1

Depuis hier soir j'ai un pb avec mon Pc (Windows XP). Quand je me déconnecte d'internet ou quelque minutes après le démarage il y a un message :
Windows doit redémarrer maintenant car la service d'appel de procédure à distance (RPC) s'est terminé de façon inattendue. Et il me laisse 60 secondes avant de rédemarrer.
Nortont m'a détecté un virus (W32.Blaster.Worm) seulement tout à l'heure et à supprimer un programme : msblast.exe qui se trouve dans Windows\System 32
Alors je en sais pas si le programme MSBLAST.exe fait bien parti de Windows XP, et auquel cas le virus se serait mis dedans ou si c'est le virus lui même.
Toujours est il que je ne vois pas comment faire pour em^pecher ce message d'apparaître !
Est-ce que quelqu'un aurait une solution ? Si j'avais vous trouvé rien est-ce que vous pouvez qd même me dire si msblast.exe est ou non un programme de Windows Xp ? Ca m'étonnerai mais bon.
www.wikio.fr/user1921&info=comments

2

Bon bah je suis obligé de vous quitter il me reste plus que 16 s ! sad
www.wikio.fr/user1921&info=comments

3

avatar
Webmaster et développeur du site. Pour tout probleme ou question envoyez un mini message ou mail.

Suivez l'actualité de tous vos site préférés sur yAronews : http://ns.yaronet.com =)

4

tu ferme le process msblast via le gestionnaire de taches
tu supprime ce qui touche à msblast dans la base de registre
tu supprime c:\windows\system32\msblast.exe
et c:\windows\prefetch\MSBALST_machin_chose.pf

(il y a une news sur le forum à ce sujet smile)
avatar
Tutorial C (TI-89/92+/v200) - Articles Développement Web (PHP, Javascript, ...)
« What is the sound of Perl? Is it not the sound of a wall that people have stopped banging their heads against? » - Larry Wall

5

shutdown -a

Dans démarrer/executer ... ca arrete le reboot
avatar
Webmaster et développeur du site. Pour tout probleme ou question envoyez un mini message ou mail.

Suivez l'actualité de tous vos site préférés sur yAronews : http://ns.yaronet.com =)

6

erf, yAro a été plus rapide que moi
avatar
Tutorial C (TI-89/92+/v200) - Articles Développement Web (PHP, Javascript, ...)
« What is the sound of Perl? Is it not the sound of a wall that people have stopped banging their heads against? » - Larry Wall

7

cheeky
avatar
Webmaster et développeur du site. Pour tout probleme ou question envoyez un mini message ou mail.

Suivez l'actualité de tous vos site préférés sur yAronews : http://ns.yaronet.com =)

8

Merci c'est très sympa à vous ! smile
Vous l'avez déjà eu ?!
J'ai fait tout ce que vous m'avez dit mais tout à l'heure avant de redémarrer Norton m'en a encore trouvé un autre. J'espère que cette fois c'est bon.
Il fait quoi ce virus ? Il s'attrappe comment. Parce-que je ne vois pas pour où j'ai pû le chopper et j'ai peur qu'il soit encore sur l'ordi ! sad
Il en faisant ce qui est marqué ci-dessus, il n'y a plus de problème.
www.wikio.fr/user1921&info=comments

9

Oh, non ça recommence !!!!!!!!! sad
www.wikio.fr/user1921&info=comments

10

Il s'installe tout seul a cause d'une faille de windows :]
avatar
Webmaster et développeur du site. Pour tout probleme ou question envoyez un mini message ou mail.

Suivez l'actualité de tous vos site préférés sur yAronews : http://ns.yaronet.com =)

11

Je fais comment pour plus avoir ce message, alors ?
www.wikio.fr/user1921&info=comments

12

Ca doit être shutdown -a, si j'ai bien compris ?
www.wikio.fr/user1921&info=comments

13

Vous l'avez déjà eu ?!

oui, hier soir.
et ça a pas treainé
pc qui reboot... bon, me dis que ca arrive
mais qd 10 minutes apres il recommence, je me suis dit qu'il y avait un pb grin
donc solution brute de force grin

Il fait quoi ce virus ?

mis à part te faire rebooter, rien de méchant pr toi
il envoie quelque chose vers le site de MS, il me semble
Je fais comment pour plus avoir ce message, alors ?

tu installe le correctif donnée par MS (voir le lien posté par yAro)
et tu dégagge le process... enfin, comme j'ai dit plus haut smile

(pour moi, il est pas revenu depuis hier... mais bon, j'ai installé Antivirus et firewall, de meme que le correctif de MS, et j'ai changé les options du RPC pour plus qu'il fasse rebooter tout le pc qd il plante (mais juste que le service soit relancé))
avatar
Tutorial C (TI-89/92+/v200) - Articles Développement Web (PHP, Javascript, ...)
« What is the sound of Perl? Is it not the sound of a wall that people have stopped banging their heads against? » - Larry Wall

14

Ca doit être shutdown -a, si j'ai bien compris ?

en tapant ça, ça t'évitera le reboot (ça va l'annuler)
(enfin, je suppose)

mais ça ne dégagera pas le vers, et ça ne l'empéchera pas de revenir
pour le dégagger, méthode bourrin
pour l'empécher de revenir, patch de MS
avatar
Tutorial C (TI-89/92+/v200) - Articles Développement Web (PHP, Javascript, ...)
« What is the sound of Perl? Is it not the sound of a wall that people have stopped banging their heads against? » - Larry Wall

15

pour le dégagger, méthode bourrin
Euhhh comment ça méthode bourrin ?
Moi j'ai tout viré dans la base registre, le programme et tout ça mais tout à l'heure ça n'a pas empêcher Norton de me le détecter sur un fichier qui est introuvable : TFTP2296 dans System 32.
Et le patch il corrige le reboot ou il corrige la faille, ou bie les deux ?
Parce-que si on fait deux fois shutdown -a, c'est comme si on avait rien fait : ça l'annule ?
www.wikio.fr/user1921&info=comments

16

Il faut de tte facon installer le patch sinon le worm va revenir a chq fois ...... donc tu dl le patch .... tu te deco du net ... tu vire ts les virus et tu installe le patch .... apres ca devrait etre bon
avatar
Webmaster et développeur du site. Pour tout probleme ou question envoyez un mini message ou mail.

Suivez l'actualité de tous vos site préférés sur yAronews : http://ns.yaronet.com =)

17

Ouais je pense que c'est bon. Mais il vient de yaronet sur Virus puisque tout le monde ici l'a chopé ? Moi je l'ai chopé vers 20 h 48.
www.wikio.fr/user1921&info=comments

18

Nan .... il s'est infiltré chez toute personne ayant windows 2000/xp/2003 ..... ca a touché le monde netier smile
avatar
Webmaster et développeur du site. Pour tout probleme ou question envoyez un mini message ou mail.

Suivez l'actualité de tous vos site préférés sur yAronews : http://ns.yaronet.com =)

19

Ah bon ?!!!
Euh Windows 2003 ? C'est quoi ça ?!
www.wikio.fr/user1921&info=comments

20

Ben le successeur de windows 2000 cheeky
avatar
Webmaster et développeur du site. Pour tout probleme ou question envoyez un mini message ou mail.

Suivez l'actualité de tous vos site préférés sur yAronews : http://ns.yaronet.com =)

21

Je ne connaissais pas.
www.wikio.fr/user1921&info=comments

22

pour le dégagger, méthode bourrin Euhhh comment ça méthode bourrin ?

tu ferme le process msblast via le gestionnaire de taches
tu supprime ce qui touche à msblast dans la base de registre
tu supprime c:\windows\system32\msblast.exe
et c:\windows\prefetch\MSBALST_machin_chose.pf

déjà, dégager un process, c bourrin
effacer des fichiers dans c:\windows, ça continue dans le bourrinage
et bidouiller le registre, ça l'est tout autant
grin

mais bon, le fait est que ça marche smile

Maintenant, installe le patch !
(pour pas que ça revienne)
avatar
Tutorial C (TI-89/92+/v200) - Articles Développement Web (PHP, Javascript, ...)
« What is the sound of Perl? Is it not the sound of a wall that people have stopped banging their heads against? » - Larry Wall

23

Ouais, c'est bon j'ai installé le patch !
www.wikio.fr/user1921&info=comments

24

Si, c'est vraiment parti on dirait que c'est plutôt avec le patch.
www.wikio.fr/user1921&info=comments

25

yAro
: Il s'installe tout seul a cause d'une faille de windows :]

laught
avatar
"Je respecte profondément Iggy Pop et Neil Young pour le fait qu'ils n'ont jamais cédé aux compromis et que leur musique a toujours été sauvage. Tout cela n'a rien à voir avec ces Guns N' Roses et autres Metallica qui devraient tous êtres pendus par les couilles, voire castrés... En fait, on devrait leur injecter du silicone dans la poitrine et les envoyer dans un bordel nippon tenu par la mafia locale."

-Kurt Cobain-
(1967-1994)

J'avais une vie... maintenant, j'ai une TI-89.

26

Suffit de patcher et c bon y'a plus de faille ... le patch est dispo depuis mi juillet .....

C pas mieux que linux ou fo changer de version ts les X temps ...
avatar
Webmaster et développeur du site. Pour tout probleme ou question envoyez un mini message ou mail.

Suivez l'actualité de tous vos site préférés sur yAronews : http://ns.yaronet.com =)

27

même pas besoin de patcher si tu avais un firewall tongue
*** Ne sous-estimez pas la puissance de la Marmotte ***
© Marmotte Team : LaMarmotte, sBibi, Vark & sabrina

28

Déjà j'avais désactiver celui d'xp mais je ne sais pas si ça aurait changé quelque chose.
www.wikio.fr/user1921&info=comments

29

non non, moi je parle d'un vrai firewall comme zonealarm

bizarrement moi sans mettre le patch correctif j'ai pas été touché alors que c'est le cas pour une très grande majorité de personnes ayant xp, étrange non ? :]
*** Ne sous-estimez pas la puissance de la Marmotte ***
© Marmotte Team : LaMarmotte, sBibi, Vark & sabrina

30

Le firewall a dû bien marcher.
Mais au fait comment il fait pour se propager comme ça le virus ?
Il ne se balade pas tout seul quand même !? grin
Sinon j'ai déjà 7 "alerts" en 3 minutes ça fait bcp !
J'ai pas encore pu voir si ça ralentissait la connexion par contre.
www.wikio.fr/user1921&info=comments