Virus sous windows xp
Fermé
do
-
17 mars 2004 à 09:45
Stupid Messages postés 496 Date d'inscription lundi 22 décembre 2003 Statut Membre Dernière intervention 30 septembre 2018 - 20 mars 2004 à 12:02
Stupid Messages postés 496 Date d'inscription lundi 22 décembre 2003 Statut Membre Dernière intervention 30 septembre 2018 - 20 mars 2004 à 12:02
A voir également:
- Virus sous windows xp
- Cle windows xp - Guide
- Telecharger windows xp - Télécharger - Systèmes d'exploitation
- Montage video windows - Guide
- Windows ne démarre pas - Guide
- Winrar 64 bits windows 10 - Télécharger - Compression & Décompression
7 réponses
X Sphinx
Messages postés
151
Date d'inscription
vendredi 25 janvier 2002
Statut
Membre
Dernière intervention
4 octobre 2006
1
17 mars 2004 à 09:48
17 mars 2004 à 09:48
Bonjour,
Le RPC est un composant système capital pour 2000/XP. C'est un résident déclaré comme "service" au démarrage.
Je vous recommade vivement de faire un win update, de mettre tous les patchs et le SP1.
Ensuite un bon firewall comme Kerio ou Sygate (et PAS celui de XP!!!)
et un antivirus comme Antivir, et déjà ça ira mieux...
http://www.pcastuces.com/logitheque/antivir.htm
http://www.clubic.com/t/logiciel/fiche/x/11071.html
@+
Le RPC est un composant système capital pour 2000/XP. C'est un résident déclaré comme "service" au démarrage.
Je vous recommade vivement de faire un win update, de mettre tous les patchs et le SP1.
Ensuite un bon firewall comme Kerio ou Sygate (et PAS celui de XP!!!)
et un antivirus comme Antivir, et déjà ça ira mieux...
http://www.pcastuces.com/logitheque/antivir.htm
http://www.clubic.com/t/logiciel/fiche/x/11071.html
@+
merci , cependant je sais pas ou trouver SP1 car le site de microsft propose que des SP2 , de plus je connais pas du tout quels sont les patch, pourriez vous me donner des liens pour les patchs et le SP1.
Et le fait que mon pc narrete pas de reboot quand je suis sur le net n'es pas du à un virus qui infecte les pc qui ne possedent pas de patch et SP1 ?? si cest le cas , pourriez vous egalement me donne le lien pour avoir le patch eliminant ce virus .
Cordialement
Et le fait que mon pc narrete pas de reboot quand je suis sur le net n'es pas du à un virus qui infecte les pc qui ne possedent pas de patch et SP1 ?? si cest le cas , pourriez vous egalement me donne le lien pour avoir le patch eliminant ce virus .
Cordialement
je suis étonnée en lisant les réponses à votre problème que personne ne vous parle du ver blaster et de la procédure à mettre en place en cas de redémarrage intempestif du système.
taper "ver blaster" dans google, et aller surle site de microsoft qui vous permet de télécharger la procédure . j'espère que cela vous aidera si cela n'est pas déjà réglé. bon courage.
taper "ver blaster" dans google, et aller surle site de microsoft qui vous permet de télécharger la procédure . j'espère que cela vous aidera si cela n'est pas déjà réglé. bon courage.
Shakadelavierge
Messages postés
2687
Date d'inscription
jeudi 11 mars 2004
Statut
Contributeur
Dernière intervention
12 octobre 2012
136
17 mars 2004 à 14:18
17 mars 2004 à 14:18
Salut,
le "Bug RPC" est en fait une communication sur un port précis initié depuis un ordi sur le net vers ton adresse ip. Il passe par le port 135, c'est une faille de windows Xp
As-tu un firewall ??? Si oui, il est mal configuré...
si tu as un autre ordi sur ton LAN, peut-être est-ce lui qui execute le virus et initie les connections ?
Quoit qu'il en soit, tu as commis une bévue en ne patchant pas la faille sur ton poste XP.il faut maintenir à jour son système, surtout sur les failles critiques !
En attendant de trouver la source de tes problèmes, mets à jour ton XP à travers windows update.
PS: empeche ton poste de redemarrer à chaque fois en tapant "shutdown -a" dans "executer"
Il n'y a pas de fin; il n'y a pas de début
Il n'y a que la passion infinie de la vie
le "Bug RPC" est en fait une communication sur un port précis initié depuis un ordi sur le net vers ton adresse ip. Il passe par le port 135, c'est une faille de windows Xp
As-tu un firewall ??? Si oui, il est mal configuré...
si tu as un autre ordi sur ton LAN, peut-être est-ce lui qui execute le virus et initie les connections ?
Quoit qu'il en soit, tu as commis une bévue en ne patchant pas la faille sur ton poste XP.il faut maintenir à jour son système, surtout sur les failles critiques !
En attendant de trouver la source de tes problèmes, mets à jour ton XP à travers windows update.
PS: empeche ton poste de redemarrer à chaque fois en tapant "shutdown -a" dans "executer"
Il n'y a pas de fin; il n'y a pas de début
Il n'y a que la passion infinie de la vie
klO²
Messages postés
5
Date d'inscription
jeudi 15 janvier 2004
Statut
Membre
Dernière intervention
28 février 2005
2
20 mars 2004 à 00:48
20 mars 2004 à 00:48
G ossi le même pb svchost et pas scvhost
partant de Windaube sp1, la mise à jour m'était
impossible (plantage ou refus de windows update) et impossible de lancer correctement regedit ou msconfig.
g juste eu le temps de les télécharger retrouvés dans WUtemp
et mise à jour en mode sans échec.
Tu vois c pas manque de vouloir mettre à jour mais cette merde...
super merci pour le tuyau "shutdown -s"
atcha
partant de Windaube sp1, la mise à jour m'était
impossible (plantage ou refus de windows update) et impossible de lancer correctement regedit ou msconfig.
g juste eu le temps de les télécharger retrouvés dans WUtemp
et mise à jour en mode sans échec.
Tu vois c pas manque de vouloir mettre à jour mais cette merde...
super merci pour le tuyau "shutdown -s"
atcha
X Sphinx
Messages postés
151
Date d'inscription
vendredi 25 janvier 2002
Statut
Membre
Dernière intervention
4 octobre 2006
1
17 mars 2004 à 23:05
17 mars 2004 à 23:05
Salut.
S'il faut des détails supplémentaires, pas de pb, en voici quelques un:
http://www.microsoft.com/france/technet/themes/secur/info/info.asp?mar=/france/technet/themes/secur/info/ms03-026.html
Le port 135 est loin d'être le seul concerné...
Le protocole RPC est notamment géré par le résident système svchost.exe, qui est chargé à chaque démarrage de la machine, avec comme paramètres: -k rpcss (ss= subsystem). Il est présent dans la liste des services actifs que l'on peut voir en allant dans Démarrer, exécuter, et services.msc. Attention il ne faut PAS désactiver ce service sous peine de sérieux ennuis dans Windows.
Voilà quelques infos sur le sp2 de XP:
http://www.microsoft.com/france/technet/produits/windowsxp/info/info.asp?mar=/france/msdn/technologies/technos/windows/info/20031226-winxp-sp2-beta.html&xmlpath=/france/technet/xml/windowsxpactus.xml&rang=0
Il me semble que c'est encore la pré-version non?
En tout cas par Windows Update, c'est automatique, donc on télécharge ce qu'il propose...
au cas où:
http://www.microsoft.com/france/download/packs.asp
@+
S'il faut des détails supplémentaires, pas de pb, en voici quelques un:
http://www.microsoft.com/france/technet/themes/secur/info/info.asp?mar=/france/technet/themes/secur/info/ms03-026.html
Le port 135 est loin d'être le seul concerné...
Le protocole RPC est notamment géré par le résident système svchost.exe, qui est chargé à chaque démarrage de la machine, avec comme paramètres: -k rpcss (ss= subsystem). Il est présent dans la liste des services actifs que l'on peut voir en allant dans Démarrer, exécuter, et services.msc. Attention il ne faut PAS désactiver ce service sous peine de sérieux ennuis dans Windows.
Voilà quelques infos sur le sp2 de XP:
http://www.microsoft.com/france/technet/produits/windowsxp/info/info.asp?mar=/france/msdn/technologies/technos/windows/info/20031226-winxp-sp2-beta.html&xmlpath=/france/technet/xml/windowsxpactus.xml&rang=0
Il me semble que c'est encore la pré-version non?
En tout cas par Windows Update, c'est automatique, donc on télécharge ce qu'il propose...
au cas où:
http://www.microsoft.com/france/download/packs.asp
@+
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Salut je viens d'avoir le virus trojanspy.win32 je voudrais savoir ou trouver le patch merci de votre réponse.
Shakadelavierge
Messages postés
2687
Date d'inscription
jeudi 11 mars 2004
Statut
Contributeur
Dernière intervention
12 octobre 2012
136
18 mars 2004 à 00:27
18 mars 2004 à 00:27
Salut,
va voir ici, il y a toutes les infos pour l'enlever:
http://www.pestpatrol.com/pestinfo/t/trojanspy_win32_keylogger.asp#Detection%20and%20Removal
Bonne chasse
Il n'y a pas de fin; il n'y a pas de début
Il n'y a que la passion infinie de la vie
va voir ici, il y a toutes les infos pour l'enlever:
http://www.pestpatrol.com/pestinfo/t/trojanspy_win32_keylogger.asp#Detection%20and%20Removal
Bonne chasse
Il n'y a pas de fin; il n'y a pas de début
Il n'y a que la passion infinie de la vie
balltrap34
Messages postés
16240
Date d'inscription
jeudi 8 janvier 2004
Statut
Contributeur sécurité
Dernière intervention
28 novembre 2009
332
20 mars 2004 à 01:05
20 mars 2004 à 01:05
salut
pour ton prob tu as l outil de desinfection ici et telecharge aussi le correctif
http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=e70a0d8b-fe98-493f-ad76-bf673a38b4cf
pour ton prob tu as l outil de desinfection ici et telecharge aussi le correctif
http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=e70a0d8b-fe98-493f-ad76-bf673a38b4cf
Stupid
Messages postés
496
Date d'inscription
lundi 22 décembre 2003
Statut
Membre
Dernière intervention
30 septembre 2018
2
20 mars 2004 à 12:02
20 mars 2004 à 12:02
Oui.
Et en plus tous est expliqué là http://www.commentcamarche.net/virus/lovsan-blaster.php3
_.:°| STupID |°:._
Et en plus tous est expliqué là http://www.commentcamarche.net/virus/lovsan-blaster.php3
_.:°| STupID |°:._