ACCUEIL F.A.Q. S'INSCRIRE CONNEXION
Forum OXMO > Section Hotline > Hotline Générale >

[FUSION] [PB] Votre PC Reboote, Erreur RPC > virus ! ACTU inside




Aller au Forum:
Notez ce sujet :

Page(s) (7): [ <   1   2   3   4   5   6   7   > ]   Sujet précédent   Sujet suivant
Auteur
Sujet    Tout développer | Tout contracter NOUVEAU SUJET    RÉPONDRE
Réduire ce message Membre Ulairi
Débutant

Niveau : 1
N° de Membre : 11684

Ancienneté : 96%
Participation : 31%
Inscription: 05 Apr 2003
Localisation:
Messages: 325
Sujets Lancés : 7

Message écrit par shakes808080, le 11-08-2003 à 21:51
Attention Ulairi

c'est pas la 1ere fois qu'on profite d'une attaque pour propager un hoax. Merci de citer une source fiable; Si ça se trouve, tu risque de véroler ton système en faisant des manips comme ça sans en connaitre la source...



Ceci dit, sur ma bécane XP qui ne fait PAS tourner emule, je n'ai pas de msblast
Peut-etre le script d'attaque sur les RPC qui se propage par emule ???


J'ai édité le message pour indiquer que la procédure est non vérifiée. Cependant :
=> Elle me vient d'un pote qui a eu ce problème et qui l'a réglé (pour l'instant en tout cas) avec.
=> Je suis sous XP avec ma mule qui tourne, je n'ai pas ce problème et je n'ai PAS de fichier MSblast.exe dans le répertoire cité : c:\windows\System32

Voilà pour les réserves !


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 6 Jours, 19 Heures, 38 Minutes, 16 Secondes en ligne

Ancien message 11-08-2003 22:01
PROFIL PM  WWW RECH. AMIS ÉDITER CITER
Réduire ce message Membre P@T
Confirmé

Niveau : 2
N° de Membre : 767

Ancienneté : 100%
Participation : 48%
Inscription: 25 Mar 2002
Localisation: Babylon
Messages: 834
Sujets Lancés : 26

Bon j'ai installé le patch et comme je n'ai pas vraiment de donnés sensible sur mon pc j'ai aussi applique la methode donne par Ulairi, pour l'instant tout est cool !!!


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 2 Jours, 19 Heures, 50 Minutes, 46 Secondes en ligne

Ancien message 11-08-2003 22:20
PROFIL PM  RECH. AMIS ÉDITER CITER
Réduire ce message Membre alien_touch
Expert

Niveau : 3
N° de Membre : 8299

Ancienneté : 97%
Participation : 65%
Inscription: 19 Jan 2003
Localisation: Ardennes
Age: 51
Messages: 2097
Sujets Lancés : 142

Petite question, moi aussi j'ai MSBlast.exe.

Dites, à ceux qui l'ont également, vous ne seriez pas passer en Windows Messenger 6 ????

Moi j'ai l'impression que je l'ai depuis la mise à jour du 5 vers le 6.

@+


__________________


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 13 Jours, 11 Heures, 39 Minutes, 52 Secondes en ligne

Ancien message 11-08-2003 22:21
PROFIL PM  RECH. AMIS ÉDITER CITER
Réduire ce message Membre Ulairi
Débutant

Niveau : 1
N° de Membre : 11684

Ancienneté : 96%
Participation : 31%
Inscription: 05 Apr 2003
Localisation:
Messages: 325
Sujets Lancés : 7

infos :

http://www.open-files.com/site/news/588.htm


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 6 Jours, 19 Heures, 38 Minutes, 16 Secondes en ligne

Ancien message 11-08-2003 22:27
PROFIL PM  WWW RECH. AMIS ÉDITER CITER
Réduire ce message Membre poissos
Confirmé

Niveau : 2
N° de Membre : 1333

Ancienneté : 100%
Participation : 47%
Inscription: 26 Apr 2002
Localisation: bruxelles
Age: 50
Messages: 802
Sujets Lancés : 42

j'ai eu aussi LOL et tous mes potes à bruxelles ont pas arrêté de me téléphoner

[mode conspiration mondiale)
msblast...ms...mms...messenger!!!!!! mais oui!!!! c'est une attaque en règle de microsoft, les seuls fous pour créer et le virus et l'antidote dans un but de copntrôle ultime de nos machines....qui sait ce que ce correctif a rajouter de plus [/mode conspiration mondiale)


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 1 Jour, 4 Heures, 7 Minutes, 38 Secondes en ligne

Ancien message 11-08-2003 22:27
PROFIL PM  RECH. AMIS ÉDITER CITER
Réduire ce message Membre sophia
Expert

Niveau : 3
N° de Membre : 203

Ancienneté : 100%
Participation : 65%
Inscription: 27 Feb 2002
Localisation:
Messages: 2097
Sujets Lancés : 15

Voilà je suis revenu sur le PC

J'ai installé juste le patch pour l'instant et depuis 10mn avec la mule qui tourne, ça semble vouloir tenir.

Pas supp ni MSblast et ni Svchot .

Ouf et Merci à tous.


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 16 Jours, 8 Heures, 51 Minutes, 11 Secondes en ligne

Ancien message 11-08-2003 22:28
PROFIL PM  RECH. AMIS ÉDITER CITER
Réduire ce message Membre looping17
Expert

Niveau : 3
N° de Membre : 4413

Ancienneté : 98%
Participation : 71%
Inscription: 13 Sep 2002
Localisation: Dans un monde meilleur !
Age: 55
Messages: 2999
Sujets Lancés : 164

Arrrrrrghhhhhhhhhhhhhhhhhhhhh !!!! J'ai restauré trop tot.....

Quel gros con je fais...


__________________
"Soyons réalistes, exigeons l'impossible" Che Guevara

Une chose est sûr : sur Oxmo,


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 17 Jours, 3 Heures, 15 Minutes, 27 Secondes en ligne

Ancien message 11-08-2003 22:46
PROFIL PM  RECH. AMIS ÉDITER CITER
Réduire ce message Membre naturalsticker
Guru

Niveau : 5
N° de Membre : 132

Ancienneté : 100%
Participation : 88%
Inscription: 25 Feb 2002
Localisation:
Age: 51
Messages: 7596
Sujets Lancés : 312

Bon, apparemment c'est bien la faille qui a été exploitée hein, là je crois que ça fait plus de doute.

En revanche, je me demande si faudrait pas virer ce MSblast. En faisant une recherche sur mon PC, voilà ce que ça donne :

Pour MSBlast.exe :

- créé le : lundi 11 août 2003, 20:36:38
- modifié le : lundi 11 août 2003, 20:36:49
- dernier accés le : lundi 11 août 2003, 20:18:06

Pour MSBLAST.EXE-09FF84F2.pf :

- créé le : lundi 11 août 2003, 20:36:55
- modifié le : lundi 11 août 2003, 20:46:15
- dernier accés le : lundi 11 août 2003, 22:48:04

Bref, j'ai bien envie de lui faire la nique à ce MSBlast...vous en dîtes quoi les Pro du PC ?


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 17 Jours, 10 Heures, 3 Minutes, 9 Secondes en ligne

Ancien message 11-08-2003 22:47
PROFIL PM  RECH. AMIS ÉDITER CITER
Réduire ce message Membre shakes808080
Guru

Niveau : 5
N° de Membre : 517

Ancienneté : 100%
Participation : 91%
Inscription: 08 Mar 2002
Localisation:
Messages: 8978
Sujets Lancés : 354

que tu vas le virer, et essuyer les plâtres si fallait pas le virer...

non, sans dec, vas y , vire le, je l'ai pas trouvé nulle part sur mes bécanes,et ça les empeches pas de tourner.
Reste à savoir si ce truc n'est pas arrivé jusqu'à mes PC
- parce que emule tourne sur mon serveur-routeur w2k pro
- parce que j'ai installé ce patch avant.

Peut-etre la 2eme hypothese si on suit le lien de Ulairi (merci Ulairi, ça confirme qu'il faut bien installer ce patch..)

Un possesseur d'une config w2k pro qui s'est fait attaquer pourrait peut-etre confirmer la présence de ce msblast sur sa bécane ??


__________________
Racket logiciel


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne

Ancien message 11-08-2003 22:53
PROFIL PM  RECH. AMIS ÉDITER CITER
Réduire ce message Membre looping17
Expert

Niveau : 3
N° de Membre : 4413

Ancienneté : 98%
Participation : 71%
Inscription: 13 Sep 2002
Localisation: Dans un monde meilleur !
Age: 55
Messages: 2999
Sujets Lancés : 164

Message écrit par naturalsticker, le 11-08-2003 à 22:47
Bon, apparemment c'est bien la faille qui a été exploitée hein, là je crois que ça fait plus de doute.

En revanche, je me demande si faudrait pas virer ce MSblast. En faisant une recherche sur mon PC, voilà ce que ça donne :

Pour MSBlast.exe :

- créé le : lundi 11 août 2003, 20:36:38
- modifié le : lundi 11 août 2003, 20:36:49
- dernier accés le : lundi 11 août 2003, 20:18:06

Pour MSBLAST.EXE-09FF84F2.pf :

- créé le : lundi 11 août 2003, 20:36:55
- modifié le : lundi 11 août 2003, 20:46:15
- dernier accés le : lundi 11 août 2003, 22:48:04

Bref, j'ai bien envie de lui faire la nique à ce MSBlast...vous en dîtes quoi les Pro du PC ?



Vas y Nat', te laisse pas faire

Après reinstallation de Windows avec shoot de la partition systeme (tout de même) et a peine reconnecter au web vla ti pas que cet en....e est revenue, installation zone alarme plus de pb, installation du patch faite

Belle merde ce msblast.exe !


__________________
"Soyons réalistes, exigeons l'impossible" Che Guevara

Une chose est sûr : sur Oxmo,


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 17 Jours, 3 Heures, 15 Minutes, 27 Secondes en ligne

Ancien message 11-08-2003 22:56
PROFIL PM  RECH. AMIS ÉDITER CITER
Réduire ce message Membre lotus69
Confirmé

Niveau : 3
N° de Membre : 2591

Ancienneté : 99%
Participation : 52%
Inscription: 26 Jun 2002
Localisation: Euh... Dans mon Caleçon
Age: 49
Messages: 1015
Sujets Lancés : 56

lotus au rapport mon capitaine

w2k sp3 hacké patch installé et pas de trace de msblast

Désolé


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 5 Jours, 13 Heures, 20 Minutes, 59 Secondes en ligne

Ancien message 11-08-2003 22:58
PROFIL PM  RECH. AMIS ÉDITER CITER
Réduire ce message Membre spooky
Expert

Niveau : 3
N° de Membre : 99

Ancienneté : 100%
Participation : 62%
Inscription: 25 Feb 2002
Localisation: Dans le baquet de la R25B
Age: 48
Messages: 1847
Sujets Lancés : 37

Vive le Shutdown

C un groupe qui s'y est mis depuis hier soir

faire l'update et un FW suffit a parait cette dite " attaque "


__________________


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 14 Jours, 17 Heures, 4 Minutes, 18 Secondes en ligne

Ancien message 11-08-2003 23:01
PROFIL PM  RECH. AMIS ÉDITER CITER
Réduire ce message Membre poissos
Confirmé

Niveau : 2
N° de Membre : 1333

Ancienneté : 100%
Participation : 47%
Inscription: 26 Apr 2002
Localisation: bruxelles
Age: 50
Messages: 802
Sujets Lancés : 42

bah c pas grave c plutot marrant en fait une fois qu'on se rends compte qu'on perd pas de donnée...

Sauf bizarre vérifier un peu votre dossier partage sous emule (incoming qsuoi) car moi je partage un fichier que g mis hie et il y etait plus aujourd'hui....?

peut etre mon neveu de 6 ans mais je doute


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 1 Jour, 4 Heures, 7 Minutes, 38 Secondes en ligne

Ancien message 11-08-2003 23:09
PROFIL PM  RECH. AMIS ÉDITER CITER
Réduire ce message Membre naturalsticker
Guru

Niveau : 5
N° de Membre : 132

Ancienneté : 100%
Participation : 88%
Inscription: 25 Feb 2002
Localisation:
Age: 51
Messages: 7596
Sujets Lancés : 312

Tiens, j'ai reçu ça Il s'accroche le saloupiau !


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 17 Jours, 10 Heures, 3 Minutes, 9 Secondes en ligne

Ancien message 11-08-2003 23:47
PROFIL PM  RECH. AMIS ÉDITER CITER
Réduire ce message Membre Iron Fist
Débutant

Niveau : 1
N° de Membre : 34

Ancienneté : 100%
Participation : 32%
Inscription: 23 Feb 2002
Localisation:
Messages: 339
Sujets Lancés : 122

perso nos amis les msblast sont passe a la trappe sans autre preavis!

plus aucune trace dans le gestionnaire des taches de ce bondieu d'exe et je m'en porte pas plus mal

entre ca et le virus Funlove 4096 qui avait infecte 1900 de mes fichiers j'ai pas trop eu de bol aujourd'hui


Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 2 Jours, 10 Heures, 28 Minutes, 56 Secondes en ligne

Ancien message 12-08-2003 00:02
PROFIL PM  RECH. AMIS ÉDITER CITER
Il est actuellement 21:21 (GMT) NOUVEAU SUJET    RÉPONDRE   
Page(s) (7): [ <   1   2   3   4   5   6   7   > ]  Sujet précédent   Sujet suivant
Forum OXMO > Section Hotline > Hotline Générale > [FUSION] [PB] Votre PC Reboote, Erreur RPC > virus ! ACTU inside

Aller au Forum:
Notez ce sujet :


 Réponse Rapide
Titre: (Optionnel)
Message:

Convertir automatiquement les URLs Montrer la Signature
Afficher une version imprimable | Chercher dans ce sujet | Envoyer cette page par email | S'inscrire à ce sujet | Télécharger ce sujet
Règles du forum :
Créer de nouveaux sujets
Répondre aux messages
Attacher des fichiers
Editer vos messages
: not autorisé
: not autorisé
: not autorisé
: not autorisé
Le Code HTML est OFF
Le BBCode est ON
Les Smileys sont ONs
Le code [IMG] est ON
< Contactez-nous - Forum OXMO - Link Station>

Uptime du serveur SQL : 11 jour(s) 12 heure(s) et 57 minute(s)
Page générée en 0.085037 secondes en exécutant 49 requêtes SQL.
Apache - Compression GZIP : Activée.