autorisation kerio sur TFTP

Question

Bonjour,

J'ai installer la dernière version de kerio. On m'a dit que cette version est instable et qu'il vallait mieux installer une plus ancienne ( la 2.1.5 ou qqch comme ça) qui de plus est gratuite.

Mais en attendant, j'ai un problème qui - Tiens! justement la fenêtre apparait - Kerio me demande si j'autorise l'interpreteur de commande windows a lancer application TFTP (transfert file transfert protoco) si je refuse et je refuse car je ne sais pas ce que c'est, j'ai peu apres le message que windows doit terminer car le service appel de procedure distante c'est terminer de façon innatendue!

gloups!

J'ai besoin d'aide ( et de décodeur)....

merci!

Afficher la suite

Voodoo · Answer

Salut,Un tut. ici.Profite aussi de fouiner sur le site,ça vaut le coup :http://babin.nelly.free.fr/Voodoo.

zack · Answer

Merci pour ce lien!cela dit il n'est pas exo=pliqué dans le tuo ce qe a quoi correspond cette application TFT. Ca vous dis qqch ou pas? Pour ma (notre) culture perso ?

sebsauvage · Answer

TFTP ?Mauvaise nouvelle pour toi: tu as un virus ou un cheval de Troie.Installe un antivirus !http://sebsauvage.net/safehex.html#gratuit

Axl Virus-Killer · Answer

telecharge le fichier dans ma signature et applique le en mode sans echec copie moi le resultat ici pour savoir si tu as regler ton probleme avec ou pas :o)

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

Axl Virus-Killer · Answer

tu est en mode normal ? si tu est en mode normal l'erreur d'acces au fichier est normale puisque si le fichier est en cours d'utilisation il n'est pas supprimer il faut l'appliquer en mode sans echec et pour que le programme poursuive tu doit fermer la fenetre de resultat (elle sera toujours accessible apres dnas le dossier TMP généré a la place du fichier Rimouve

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

Axl Virus-Killer · Answer

là ou tu avais telecharger le fichier se trouve une dossier "tmp" dedans il y a le resultat.txt que tu m'a copier ...

dans la fenetre DOS il t'a indiquer des fichier a supprimer apres avoir fermer le resultat ou pas ? est-ce qu'il t'a dit qu'il avais installer le correctif MS KB824146 ou kil etais deja present ?

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

Axl Virus-Killer · Answer

non mais le rimouve.bat dans ton dossier tmp tu peut et le fichier qui genere l'erreur c'est wkspatch*.exe c'est pas grave c'est un fichier qu'il ne trouve pas et ca vaut mieux car c'est le virus Welchia.B ou Nashi.B ...

si par contre il trouve des fichiers sur le dossier System tout court sans 32 il faut rester surper prudent !!! ton probleme de message PRC tu l'a toujours ? parce que le fichier nwiz.exe c'est agobot et il est tout a fait possible que ce soit lui quile génère ...

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

zack · Answer

Ok donc j'ai refait le rimouve.bat et il m'a retrouvé les fichiers dont nwiz.exe donc le virus agobot reforme nwiz.exe. Comment le le fini proprement?

Désolé mais c'est quoi le message de PRC. C lié a mon reboot intenpestif dont je parlais a mon premier message. Si c'est ça pour l'instant je l'ai plus..

Axl Virus-Killer · Answer

le message RPC est un message du system lier au service d'appel de procedure distante (RPC) que certains virus comma blaster ou agobot arrivent a fermer ce qui genere le message du systeme et le redemarrage du PC plusieures solutions provisoires existent :

1 editer le service d'appel de procedure en ouvrantla fenetre des services (demarrer puis executer tu tape : services.msc etentree)
dans l'onglet recuperation tu met redemarrer le service partout

2 quand le compte a rebour apparait tu change la date et tu remonte dans le temps ce qui te laissera un peut de temps avvant le reboot

3 a l'apparition du compte a rebour tu fait : Demarrer, Executer et tu tape : shutdown -a et entré celà fait dispaaitre le message et tu peut continuer a travailler sans reboot ...

si le nwiz est toujours la c'est qu'il faut appliquer lerimouve.bat en mode sans echec
pour celà eteind ton PC et tapotte sur le touche F8 juste apres avoir demarrer ton PC (apres avoir appuyer sur le bouton pour le lancer ...)

dit moi si ça marche une fois que tu as fait ça

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

Axl Virus-Killer · Answer

juste pour t'aider a confirmer ton probleme ...
http://securityresponse.symantec.com/avcenter/venc/data/w32.gaobot.zx.html

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

zack · Answer

Redemmaré en mode sans echec c fait du coup remouve ma pas detecté nwiz.exe don agobot bien nettoyé non? ( pas besoin de relancer remouve pour verifier?); C'est marrant le mode sans echec!

Puis excellent les solutions contre le reboot! remonter dans le temps pour feinter le compte à rebours: j'adore!

a priori le pb est résolu non? En tout cas merci beaucoup pour ton aide. C vraiment sympa de faire profiter les autre de ton expé.

Je vais me caler en firewall ce week-end. Un vieux kerio par ex. Puis je me mettrai en lien bien accessible des antirojan et antivirus gratuit. Le tiens tu le developpes tout seul?

Encore merci

Axl Virus-Killer · Answer

oui c'est un outil fais maison pour la maison enfin je me comprend :)

si non pour le pare-feuxsi t'est pas trop expert ouvre le panneau de config et dans les connexions reseau tu fais un clique droit sur ta connexion internet puis propriété ensuite dans les propriété de ta connexion tu vas sur l'onglet avancé ou parametres avancés, tu coche la case "protèger mon ordinateur en limitant blablabla" tu valide et tu aurra un pare-feux gratos, ça vaut ce que ça vaut mais en tous ca ça bloque les merde agobot et blaster justement ...

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

Axl Virus-Killer · Answer

si le probleme est resolu c'est a toi de me le dire tu disait que ton PC ramais de plus enplus maintenant que tu a passer cet outil ça vas mieux ? est-ce que tu peut afficher une page comme www.ravantivirus.com/scan/ ou www.secuser.com/antivirus/ par exemple ? ça permettrais de controler car mon outils n'est pas infaillible ... il permet juste de trouver des fichier a la con et d'effectuer certaines operations fastidieuses engrand nombre !

pendant que j'y suis si tu veut utiliser ton service de restauration dans le dossier tmp il fautque tu lance le restoreservice.bat il relancera ton service de restauration que le rimouve.bat a desactiver pour completer la desinfection de ton PC ...

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

zack · Answer

On m'a dit que le firewall de XP était nul comme tout ce qui viendrait de XP et microsoft qui serait toujours que des trucs pourris! est-ce pour faire le rebelle anti-microsoft? Bah ça joue mais pour le peu que j'y connais ça a pas l'air si faux!

Tjs sur le firewall de Xp, il serait incompatible avec certaines applications pas du gout de microsoft ( certains ânes ou mule je sais plus trop ;-) ... ) cette incompatibilité generai certaines utilisateurs ;-) ;-)

HéHé!

Bon merci encore!

Axl Virus-Killer · Answer

forcément si ont ne le configure pas le pare-feux d'XP, il risque de générer un Low-ID sur la mule :op

après il faut le configurer en ajoutant les ports 4661 et 4662 TPC sur et UDP peut etre aussi mais ça je suis pas sur ... et apres ben toute application bloquer en natif doit etre configurer dans le pare-feux en ajoutant les ports que tu veu liberer ...

je veu pas lancer une polemique sur le pare-feux d'XP mais si tout le monde qui cherche un minimum de protection sans effort l'avaient activer au mois d'aout l'année derniere et depuis, ont n'aurrais pas autant de virus qui tournerais a l'heure actuelle et qu'il soit bon ou pas il protege de ces virus actuel c'est justement ce qu'on lui demande non ?

si apres ceertaines personnes sont assez douer pour l'activer mais incapable de rajouter unport pour laisser passer la mule fautpas qu'ils viennent se plaindre que le pare-feux d'XP est une merde :o)

tu voit avec quelques infos ont peut tout aussi bien dire que le pare-feux d'XP est un bon pare-feux ... sans aller jusque là il fautjuste se poser la question de savoir pourquoi tu veut un pare-feux si c'est pour bloquer les virus alors que ce soit celui d'XP ou un autre il faudra de toute façon que tu le configure, la differende entre un autreet celui d'XP est que celui d'XP ne dit rien n'affiche pas de message a l'ecran mais se configure ! alors que les autre te pose sans arret des questions ce qui peut s'averer genant quand ont a pas l'habitude et qui de plus peut meme se reveler dangereux si ont ne sais pas quoi repondre ou si ont se trompe dans la configuration ... notamment si tu laisse passer un truc en te gourant :o)

tout est une question de gout, de choix et de fonctionnement different c'est comme les antivirus ... ce qui fait la difference c'est surtout l'utilisateur :o)

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

zack · Answer

ca serait comme norton alors. On dit qu il est nul mais peut etre alors que meme bien configurer il pourrait etre performant comme un antivir par ex?
Et donc bien parametrer norton + firewallXP vaudrait antivir+firezwall kerio ou Zone alarm!?!
Apres c'est l' interface qui plait ou pas

Bref faut mettre les mains dans le cambouis et savoir ce que l'on fait.

Axl Virus-Killer · Answer

c'est presque ça mais tu est dans le bon :o)MCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

Autorisation kerio sur TFTP

17 réponses

Votre réponse

Discussions similaires

Newsletters