arret systeme [ Closed ] Thx all

Discussion dans 'Réseau, Wifi' créé par Abi, 1 Septembre 2003.

Statut de la discussion:
Fermée.
  1. Offline
    Abi The Turkish
    slt all,

    voila j ai un pt probleme, il y a quelque minutes j ai allumer mon pc pour jouez et j ai eu a 2 reprises un arret du systeme suite a ca : messsage windows doit maintenant redemarrer car le services d appel de procedure a distance tpc est terminer de facon inatendu
    Abi, 1 Septembre 2003
    #1
  2. Offline
    Abi The Turkish
    sorry pour les fautes mais je dois ecrire vite car il me donne que 59 sec puis redemarre le pc.

    Quelqu'un a deja eu le prob ou qq un sais d ou ca peux venir ??? thx
    Abi, 1 Septembre 2003
    #2
  3. Offline
    Mi K L Touriste
    C'est pas le fameux blaster?
    Mi K L, 1 Septembre 2003
    #3
  4. Offline
    Mi K L Touriste
    "TAILLE :
    6.176 octets

    DECOUVERTE :
    11/08/2003

    DESCRIPTION DETAILLEE :
    Lovsan est un virus qui se propage via le réseau. Si une machine connectée à Internet n'est pas à jour dans ses correctifs, Lovsan l'infecte via le port TCP 135 en utilisant la faille RPC de Microsoft : il provoque le téléchargement d'un fichier MSBLAST.EXE dans le répertoire System32 de Windows via TFTP, puis son exécution à distance sans aucune intervention de l'utilisateur.

    Une fois l'ordinateur infecté, le virus modifie la base de registres pour s'exécuter à chaque démarrage de l'ordinateur, puis scanne ensuite continuellement le réseau à la recherche de nouvelles machines vulnérables. Il est par ailleurs programmé pour lancer une attaque par déni de service contre le site WindowsUpdate à partir du 16/08/03, afin de tenter d'empêcher les retardataires de télécharger le correctif nécessaire à leur système.

    L'exploitation de la faille RPC par le virus rend souvent le système instable. Sous Windows 2000, cela se traduit par un plantage de l'ordinateur et/ou un message d'erreur impliquant le processus svchost.exe. Sous Windows XP, un message d'erreur s'affiche à l'initiative de Autorite NT\System, puis l'ordinateur redémarre automatiquement après 60 secondes :



    Si ce délai de 60 secondes ne vous laisse pas le temps de télécharger le correctif, il est possible de stopper le compte à rebours et d'annuler le redémarrage automatique en procédant de la manière suivante : cliquez sur le bouton "Démarrer", sélectionnez "Exécuter...", entrez " shutdown -a " puis cliquez "Ok". Cette opération n'est valable que pour Windows XP.

    Une propagation massive de Lovsan et d'éventuelles variantes pourrait causer des perturbations dans le fonctionnement d'Internet, en rendant notamment difficile voire impossible l'accès à certains sites web. Les ordinateurs sous Windows NT et 2003 Server ne peuvent pas être infectés à distance par le virus, mais ils peuvent "planter" au moment de l'exploitation de la faille RPC par Blaster et le virus peut être exécuté manuellement sur ces plateformes. La mise à jour des machines sous Windows NT, 2000, XP et 2003 est donc impérative pour combler la faille RPC exploitée par le virus, mais aussi par divers outils de piratage à distance actuellement en circulation.

    13/08/03 : deux variantes Blaster.B et Blaster.C ont été identifiées. La principale différence est le nom du fichier infectant, respectivement penis32.exe (7.200 octets) et Teekids.exe (5.360 octets) au lieu de msblast.exe, ce qui ne change rien pour l'utilisateur puisque l'infection se déroule à son insu. Cela ne devrait pas non plus avoir d'influence significative sur la propagation du virus, les autres caractéristiques étant identiques.

    18/08/03 : une nouvelle variante Blaster.D a été identifiée. La principale différence est le nom du fichier infectant, mspatch.exe (11.776 octets) au lieu de msblast.exe, ce qui ne change rien pour l'utilisateur puisque l'infection d'un ordinateur vulnérable se déroule à son insu."

    :arrow: https://www.gamerz.be/forum/viewtopic.php/p-1015853/highlight-blaster.html#1015853
    Mi K L, 1 Septembre 2003
    #4
  5. Offline
    Abi The Turkish
    yes c est lui now je cherche comment l enlever merci pour le liens et pour la reponse
    Abi, 1 Septembre 2003
    #5
  6. Offline
    Nicool_ Motherfucker
    Je l'ai eu ce matin... un patch téléchargé sur le site de Microsoft et tout est rentré dans l'ordre :)
    Nicool_, 1 Septembre 2003
    #6
  7. Offline
    Azinou Ancienne LV
    ya un truc a taper dans executer pour retirer le compteur
    un truc qui finit par -a mais sais plus c'est quoi exactement...
    Azinou, 1 Septembre 2003
    #7
  8. Offline
    Nicool_ Motherfucker
    Oué c'est shutdown -a et ça annule la séquence de reboot :wink:
    Nicool_, 1 Septembre 2003
    #8
  9. Offline
    Abi The Turkish
    ok thx all j ai trouver et normalement je l ai plus merci a tous
    Abi, 1 Septembre 2003
    #9
  10. Offline
    Pouls Touriste
    Hé bé ké naffaire Abi!! ou ta encore été chopper un prob pareil toi?
    Pouls, 1 Septembre 2003
    #10
  11. Offline
    dRex Xaxaxa
    tu te le choppe sans ruien faire de special :p
    dRex, 1 Septembre 2003
    #11
  12. Offline
    Azinou Ancienne LV
    héhé, encore un problème resolu par gamerz :))
    GG les mecs :)
    Azinou, 1 Septembre 2003
    #12
  13. Offline
    Pouls Touriste

    Bon a savoir tout ca!!
    Pouls, 1 Septembre 2003
    #13
  14. Offline
    Abi The Turkish
    ben oui j ai rien fait moi surement quant je surfais sur un site ou autre fait gaffe chicken que t as rien va verifier quant meme on sais jamais (c:/windows/systeme32/msblast.exe)
    Abi, 1 Septembre 2003
    #14
  15. Offline
    Pouls Touriste
    Abi, ou la prévention contre le reboot automatique!! La nouvelle histoire dun roxor solitaire!! :p

    Merci mais je nai rien!! ;)
    Pouls, 1 Septembre 2003
    #15
  16. Offline
    CimBom Elite
    Kasi tout le monde peut être infectés, vue qu'il utilise une faille du système windows et si tu colmate pas la faille avec le patch windows tu l'aura de nouveau.
    CimBom, 1 Septembre 2003
    #16
  17. Offline
    Azinou Ancienne LV
    bah...
    moii ca fait 2 ans que je patch plus mon win98... et que j'update pas mon antivirus...
    jaùmais eu de pb...
    Azinou, 1 Septembre 2003
    #17
  18. Offline
    Abi The Turkish
    pour faire mieux j ai pas d anti virus et j avais jamais update xp :D
    Abi, 1 Septembre 2003
    #18
Statut de la discussion:
Fermée.