
Uptime 44.700 days (since Wed Jul  2 11:44:27 2003)
TCP Sequence Prediction: Class=random positive increments
                         Difficulty=4092240 (Good luck!)
IPID Sequence Generation: Busy server or unknown class
 
Nmap run completed -- 1 IP address (1 host up) scanned in 21.848 seconds

 
 
 [:rofl]

n°1254131
fire in th​e hole !!!
ex-CM marlboro
Posté le 16-08-2003 à 04:37:17  profilanswer
 

[:rotflmao]  [:rotflmao]

n°1254132
fire in th​e hole !!!
ex-CM marlboro
Posté le 16-08-2003 à 04:37:39  profilanswer
 

un comble quand meme
mais on pourais repondre a ma question please ?

mood
Publicité
Posté le   profilanswer
 

 Page :   1  2  3  4  5  ..  52  53  54  ..  74  75  76  77  78  79
Page Suivante
Page Précédente
Haut de page 

Aller à :
Ajouter une réponse
 

Sujets relatifs
Pc qui redemarre tous seulMsn messenger 4 s'ouvre tout seul alors que jutilise le 6...
Plusieurs Domaine sur un seul PC ?Mon bureau ne s'actualise plus tout seul !
Messagerie avec FreeAdsl --> seul le compte free fonctionne?Mon pc vient de rebooter deux fois tout seul...
Free adsl degroupé ca coupe combien de temp ?mon ordinateur redemarre tout le temps quand je lance un jeux
Plus de sujets relatifs à : mon pc redémarre / se coupe tout seul / svchost - msblast

Forum MesDiscussions.Net, Version 2010.2
(c) 2000-2011 Doctissimo
Page générée en 0.110 secondes

Copyright © 1997-2025 Groupe LDLC (Signaler un contenu illicite / Données personnelles)