RPC : l'attaque est lancée Fermé

Question

Faut croire que tous les script exploitant le bug RPC (NT4/W2k/XP) sont arrivés à maturité et ce sont propagés ces derniers jours. Autours de moi c'est l'hécatombe, ils tombent tous les uns après les autres :-)Si votre ordinateur vous laisse une minute pour tous sauvegarder avant extinction, souriez, vous êtes hacké 8-)Pour vous protégez : patch et firewallhttp://groups.google.be/groups?hl=fr&lr=&ie=UTF-8&oe=UTF-8&threadm=e%24Sqel8XDHA.1816%40TK2MSFTNGP09.phx.gbl&rnum=1&prev=/groups%3Fhl%3Dfr%26lr%3D%26ie%3DUTF-8%26oe%3DUTF-8%26q%3DRPC%26btnG%3DRecherche%2BGoogle%26meta%3Dgroup%253Dmicrosoft.public.fr.windowsxp.*

Utilisateur anonyme · Answer

hébé...

nicolas · Answer

je suis égalemnt victime du mm problemeest ce que la solution précisée met fin a ce probleme ?par avance merci nicolas

Utilisateur anonyme · Answer

Si c'est un cheval de troie, logiquement, il faut passer un coup de spybot pour le virer pour commencer ...:-)

clle · Answer

Bonjour,meme problemeCela dit voila des news de secuser :"Lovsan est le premier virus ciblant les ordinateurs vulnérables à la faille RPC de Microsoft. Si une machine connectée à Internet n'est pas à jour dans ses correctifs, Lovsan l'infecte via le port 135 TCP puis scanne le réseau à la recherche de nouvelles machines vulnérables. Il est par ailleurs programmé pour lancer une attaque par déni de service contre le site WindowsUpdate à partir du 15/08/03, afin de tenter d'empêcher les retardataires de télécharger  le correctif nécessaire à leur système. Ce virus pourrait causer d'importantes perturbations dans le fonctionnement d'Internet ces prochains jours, la mise àjour des ordinateurs sous Windows NT, 2000 et XP est urgente et impérative.http://www.secuser.com/alertes/2003/lovsan.htm2. SYSTEME(S) CONCERNE(S)Windows NTWindows 2000Windows XP3. PREVENTIONLes utilisateurs concernés doivent mettre à jour leur antivirus. En cas de doute, les utilisateurs de Windows doivent également mettre à jour leur système via le site de Microsoft ou le service WindowsUpdate pour corriger la faille RPC exploitée par le virus pour s'exécuter automatiquement.http://www.secuser.com/communiques/2003/030717_winrpc.htmhttp://www.secuser.com/outils/index.htm#windowsupdate4. DESINFECTIONLes utilisateurs ne disposant pas d'un antivirus peuvent utilisergratuitement l'antivirus en ligne pour rechercher et éliminer le virus.http://www.secuser.com/alertes/2003/lovsan.htm#Desinfection"A ceux qui s'y connaissent certainement plus que moi, suivre ces recommandations est-il suffisant?-clle-

-wil · Answer

bonjour,j'ai eu le meme pb, j'ai fait  windows update et maintenant c bon. Mais j voudrai savoir maintenant comment le viré de mon systeme. Plus haut Patrice pcz parlait de passer un coup de spybot pour le virer mais qu'es qu'un spybot ?merci

Marmot · Answer

Symantec a sorti un fix pour ce vers cliquez ici ->http://securityresponse.symantec.com/avcenter/FixBlast.exe

-wil · Answer

J t remercie

Marco_src02 · Answer

mes 2 PC en réseau infectés, je comprenais pas ce bordel.Voila que je suis au courant.thksMarco

alek · Answer

ok bon je vois que le gros bill est vraiment a la rue, comme le bouche ;)bref donc je suis hacké mais le pire c que je n'ai plus la possibilité de créer de nouvelle connection internetet des le demarrage de winxp, au bout de deux minutes j'ai"pour finir d'installer, vous devez redemarrer !"bref ça tourne en blouc lol et pas possibilité d'avoir l'assistant de connexion réseau ?bye, kelle galere qu en meme

Le_DiSCiPLe · Answer

pareille pour moi ... glisser/deplacer de la souris ne fonctionnant plus lien internet vide plus de driver graveur plus de conection internet (g reinstaller xp a l'arrach sur un autre dd) kelkun pourrai me dire komen fo faire pour reinstaller xp pro par dessu xp pro ??? g la fleme de tout reinstaller . y'a pa une otre solution ke formater ? g plu non plu de restoration systeme .... en fait g vu ke la plupar des services administrateurs avé eté aretés ... je peu pa les redemarés il me di "erreur 1080" ou "aucun peripherique actif ne lui est attribue". il fo ke je reinstall vite je ne supporte plu ...

Clmze · Answer

Salut,Je voulais vous parler de ces infos comme quoi le vers ferai des dégàts au niveau matériel.Est ce que c'est possible et est que c'est déjà arrivé auparavant?  >merci

moh · Answer

- Installer le patch Microsoft sur : http://download.microsoft.com/download/d/7/9/d79802a1-909a-4806-8bfc-43254bd0cd8c/WindowsXP-KB823980-x86-FRA.exe  - Verifier si "msblast.exe" est présent dans la liste de processus (faire CTRL+ALT+Supp, se rendre dans l'onglet processus). - S'il est présent le sélectionné et faire "terminer le processus". - Vérifier la présence du fichier msblast.exe dans le répertoire "/windows/system 32" et le supprimer. - Le supprimer du cache de Windows (dans le répertoire /windows/prefetch). - Penser également, dans Windows XP à le supprimer des points de sauvegarde (C:\System Volume Information\) - Lancez Regedit (démarrer, exécuter, tapez regedit) et se rendre dans HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run) et supprimer la clé "windows auto update=msblast.exe". Le méchant ver devrait normalement être éradiqué de votre machine !

Clmze · Answer

MErci kaled si tu pensai à  la réponse qu'on m'a faite[ps:je ne suis pas parigo malgrè mon mail:j'avais pas le choix] EnTEr the Dragon

mx · Answer

comment fair pour une mise jour de win xp car impossible d'avoir accés a windows undapte

mx · Answer

et pour la mise à jour de win 2000 nt

Primax · Answer

SalutG hérité de ce satané virus, trop de joie, Ceydric g lu ta solution mais g pas tout suivi alors peux tu me reéxpliké, tu tape "shutdown -a" juste comme sa toi parce que moi cela ne marche pas Merci d'avance

boss · Answer

Bonjour,confi xpmm probleme, sauf que le virus est inexistant dans la liste  après ctrl/alt/sup, de + refus de de connection internet , avez vous la liste des noms de ce ver, retardé l'horloge permet d'avoir le temps , mais l'installer d'un anti virus via cd rom est il éfficace ?merci

Ceydric · Answer

Faut surtout que tu récupère l'exe qui te permet de flinguer le vers puis après tu fait ta mise à jour.A la limite te prend pas la tête avec internet, va chez un pote avec une disquette récupère l'exe et lance le chez toi, fait pareille avec la mise à jour de windows et basta après tu devrait avoir la paix.Moi je sais qu'il y des variantes du virus mais je me suis pas penché sur la question

xavier · Answer

je viens d'etre touché, j'ai tout essayé dont blastsfx qui ne trouve rien, je l'ai chercher avec ses differents noms, j'ai essayé d'installer la mise a jour spécifique elle commence à s'installer mais elle a l'air de s'arreter, j'ai effectué le teste de microsoft des pc a risque mais il se coupe, norton ne peut pas se lancer...j'ai installé AVG version d'essai il ne trouve rien.Tout cela sur mes 2 pc avec Xp pro en réseau et se satané virus revient ...

duborper · Answer

bonjour,le son a complètement disparu sous xp pro,que faire? merci

duborper · Answer

merci.mais je ne peux pas intervenir dans sndvol32,alors?

RPC : l'attaque est lancée - Page 2

Discussions similaires

Newsletters