Alerte Big Probleme Sur Mon Pc

j'ai de tres gros pb ce soir et je semble ne pas etre le seul , heureusement ma connexion fonctionne tjrs, mais j'ai pas mal bidouillé pr survivre
mon pc rebootait apres un plantage RPC et un timing de 60sec
je suis allé ds les service pr lui dire de ne pas redemarrer mais de relancer le RPC

ça a l'ir d'etre grave, je tape et en ce moment ça a l air d'aller je viens d executer une maj securité de chez Crosoft faite gaffe les copains ça à l'air puissant

Merci a ce lien qui m'a super servi


Les boules que j'ai eu

jsuis excité comme jamais

j'avais repéré un msblast (j'eclate microsoft) qui tournait et ça m'avait paru bizarre

voici ce que je viens de lire en fin du topic du dessus

aie aie aie ....

je viens de trouver ceci : http://us.mcafee.com/virusInfo/defa...;virus_k=100547

le processus msblast.exe -> il s agirait apprement d 'un nouveau virus decouvert aujourd'hui !

J 'ai pas encore tout lu !

ce putain de msblast est tjrs présent  
ah les ENC....

pour l'instant pas de problème pour moi  
je vais faire attention  
bon courage cyber  

Virez cette clef si besoin est

Tu le trouvera ici dans le BdR :

HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run>windows auto update=MSBLAST.EXE

un petit complément d'info
[size=8]
Ce vers "le W32/Lovsan.worm , scanne une liste d 'adresse IP aleatoire pour ce renvoiyer a travers le net .
Il provoquerai entre autre le reboot du systeme.
Voici comment s 'en débarrasser :

Pour ce qui ne savent pas il se trouve dans Windows/ System32 /" msblast .exe" -> supprimez ce vilain fichier !

Ensuite dans la base de registre , apres une recherche il se trouvait a 2 endroits :
en voici un : HKLM/Softwarre/microsoft/window/current version/run

L 'enlever aussi du demarage avec msconfig.

Faire une recherche , il se trouvais egalement dans le dossier Window/prefetch , l 'effacer ici aussi ; histoire de ne plus en entendre parler !!!

Bon apparement tout est rentré dans l 'ordre
N 'oubliez pas de télécharger le patch correctif , pour que la faille RPC ne soit plus exploitable .
Bonne desinfection !! [/size]

sur le web , il n'y a pas beaucoup de monde ce soir  
es ce par ce qu'il ont été prévenu ?
en tout cas , ceux que j'ai rencontré , n'avais pas l'air de trop s'affoler
ce qui étrange , sur ton lien il indique ce virus à plusieurs jours
et pourtant j'ai le tour de plusieurs sites généralistes  ( francophones ) très peu en parlaient  

Merci pour l' info Cyber !!  

Tout est rentré dans l' ordre chez toi ?

Merci pour l'info !

Un pti conseil : FORMAT C:

A demain !  

J'ai jamais ce genre de truc moi  

ça c'est un virus belge...  

 moulefritenukemsblast  

sur le web , il n'y a pas beaucoup de monde ce soir  
es ce par ce qu'il ont été prévenu ?
en tout cas , ceux que j'ai rencontré , n'avais pas l'air de trop s'affoler
ce qui étrange , sur ton lien il indique ce virus à plusieurs jours
et pourtant j'ai le tour de plusieurs sites généralistes  ( francophones ) très peu en parlaient  

eux en parles depuis le 6/8 !!
ici!

le RPC qui plante est du effectivement à une attaque externe, on a fait le test avec un copain, il m'a rebooté mon PC par ce moyen y a qques mois, et si la personne est mal intentionnée elle peut exploiter un buffer overflow lors du plantage pour executer un bout de code pas net et te faire plus qu'un reboot.

je te conseille vivement d'installer un firewall, car lors de mes tests, le copain ne pouvait rien me faire avec le firewall activé

et pis le bug de RPC a été revelé il y a plusieurs mois, alors ce serait bien de tenir à jour vos OS