Reprise du message précédent :
Hum... QUESTION:
Quand on est sous W2K, que le PC reboot avant même d'avoir le temps de rentrer son Login, qu'aucune trace de MSBLast n'est sur le système, que la mise à jour de W2k a déjà été effectuée, que l'AV(Kaspersky 4) pourtant a jour ne voit rien et que le firewall (Kerio) est paramétré pour bloqué tous les ports indésirables et plus particulièremenent ceux utilisés par MsBlast. Et enfin que mon 2e PC pourtant sur la même connexion au net (routeur) n'a rien de rien avec le même système, le même AV, le même Firewall et les même paramètres.  ON FAIT COMMENT  ??????????????????

format c:

 
Ton probleme n'a certainement rien a voir avec msblast et ses variantes.

le pb, c'est que c'est la 2e fois qu'il le fait et j'ai un pote qui a le même soucis (mais sous W98), le pire c'est que le matos n'a pas l'air d'avoir de pb. Le format C: a déjà été fait une fois et le pb est revenu 1 semaine après

tout est en premiere page!!!
apres c est vrai que ca n apporte rien de lire les 100 pages de betises.
Le virus s attrape par une faille de windows. Un PC connecté a internet te lance une demande de RPC par les ports 69,135 ou 4444 ,s ils sont ouverts, ton PC telecharge le virus l installe et voila la cata  
Ce que j ai fait: reculer la pendule windows pour avoir plus de temps,connexion sur le site de symantec,pour choper l utilitaire gratos "fix blast",install,decontamination,puis en fin de process, l utilitaire t ouvre une page web sur le site de microsoft pour recuperer le patch a installer pour corriger la faille.

 
sous 98 ca a encore moins rien a voir avec msblast, 98 n'est meme pas concerné par la faille utilisée...
Faut arreter de mettre tous les problemes de la terre sur ce worm, crée des topics a part.

 
  y'a une variante de blaster qui est sortie recemment pour 95/98

 
Faudra m'expliquer alors, Blaster utilise une faille du service RPC des NT, et y'a pas de service RPC sous 9x  

La question a peut etre deja ete posee et repondue dans les 65 pages du topic, mais j'ai pas trop le temps de les lire. J'espere qu'une bonne ame aura la patience de me repondre.    
 
Je suis rentre de vacances le week end dernier et mon PC sous win2k n'arretait pas de me faire des erreurs scvhost.exe qui pourrissait la moitie des fonctions de l'interface graphique. Apres quelques recherches et quelques ghostages de mon C: infructueux, j'installe le fix pour win2k en suivant le lien sur la premiere page du topic (merci hfr et tous les intervenants avertis qui ont donne les infos   ) et depuis tout remarche nickel. Sauf que...
 
... sauf que j'ai jamais eux MSBlast sur mon PC. Le NAV pourtant mis a jour regulierement n'a pas moufte, et j'ai recherche msblast a la fois dans les fichiers et dans les registres : nib, que dalle, nada.  
 
D'ou ma question : qu'est ce qui provoquait des plantages du svchost.exe ? Des attaques d'autres PCs infectes ?

 
Tout à fait
J'étais exactement dans ton cas

Par contre ce qui m'inquiete c'est que NIS aurait du parer ces attaques, non ? Qu'est qu'il fout mon NIS ?
 
 
Comment ca "c'est un firewall de merde NIS" ?  

Alors là je peux pas trop te dire, mais j'ai été surpris d'entendre dire qu'il avait réussi à passer certains firewall d'entreprises ...    
 
Perso je vois pas trop comment il pourrait passer routeurs et firewall  

tout simplement a cause d une politique de secu a chier

 
Euh enfin là c'est grave quand même, avec une config d'origine ça passe pas un routeur normalement  

 
Si tu savais le nombre de boites qui routent tous les ports vers une machine (quand c'est pas un serveur...) parce que sinon Kazaa et Emule ca deconne...

 
  ça fait peur

 
Un employé qui ramène son portable contaminé et le fout sur le réseau, ça suffit non ?

Certes encore faut-il qu'il puisse le faire

J'ai un virus qui s'appelle W32.Randex.C mon Norton Antivirus l'a détecté et effacé mais il revient tjs comment pourrais-je faire pour l'empecher de revenir svp ?

J'viens de recevoir dumaru   microsoft security qui m'envoie un patch pour internet explorer 5  

ou un boss
mon boss a infecté le réseau interne avec SQL Slammer, un vieux ver pourtant (et qui n'attaque que les SQL Servers), ça a suffit pour foutre les accès internet en l'air pendant toute une matinée

'soir à tous ...
 
alors j'ai une amie qui ne s'y connait mais alors pas du tout en informatique et elle a malheureusement ce probleme de msblast...
 
Existe il un petit prog qui fix tout d'un coup ??
 
Merci

 
Demande a ton amie de lire le premier post de ce sujet a ta place...  

je ne pense pas avoir mblast (eu il a 2 semaines) mais depuis hier , mon pc est incapable de partager la connection sur mon second pc et le reseau entre les deux est hs
 
je ne peux me connecter a des serveurs sur emule que lorsque je demarre one alarm (sans il ne veut rien savoir)

 
Moi aussi j'ai un pote qui a eu ce meme bleme, qui n'y connait rien en info, mais j'ai au moins su lire le 1er post, puis tu tapes dans google msblast sinon...    

 
tant mieux pour toi, mais ça n'a pas sa place ici

je me suis fait mblaster:
 
mon free dégroupé était down, alors j'ai rebooté sous windows pour que le winmodem fonctionne.( marche pas sous nunux)
 
ca faisait un mois que j'avais pas booté sous windows, j'avais pas mis a jour et comme j'étais en RTC j'étais connecté directement au net j'étais pas derriere la passerelle.
 
 
bouh, mblast ! enfin le message d'erreur, paske j'avais pas de processus mblast.
 
heuresement, y'avé sutdown -a
 
y'a pas a dire windows sapu

 
regade :
 

 
c'est arrivé à une personne qui l'a signalé sur un forum.
 
 
J'espere que tu feras parti du tableau de chasse de PARAMOUNT.  
 
 
 
dans ce cas desactive zone alarm et tu pourras te connecter et te faire scanner par les associations de droits d'auteur ou les majors, ou paramount par exemple.    
 
 
Comme ça tu poseras plus de questions sur emule.

 
t'as rien compris je ne peux me connecter a emule que lorsque j'actives zone alarm

 
 
desinstalle  le c'est pas compliqué à faire.

je sui encore une victime de plus.......  
g 3 pote qui on u le meme coup, une vrai epidemie

 
victime de quoi ?

ben tu regarde 66 page en arriere et tu verra

Est-ce que c normal que j'ai 2 fois svchost.exe dans le gestinnaire de taches (processus) ?
 
Si c pas normal qu'est-ce que je devrais faire svp ?
 
J'en ai marre de ces pb de virus et bug. J'ai W32.Randex.C qui revient tt le temps alors que Norton l'a déjà effacé. J'ai aussi suivi ts les étapes pour effacer ce virus (le site de Norton).
 
j'ai installé un firewall Look'n' Stop mais ca me fait planter le pc reboot ou encore vidage de mémoire physique alors j'étais obligé de désinstaller ce firewall.
 
Si qqn pourrait m'aider pour tous ces problèmes ca serait vraiment très très gentil.
 
Je vous en remercie par avance.  

g u le meme genre de probleme avec un virus W32.pinfi, norton l'effecé a achque foi mais il revenai.
G viré norton et sui passé ché panda antivirus et depui ca roule

Et t sur que le virus n'est plus sur le pc ?

Sinon est-ce que c normal que j'ai 2 fois svchost.exe dans le gestinnaire de taches (processus) ?  

 
Vi, moa j'en ai 4 sans virus.

OK mais pkoi il y en a autant ?

C'est suivant les services activés et la config de ton PC