Faille sécurité Windows: c pas de la merde...

TranceAddict Forums (www.tranceaddict.com/forums)
- Europe - France
-- Faille sécurité Windows: c pas de la merde...

Posted by Shito on Aug-12-2003 09:01:

Faille sécurité Windows: c pas de la merde...

Juste histoire de dire que Lytchix et moi-mm, ainsi que d'autres TA (ya des threads sur le sujet ds le forum Other/FAQ/) et des tas d'autres gens, avons été victimes d'une attaque sur la fameuse faille de sécurité de Windows dont tout le monde parle depuis qques temps.

Ca se traduit par l'apparition inopportune d'un message d'erreur disant que le PC va rebooter dans 60 secondes, message auquel on ne peut rien faire. Si vs regardez ds les processus, un fichier msblast.exe est le principal mis en cause. Même si vs l'effacez, il réapparaît, etc, c la fête.

Seul moyen de se débarasser de ça c'est d'installer le correcif de Microsoft, en prenant garde auparavant d'avoir bien viré tous les fichiers en cause.

Tout est ici, la marche à suivre simple, complète, qu'on a suivie à la lettre et tout est rentré dans l'ordre.

Je vous conseille vivement d'installer le correctif immédiatement pour pas être emmerdés, parce que quand ça vous tombe dessus et que vous savez pas ce que c'est (on a cherché un bon moment avant de trouver), ben c pas le pied je vous le dis!

Posted by cottcott44 on Aug-12-2003 10:23:

Put1 moi aussi je l'avait trop la merde ce truc, j'ai passé toute la nuit a passé scandisk et scanreg et l'antivirus et je trouvai rien.

G t sur le point de formater et je tombe sur ce post et maintenant c cooooooooool

Merci pour l'info

Posted by Insigma on Aug-12-2003 12:10:

**note : pour les 56k (ce prob n'est que sous xp, et 2000 a priori) si vous n'avez po le tps de dl le patch faites ceci pour desactivé le reboot :

dans panno de config , Outils d'administration , Gestion de lordinateur , services et application , services , Apel de la procedure distance rpc , propriete , recuperation , redemarer le service

**verifier aussi votre base de registre:

current user/software/microsoft/search assisant/ACMru/5603

si msblast apparait... et virer uniquement la ligne ou msblast est insctrit...

------>Toutes ces infos st à vérifier, je ne l'ai pas tester moi-même.
En ce moment, je tourne sur mon portable avec une mandrake 9 et étonnamment, je n'ai pas rencontré ce pb

Posted by malkovitch on Aug-12-2003 12:31:

! je suis tombé dessus hier! mon pc faisait que de recevoir ce message lorsque j'étais connécté a internet!

je me suis craqué sur le sujet pendant 1 heure! et résultat! jai réussi a bouché la faille sans mettre de mise a jour ou quoi que ce soit!

le protocole RPC sert a envoyé des messages d'ordinateur distant a ordinateur distant!

du coup suffit de configuré un petit part feux pour interdire le passage de certains flux et c'est gagné

Posted by PEZ68 on Aug-12-2003 12:37:

J aimerai quand meme savoir d ou ca vient a la base : Avec vous , ca fait 6 personnes que je connais qui ont ete 'contaminé' hier , doit bien y avoir un lien logique apres tout nan?

Posted by Chris #19 on Aug-12-2003 12:54:

La Suisse aussi a été touchée

Tout semble être rentré dans l'ordre maintenant

Chris #19

Posted by DJ_TonKs on Aug-12-2003 13:02:

J'ai rien vu de tout ca..

sans doute que mon pare feu a bien fait son boulot ^_^

Posted by maxxyme on Aug-12-2003 16:07:

quote:
Originally posted by stanymi
En ce moment, je tourne sur mon portable avec une mandrake 9 et étonnamment, je n'ai pas rencontré ce pb

Normal Mandrake c'est une distrib Linux
Le problème c'est simplement une faille de sécurité Windows....

Comme d'hab, merci minidoux !!!

Posted by PEZ68 on Aug-12-2003 16:10:

MDR maxxyme , Stan disait ca en rigolant.

Posted by maxxyme on Aug-12-2003 16:17:

Ah ? ok
Le smiley pour moi ne signifiait pas ça ...

Bon sinon la news je l'avait lue là:

http://open-files.com/site/news/588.htm

Posted by PEZ68 on Aug-12-2003 16:54:

quote:
Originally posted by maxxyme
Ah ? ok
Le smiley pour moi ne signifiait pas ça ...

Bon sinon la news je l'avait lue là:

http://open-files.com/site/news/588.htm

Y a un smiley tout en bas en fait

Posted by benjamin on Aug-12-2003 20:27:

moi je dis vive Zone Alarm ...

Posted by E-Trancer on Aug-12-2003 20:33:

Pour une fois je ne suis pas mécontent d'être resté à Win98.

Posted by Aghnär on Aug-12-2003 21:57:

Waaaouh ! Merci Shito pour la news car ca vient de me planter/rebooter en plein matage de divx !

La premiere fois que j'ai lu le thread je me suis dis que je craignais rien car g jamais eu de virus, g un firewall, etc... ben en fait non !

Donc petit conseil a ceux qui se croient a l'abris installez le patch ca prend 2min a installer et ca coute rien !

Posted by Insigma on Aug-13-2003 08:08:

quote:
Originally posted by maxxyme
Normal Mandrake c'est une distrib Linux
Le problème c'est simplement une faille de sécurité Windows....

Posted by Nightflowers on Aug-24-2003 18:11:

quote:
Originally posted by benjamin
moi je dis vive Zone Alarm ...

en effet
il parais qu'il suffit en fait de bloquer le port 135 car c'est par la que le bidule s'introduit.
Et des attaques sur le port 135 y'en a des tonnes

quote:
The firewall has blocked Internet access to your computer (TCP Port 135) from [...]