[FUSION] [PB] Votre PC Reboote, Erreur RPC > virus ! ACTU inside

Tyler-Durden

Guru

Niveau : 5
N° de Membre : 935

Ancienneté : 100% Participation : 88% Inscription: 08 Apr 2002
Localisation: Gard
Age: 44
Messages: 7895
Sujets Lancés : 263

il y a quoi a faire concretement ?
naturalstiker tu avais un firewall ou pas ?
et tu es chez quel provider ? moi chez free ! il doivent prendre une plage d'ip pas au hazard quand meme !

__________________

| IP: Logguée
Temps en ligne : 39 Jours, 12 Heures, 40 Minutes, 31 Secondes en ligne

P@T

Confirmé

Niveau : 2
N° de Membre : 767

Ancienneté : 100% Participation : 48% Inscription: 25 Mar 2002
Localisation: Babylon
Messages: 834
Sujets Lancés : 26

Un de plus !!! c'est pareil chez moi...... Je vous laisse je reboot....

| IP: Logguée
Temps en ligne : 2 Jours, 19 Heures, 50 Minutes, 46 Secondes en ligne

Trismegiste

Confirmé

Niveau : 3
N° de Membre : 13081

Ancienneté : 95% Participation : 56% Inscription: 09 Jul 2003
Localisation: La Terre
Age: 27
Messages: 1266
Sujets Lancés : 35

Ouep on me rapporte ailleurs le meme message ...

mise à jour obligatoire pour ceux qui ne l'ont pas faite le jour J

@+

__________________
La solution pour légaliser vos revenus issus du Web ou de votre activité à domicile
Créer votre boutique sexy, marque blanche, 28% de reversement...

| IP: Logguée
Temps en ligne : 12 Jours, 12 Heures, 38 Minutes, 17 Secondes en ligne

naturalsticker

Guru

Niveau : 5
N° de Membre : 132

Ancienneté : 100% Participation : 88% Inscription: 25 Feb 2002
Localisation:
Age: 51
Messages: 7596
Sujets Lancés : 312

Bon alors :

- installation de Tiny Personal Firewall : config par défaut, même résultat. J'ai désactivé à la main svschot.exe et msblast.exe > apparemment ça passe.

- je suis chez Free aussi, et j'ai eu un pote au téléphone, mais je crois qu'il est resté chez wanadoo (c'est Lim's), il a eu lui aussi le même truc, en même temps que nous.

- à faire : suivre le lien de shakes dans son dernier message page 1 de ce topic et installer le patch. Mon pote vient de le faire et pour lui apparemment plus de problème.

Le patch fait 1.23 Mo, donc vous avez le temps de le télécharger même sans firewall (19 sec pour le télécharger, reboot 1 minutes après apparition du message).

Je vais installer le Patch et je reviens, mais le FireWall fait effet.

| IP: Logguée
Temps en ligne : 17 Jours, 10 Heures, 3 Minutes, 9 Secondes en ligne

bobounet

Confirmé

Niveau : 3
N° de Membre : 699

Ancienneté : 100% Participation : 57% Inscription: 18 Mar 2002
Localisation: Paris
Age: 44
Messages: 1385
Sujets Lancés : 18

Même problème que vous!
Et moi qui pensait que ça venait du modem

| IP: Logguée
Temps en ligne : 16 Jours, 16 Heures, 41 Minutes, 39 Secondes en ligne

shakes808080

Guru

Niveau : 5
N° de Membre : 517

Ancienneté : 100% Participation : 91% Inscription: 08 Mar 2002
Localisation:
Messages: 8978
Sujets Lancés : 354

@tous : suivez mon lien... instructions concrètes inside... bon patch!!




mots clés pour faciliter tout recherche future : rpc remote procedure procédure call appel distant distante

__________________
Racket logiciel

| IP: Logguée
Temps en ligne : 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne

lim's

Confirmé

Niveau : 3
N° de Membre : 1536

Ancienneté : 100% Participation : 52% Inscription: 08 May 2002
Localisation: Bordeaux
Age: 51
Messages: 1020
Sujets Lancés : 7

Ouf, installation du patch effectuée, ça va mieux, bien crispante cette histoire !
Merci à shakes pour le lien vers le correctif, et à Nat' pour ses éclaircissements

| IP: Logguée
Temps en ligne : 21 Jours, 9 Heures, 8 Minutes, 20 Secondes en ligne

Tyler-Durden

Guru

Niveau : 5
N° de Membre : 935

Ancienneté : 100% Participation : 88% Inscription: 08 Apr 2002
Localisation: Gard
Age: 44
Messages: 7895
Sujets Lancés : 263

g pas installé le patch mais depuis ke g zonealarm je n 'ai plus ce message !
je vais quand meme installer ton patch
merci pour tout


ca y est c installé

__________________

| IP: Logguée
Temps en ligne : 39 Jours, 12 Heures, 40 Minutes, 31 Secondes en ligne

P@T

Confirmé

Niveau : 2
N° de Membre : 767

Ancienneté : 100% Participation : 48% Inscription: 25 Mar 2002
Localisation: Babylon
Messages: 834
Sujets Lancés : 26

Pour ceux qui n'ont pas le temps de dl le patch avant reboot, il faut changer les proprietés du service rpc et lui demander de relancer le service au lieu de redemarrer le pc comme ca on peut finir le dl et l'installer (remettre les propriete par defaut ensuite)

| IP: Logguée
Temps en ligne : 2 Jours, 19 Heures, 50 Minutes, 46 Secondes en ligne

bobounet

Confirmé

Niveau : 3
N° de Membre : 699

Ancienneté : 100% Participation : 57% Inscription: 18 Mar 2002
Localisation: Paris
Age: 44
Messages: 1385
Sujets Lancés : 18

J'ai installé le patch. Tout à l'air d'être redevenu normal.
Merci Merci Merci.

| IP: Logguée
Temps en ligne : 16 Jours, 16 Heures, 41 Minutes, 39 Secondes en ligne

sophia

Expert

Niveau : 3
N° de Membre : 203

Ancienneté : 100% Participation : 65% Inscription: 27 Feb 2002
Localisation:
Messages: 2097
Sujets Lancés : 15

Moi aussi tout pareil depuis heure!

Il est impossible de rester connecté plus de deux minutes. Sur le PC ainsi que sur le portable qui sont tous les deux sous XP.

Là je suis sur un vieux portable sous win98 et ça semble bien fonctionner.

| IP: Logguée
Temps en ligne : 16 Jours, 8 Heures, 51 Minutes, 11 Secondes en ligne

Ulairi

Débutant

Niveau : 1
N° de Membre : 11684

Ancienneté : 96% Participation : 31% Inscription: 05 Apr 2003
Localisation:
Messages: 325
Sujets Lancés : 7

Je transmets :

Edité par Ulairi le 11-08-2003 à 21:48

| IP: Logguée
Temps en ligne : 6 Jours, 19 Heures, 38 Minutes, 16 Secondes en ligne

naturalsticker

Guru

Niveau : 5
N° de Membre : 132

Ancienneté : 100% Participation : 88% Inscription: 25 Feb 2002
Localisation:
Age: 51
Messages: 7596
Sujets Lancés : 312

En effet j'ai bien un msblast.exe, mais on peut l'effacer comme ça ?

Ca risque rien ?

| IP: Logguée
Temps en ligne : 17 Jours, 10 Heures, 3 Minutes, 9 Secondes en ligne

lotus69

Confirmé

Niveau : 3
N° de Membre : 2591

Ancienneté : 99% Participation : 52% Inscription: 26 Jun 2002
Localisation: Euh... Dans mon Caleçon
Age: 49
Messages: 1015
Sujets Lancés : 56

Putain j'ai w2k sp3, le service RPC planté, svchost.exe planté et certaines applications qui requierent ce rpc ne se lancent plus (emule 0.29b fonctionne tres bien pourtant)

L'hallu je vous jure

| IP: Logguée
Temps en ligne : 5 Jours, 13 Heures, 20 Minutes, 59 Secondes en ligne

shakes808080

Guru

Niveau : 5
N° de Membre : 517

Ancienneté : 100% Participation : 91% Inscription: 08 Mar 2002
Localisation:
Messages: 8978
Sujets Lancés : 354

Attention Ulairi

c'est pas la 1ere fois qu'on profite d'une attaque pour propager un hoax. Merci de citer une source fiable; Si ça se trouve, tu risque de véroler ton système en faisant des manips comme ça sans en connaitre la source...



Ceci dit, sur ma bécane XP qui ne fait PAS tourner emule, je n'ai pas de msblast
Peut-etre le script d'attaque sur les RPC qui se propage par emule ???

__________________
Racket logiciel

| IP: Logguée
Temps en ligne : 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne