Plantages/redémarrages sous Windows 2000/NT/2003/XP

Accueil / Systèmes d'exploitation et logiciels

Répondre

Actualiser

Rechercher

S'inscrire ou s'identifier

FAQ

Pages : 1 - 2 - 3 - 4 - 5 - 6

Page suivante

Par Acidman
Le 13/08/2003 à 20:50:55

Inscription : le 02/11/2002
Localisation : La Calamine

Plantages/redémarrages sous Windows 2000/NT/2003/XP

moi je n ai rien eu sur aucun de mes pc (machine bien configuré, et port bloqué)

Par Hunterr
Le 14/08/2003 à 03:56:14

Inscription : le 10/08/2003
Localisation : Toulouse

Plantages/redémarrages sous Windows 2000/NT/2003/XP

Y a meme Adaware 6 qui se met a l'éradiquer

Amstrad CPC 6128 aaaahhh le bon temp!!!

Par donald
Le 14/08/2003 à 13:44:09

Inscription : le 29/10/2002

Plantages/redémarrages sous Windows 2000/NT/2003/XP

C est pas un virus. C est un Worm. Ce Worm n arrive que sur les machines qui ne sont pas dotees de Firewall. L antivirus n est pour rien dans cette affaire.

Par Compte_supprimé
Le 14/08/2003 à 17:34:31

Inscription : le 27/09/2008

Plantages/redémarrages sous Windows 2000/NT/2003/XP

Par contre chez moi l'tilitaire de chez Symantec a pas marché..
Sisi j'ai fait un scan complèt et il a rien trouvé pourtant je l'avais.
Pour ceux qui arrive pas a télécharger le patch : petit rafistolage en attendant :
Démarer->Executer->services.msc
Aller dans Appel de procédure a distance dans l'onglet récupération mettez ne rien faire dans les 3 cases, et faites pareil pour Localisateur d'appel de procédure a distance, le vers sera toujours la mais au moins il ne vous fera plus redémarer c'est déja ca.
Ps pour avez vu comme il est pervers ce vers....(et c'es pas une blague!!) tous les ordis inféctés envoient des packets au site de Windows update ce qui le sature complétement (certains dentre vous on bien du sen rendre conte: nonnon il était pas saturé a cause des téléchargement), ce qui fait que non seulement le vers nous prends les...enfin la tête mais en plus on pouvait pas prendre le patch pour l'enlevr. Chapeu au programmeur quand même, même si c'est un gros enfoiré!!.

Par Acidman
Le 14/08/2003 à 17:51:16

Inscription : le 02/11/2002
Localisation : La Calamine

Plantages/redémarrages sous Windows 2000/NT/2003/XP

ça n a aucun rapport avec l anti virus, mais de la firewall, chez moi la firewall a bien fait son travail, comme chez tous ceux qui en sont doté

de tt facon, l emploi d une firewall est kazi obligatoire aujourd hui pour surfer en tt sécurité (c est relatif quand mm, lol)

Par gparedes
Le 16/08/2003 à 11:10:03

Inscription : le 23/07/2001
Localisation : Savigny Sur Orge

Plantages/redémarrages sous Windows 2000/NT/2003/XP

Hello,
Il ne faut pas oublier que même avec un Firewall il est parfaitement possible de choper un ver de ce type car il utilise un port IP que nous aurions parafaitement pu laisser ouvert.
Certains logiciels doivent avoir un port IP ouvert pour fonctionner (emule, VNC etc...) si le ver utilise un de ces port et que le Firewall ne voit pas la différence (cela dépend aussi de la faculté du dit Firewall à identifier cette substitution) il est parfaitement possible de se faire avoir)
Alors avoir un firewall c'est bien mais la configuration doit être faite correctement pour ne pas se faire polluer. Le choix du Firewall aussi est important, car si trop simple d'utilisation = pas forcément bon et si trop compliqué on risque de laisser des règles mauvaises.

A+

Nous sommes tous des obsédés sexuels, et avec l’âge nous sommes de plus en plus obsédé et de moins en moins sexuel !

Par UniVertel
Le 17/08/2003 à 02:36:23

Inscription : le 31/03/2003
Localisation : Besancon

Plantages/redémarrages sous Windows 2000/NT/2003/XP

En effet Wanadoo reconnait avoir infecter une grande partie de ces abonnés, je fait partie bien sur ..... Quand on ne si attend quelle merde .....

Pettite astuce : quand vous voyez le message de reboot dans 60 secondes déregler l'horloge d'une ou deux heures, la mise à jour ce fait sur le compte a rebours ( on retarde l'horloge ) ça permet de faire quelque manip supplémentaires.
vous pouvez aussi fermer l'application "MBLASTER.EXE" dans le gestionnaire de taches de windows ( ctrl-alt-suppr ) ....

:up:

UniVertel

Hp DV7 1040ef - Intel P7350 2GHz - 4Go de Ram - nvidia 9600m GT os : Windows 7 version Intégrale RTM 7600 série Original

Par fred
Le 17/08/2003 à 11:46:21

Inscription : le 15/04/2002

Plantages/redémarrages sous Windows 2000/NT/2003/XP

pour compléter la désinffection il est peut être nécessaire de désactiver la restauration système et de la remettre après (bien sur vous perdez tous les points de restauration).
je me suis rendu compte que mes points de restauration étaient infectés : simplement en allant sur le panneau de restauration du système, l'antivirus m'a trouvé lovsan dans un fichier restore{ ...}
apparemment mon antivirus (AVG 6) ne scannait pas les points de restauration.

Pour votre info

Fred

Par pat43 V.1
Le 18/08/2003 à 09:29:14

Inscription : le 16/09/2002
Localisation : Nanterre / Les Mureaux

Plantages/redémarrages sous Windows 2000/NT/2003/XP

Modérateur warez / manque de politesse / langage SMS / majuscules = suppression message.

Par Turbo16
Le 18/08/2003 à 17:30:55

Inscription : le 10/07/2003
Localisation : Saint-maur Des Fossés

Plantages/redémarrages sous Windows 2000/NT/2003/XP

Loi 1: un PC ne peut nuire à un humain ni le laisser en danger. Loi 2: un PC doit obéir aux humains, sauf si ces ordres sont incompatibles avec la Loi 1. Loi 3: un PC doit protéger son existence tant qu'elle est compatible avec les Lois 1 et 2.

Par pat43 V.1
Le 18/08/2003 à 18:22:15

Inscription : le 16/09/2002
Localisation : Nanterre / Les Mureaux

Plantages/redémarrages sous Windows 2000/NT/2003/XP

Modérateur warez / manque de politesse / langage SMS / majuscules = suppression message.

Par smileykopat
Le 20/08/2003 à 15:27:55

Inscription : le 28/05/2003

Plantages/redémarrages sous Windows 2000/NT/2003/XP

petite précision quand meme il semblerais que les personnes étant muni de firewall soit protégées.

Par contre j'ai une question j'ai un copain qui a été infecté et ce qui l'a fait dans un premier temps c'est désactiver le service RPC de windows ce qui a eu pour effet de plus amener les redémarrage.

Ce que je voudrais savoir c'est :"peut on laissé ce service désactivé ou faut il qu'il soit activé?"

MSI K8N Neo4 54G Athlon 64 3500+ 1024Mo DDR Infineon, Sapphire X700pro 256Mo PciExpress, Maxtor 12OGo, Maxtor 160Go SATA, DVD Pionner 16x40x, Graveur Plextor 40x12x40x, Graveur dvd Pionner 106,Ecran LG 19 pouces, Kit 5.1 Hercule, Boitier Antec Alim 450W

Par hdcoyote
Le 20/08/2003 à 16:51:33

Inscription : le 11/03/2002

Plantages/redémarrages sous Windows 2000/NT/2003/XP

Salut tous !
Merci por ce post qui recapitule tout, je reviens de vacances et forcement ça n'a pas raté, ils l'ont tous choppé cette cochonnerie !
Alors, nettoyage nettoyage !

Pour repondre à smileykopat, je ne sais pas trop ce que ça entraine comme risque mais ce qui est sûr, c'est que ceux qui utilise un firewall (un tant soit peu explicite), avaient aucune chance de se faire infecté s'ils avaient interdit l'accés au net au fichiers svchost.exe. C'est lui qui utilise le port 135.
Dans mon cas, j'utilise Sygate et je me rappelle que ce fichier m'avait demandé 1 ou 2 fois à sortir, je lui est dit non et depuis plus rien. Bon, je l'ai qd meme bloqué definitivement maintenant et tout va bien.

Allez je retourne nettoyer ces virus blaster, mimail, bugbear, c'est la fete !!!

Par Moon Knight
Le 22/08/2003 à 09:54:17

Inscription : le 27/07/2003
Localisation : " Par Ici & Pas Par La "

Plantages/redémarrages sous Windows 2000/NT/2003/XP

mon pare feu recoit de longue des attaques sur le port 135 (blaster) et que nini il est toujours devant mais pas derriere le pare feu alors un pare feu oui un blaster non