Autorisation kerio sur TFTP

Fermé
zack - 13 avril 2004 à 19:48
Axl Virus-Killer Messages postés 465 Date d'inscription mercredi 14 avril 2004 Statut Membre Dernière intervention 4 juin 2004 - 18 avril 2004 à 23:55
Bonjour,

J'ai installer la dernière version de kerio. On m'a dit que cette version est instable et qu'il vallait mieux installer une plus ancienne ( la 2.1.5 ou qqch comme ça) qui de plus est gratuite.

Mais en attendant, j'ai un problème qui - Tiens! justement la fenêtre apparait - Kerio me demande si j'autorise l'interpreteur de commande windows a lancer application TFTP (transfert file transfert protoco) si je refuse et je refuse car je ne sais pas ce que c'est, j'ai peu apres le message que windows doit terminer car le service appel de procedure distante c'est terminer de façon innatendue!

gloups!

J'ai besoin d'aide ( et de décodeur)....

merci!

17 réponses

Salut,

Un tut. ici.Profite aussi de fouiner sur le site,ça vaut le coup :

http://babin.nelly.free.fr/

Voodoo.
0
Merci pour ce lien!

cela dit il n'est pas exo=pliqué dans le tuo ce qe a quoi correspond cette application TFT.
Ca vous dis qqch ou pas? Pour ma (notre) culture perso ?
0
sebsauvage Messages postés 32893 Date d'inscription mercredi 29 août 2001 Statut Modérateur Dernière intervention 21 octobre 2019 15 662
14 avril 2004 à 18:04
TFTP ?

Mauvaise nouvelle pour toi: tu as un virus ou un cheval de Troie.

Installe un antivirus !
http://sebsauvage.net/safehex.html#gratuit
0
antivir à jour ne detecte rien!

mon firewall est pas super réglé.
Je fait quoi? Un truc genre spybots ou j'essai un autre antivirus
0
Salut,

Spybot,oui.Fait 1 scan en ligne ici et dis nous quoi.

http://www.secuser.com/outils/antivirus.htm

Voodoo.
0
zack > Voodoo
14 avril 2004 à 22:55
Je suis allé sur le liens mais il se charge pas et bloque mon navigateur!

je vais essyer de le trouver ailleurs spybots en ligne. Pis je vous Dit. Je dois desactiver aussi mon firewall en plus de l'antivirus?
0
Voodoo > Voodoo
14 avril 2004 à 23:07
Re,

Kério est destiné aux utilisateurs avancés.Je te conseillerais Zone-Alarme (fait une recherche sur leforum pour te faire une idée).
Oui,pour le scan en ligne désactive Kério.D'autres scans ici :

http://assiste.free.fr/p/internet_essentiel/on_line_antivirus.php

Voodoo.
0
zack > Voodoo
14 avril 2004 à 23:35
Alalalalalala c'est la cata!

Aucun des anivius en ligne ne se charge! ni sur secure.com, ni sur l'aue et mon PC commence a ramer. Je commence a avoir serieusement peur...
0
Axl Virus-Killer Messages postés 465 Date d'inscription mercredi 14 avril 2004 Statut Membre Dernière intervention 4 juin 2004 2
14 avril 2004 à 23:37
telecharge le fichier dans ma signature et applique le en mode sans echec copie moi le resultat ici pour savoir si tu as regler ton probleme avec ou pas :o)

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe
0
Pour l'instant j'ai :
"Taches effectués sur le PC :

Elément(s) supprimé(s) :
Fichier C:\WINDOWS\*.tmp supprimé (Virus Divers)
Fichier mspmspsv.exe supprimé (Virus Agobot/Gaobot)
Fichier nwiz.exe supprimé (Virus Agobot/Gaobot)


Attendez que le technicien vous demande de fermer cette fenetre
afin de poursuivre les opérations"

sur bloc notes

Puis
"recherche de viru en cours
c:....
acces refusé"
sur la fenetre du DOS
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Axl Virus-Killer Messages postés 465 Date d'inscription mercredi 14 avril 2004 Statut Membre Dernière intervention 4 juin 2004 2
15 avril 2004 à 00:11
tu est en mode normal ? si tu est en mode normal l'erreur d'acces au fichier est normale puisque si le fichier est en cours d'utilisation il n'est pas supprimer il faut l'appliquer en mode sans echec et pour que le programme poursuive tu doit fermer la fenetre de resultat (elle sera toujours accessible apres dnas le dossier TMP généré a la place du fichier Rimouve

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe
0
Ben la il ma demander de patienter jusqu'au redemmarage. ça a redemmarer.
Mais je c pas ou sont les résultats à t'afficher.
Et je n'ai choisi nul part entre mode normal et sans echec?

.....
0
Axl Virus-Killer Messages postés 465 Date d'inscription mercredi 14 avril 2004 Statut Membre Dernière intervention 4 juin 2004 2
15 avril 2004 à 00:20
là ou tu avais telecharger le fichier se trouve une dossier "tmp" dedans il y a le resultat.txt que tu m'a copier ...

dans la fenetre DOS il t'a indiquer des fichier a supprimer apres avoir fermer le resultat ou pas ? est-ce qu'il t'a dit qu'il avais installer le correctif MS KB824146 ou kil etais deja present ?

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe
0
Ah désolé dans la fenêtre DOs il indiqué un fichier dans systeme32 je crois mais je sais plus ce que c'est.

c'était donc:
recherche de viru en cours
c:...systeme 32 ...\?????? <--- je sais plus!
acces refusé


je recommencele .exe?
0
Axl Virus-Killer Messages postés 465 Date d'inscription mercredi 14 avril 2004 Statut Membre Dernière intervention 4 juin 2004 2
15 avril 2004 à 00:32
non mais le rimouve.bat dans ton dossier tmp tu peut et le fichier qui genere l'erreur c'est wkspatch*.exe c'est pas grave c'est un fichier qu'il ne trouve pas et ca vaut mieux car c'est le virus Welchia.B ou Nashi.B ...

si par contre il trouve des fichiers sur le dossier System tout court sans 32 il faut rester surper prudent !!! ton probleme de message PRC tu l'a toujours ? parce que le fichier nwiz.exe c'est agobot et il est tout a fait possible que ce soit lui quile génère ...

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe
0
Ok donc j'ai refait le rimouve.bat et il m'a retrouvé les fichiers dont nwiz.exe donc le virus agobot reforme nwiz.exe. Comment le le fini proprement?

Désolé mais c'est quoi le message de PRC. C lié a mon reboot intenpestif dont je parlais a mon premier message. Si c'est ça pour l'instant je l'ai plus..
0
Axl Virus-Killer Messages postés 465 Date d'inscription mercredi 14 avril 2004 Statut Membre Dernière intervention 4 juin 2004 2
15 avril 2004 à 00:54
le message RPC est un message du system lier au service d'appel de procedure distante (RPC) que certains virus comma blaster ou agobot arrivent a fermer ce qui genere le message du systeme et le redemarrage du PC plusieures solutions provisoires existent :

1 editer le service d'appel de procedure en ouvrantla fenetre des services (demarrer puis executer tu tape : services.msc etentree)
dans l'onglet recuperation tu met redemarrer le service partout

2 quand le compte a rebour apparait tu change la date et tu remonte dans le temps ce qui te laissera un peut de temps avvant le reboot

3 a l'apparition du compte a rebour tu fait : Demarrer, Executer et tu tape : shutdown -a et entré celà fait dispaaitre le message et tu peut continuer a travailler sans reboot ...

si le nwiz est toujours la c'est qu'il faut appliquer lerimouve.bat en mode sans echec
pour celà eteind ton PC et tapotte sur le touche F8 juste apres avoir demarrer ton PC (apres avoir appuyer sur le bouton pour le lancer ...)

dit moi si ça marche une fois que tu as fait ça

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe
0
Axl Virus-Killer Messages postés 465 Date d'inscription mercredi 14 avril 2004 Statut Membre Dernière intervention 4 juin 2004 2
15 avril 2004 à 00:57
0
Redemmaré en mode sans echec c fait du coup remouve ma pas detecté nwiz.exe don agobot bien nettoyé non? ( pas besoin de relancer remouve pour verifier?); C'est marrant le mode sans echec!

Puis excellent les solutions contre le reboot! remonter dans le temps pour feinter le compte à rebours: j'adore!

a priori le pb est résolu non? En tout cas merci beaucoup pour ton aide. C vraiment sympa de faire profiter les autre de ton expé.

Je vais me caler en firewall ce week-end. Un vieux kerio par ex. Puis je me mettrai en lien bien accessible des antirojan et antivirus gratuit. Le tiens tu le developpes tout seul?

Encore merci
0
Axl Virus-Killer Messages postés 465 Date d'inscription mercredi 14 avril 2004 Statut Membre Dernière intervention 4 juin 2004 2
15 avril 2004 à 01:12
oui c'est un outil fais maison pour la maison enfin je me comprend :)

si non pour le pare-feuxsi t'est pas trop expert ouvre le panneau de config et dans les connexions reseau tu fais un clique droit sur ta connexion internet puis propriété ensuite dans les propriété de ta connexion tu vas sur l'onglet avancé ou parametres avancés, tu coche la case "protèger mon ordinateur en limitant blablabla" tu valide et tu aurra un pare-feux gratos, ça vaut ce que ça vaut mais en tous ca ça bloque les merde agobot et blaster justement ...

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe
0
Axl Virus-Killer Messages postés 465 Date d'inscription mercredi 14 avril 2004 Statut Membre Dernière intervention 4 juin 2004 2
15 avril 2004 à 01:17
si le probleme est resolu c'est a toi de me le dire tu disait que ton PC ramais de plus enplus maintenant que tu a passer cet outil ça vas mieux ? est-ce que tu peut afficher une page comme www.ravantivirus.com/scan/ ou www.secuser.com/antivirus/ par exemple ? ça permettrais de controler car mon outils n'est pas infaillible ... il permet juste de trouver des fichier a la con et d'effectuer certaines operations fastidieuses engrand nombre !

pendant que j'y suis si tu veut utiliser ton service de restauration dans le dossier tmp il fautque tu lance le restoreservice.bat il relancera ton service de restauration que le rimouve.bat a desactiver pour completer la desinfection de ton PC ...

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe
0
salut,

j'ai pas vu ce message le premier coup,
le service de restauration c'est pas pour manger je me doute bien mais ça sert a quoi? et comment je lance le restoreservice.bat ?avec executer?

merci!
0
Axl Virus-Killer Messages postés 465 Date d'inscription mercredi 14 avril 2004 Statut Membre Dernière intervention 4 juin 2004 2 > zack
18 avril 2004 à 23:55
c'est pour creer des point de restauration regulier sur ton PC tout estautomatiser et par defaut il est actif

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe
0
On m'a dit que le firewall de XP était nul comme tout ce qui viendrait de XP et microsoft qui serait toujours que des trucs pourris! est-ce pour faire le rebelle anti-microsoft? Bah ça joue mais pour le peu que j'y connais ça a pas l'air si faux!

Tjs sur le firewall de Xp, il serait incompatible avec certaines applications pas du gout de microsoft ( certains ânes ou mule je sais plus trop ;-) ... ) cette incompatibilité generai certaines utilisateurs ;-) ;-)

HéHé!

Bon merci encore!
0
Axl Virus-Killer Messages postés 465 Date d'inscription mercredi 14 avril 2004 Statut Membre Dernière intervention 4 juin 2004 2
15 avril 2004 à 01:34
forcément si ont ne le configure pas le pare-feux d'XP, il risque de générer un Low-ID sur la mule :op

après il faut le configurer en ajoutant les ports 4661 et 4662 TPC sur et UDP peut etre aussi mais ça je suis pas sur ... et apres ben toute application bloquer en natif doit etre configurer dans le pare-feux en ajoutant les ports que tu veu liberer ...

je veu pas lancer une polemique sur le pare-feux d'XP mais si tout le monde qui cherche un minimum de protection sans effort l'avaient activer au mois d'aout l'année derniere et depuis, ont n'aurrais pas autant de virus qui tournerais a l'heure actuelle et qu'il soit bon ou pas il protege de ces virus actuel c'est justement ce qu'on lui demande non ?

si apres ceertaines personnes sont assez douer pour l'activer mais incapable de rajouter unport pour laisser passer la mule fautpas qu'ils viennent se plaindre que le pare-feux d'XP est une merde :o)

tu voit avec quelques infos ont peut tout aussi bien dire que le pare-feux d'XP est un bon pare-feux ... sans aller jusque là il fautjuste se poser la question de savoir pourquoi tu veut un pare-feux si c'est pour bloquer les virus alors que ce soit celui d'XP ou un autre il faudra de toute façon que tu le configure, la differende entre un autreet celui d'XP est que celui d'XP ne dit rien n'affiche pas de message a l'ecran mais se configure ! alors que les autre te pose sans arret des questions ce qui peut s'averer genant quand ont a pas l'habitude et qui de plus peut meme se reveler dangereux si ont ne sais pas quoi repondre ou si ont se trompe dans la configuration ... notamment si tu laisse passer un truc en te gourant :o)

tout est une question de gout, de choix et de fonctionnement different c'est comme les antivirus ... ce qui fait la difference c'est surtout l'utilisateur :o)


MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe
0
ca serait comme norton alors. On dit qu il est nul mais peut etre alors que meme bien configurer il pourrait etre performant comme un antivir par ex?
Et donc bien parametrer norton + firewallXP vaudrait antivir+firezwall kerio ou Zone alarm!?!
Apres c'est l' interface qui plait ou pas


Bref faut mettre les mains dans le cambouis et savoir ce que l'on fait.
0
Axl Virus-Killer Messages postés 465 Date d'inscription mercredi 14 avril 2004 Statut Membre Dernière intervention 4 juin 2004 2
15 avril 2004 à 16:31
c'est presque ça mais tu est dans le bon :o)

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe
0

Discussions similaires