Logo GNT
Actualités Tests & Guides Bons Plans
GTA 6 iPhone 17 Copilot Switch 2 Temu ChatGPT Tesla
OVH Cloud OVH Cloud
Entraide Windows Windows XP Installation [coup de gueule ?] RPC DCOM NTAUTHORITY/SYSTEM

[coup de gueule ?] RPC DCOM NTAUTHORITY/SYSTEM

16 réponses
Avatar
~Jean-Marc~
Hello tout le monde,

Un point (de détail, dirons certains) m'énerve depuis un bon moment...

Lorsqu'une question est posée (et je suis certain que tous la connaissent,
c'est une célébrité !) sur le reboot du PC par NTAUTHORITY/SYSTEM
suite au crash du service RPC, beaucoup répondent systématiquement
que cela est dû à une infection par BLASTER.

C'est FAUX ! L'infection ne provoque pas le reboot !

Voilà ce qui se passe réellement :
Prenez un PC infecté (ou un pirate en mal d'exploit...), celui-ci tente d'accéder
à la faille RPC/DCOM d'un PC *accessible* (Ex. : le port 135 est ouvert) ET
*vulnérable* (la faille n'a pas été patchée par MS03-39).

Si la faille est *incorrectement* exploitée, le service RPC *plante*, le PC
*n'est pas infecté* et redémarre. FIN jusqu'au prochain redémarrage !

Si la faille est correctement exploitée, l'attaquant obtient un accès *root*
(il peut passer toutes les commandes qu'il veut sur la machine). Si c'est
un virus, celui-ci lance son propre téléchargement et son exécution. Le
PC est alors infecté mais ne reboote pas forcément.

Pour résumer, un plantage RPC signifie qu'une machine est vulnérable.
L'infection n'est pas forcément déjà effectuée !!!

En plus, d'autres virus et trojan exploitant cette faille ont vu le jour. Donc,
si il y a infection, ce n'est pas forcément Blaster/Lovsan !!!

Donc, les bons conseils sont :
- Activer le pare-feu
- Passer le patch MS03-39
- Vérifier une éventuelle infection par un virus (et non pas juste blaster !)

@+

FU2 : microsoft.public.fr.securite

--
~Jean-Marc~ /MVP XP Fr/
doc.j-m@wanadoo.fr
http://perso.wanadoo.fr/doc.jm/
Signaler un problème avec ce contenu

10 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
1 2
Avatar
Utilisateur1
Bonjour,
comment récupérer le patch et comment l'installer quand le pc reboote au
bout d'une minute
merci d'avance Amicalement Christophe


"~Jean-Marc~" a écrit dans le message de
news:
Hello tout le monde,

Un point (de détail, dirons certains) m'énerve depuis un bon moment...

Lorsqu'une question est posée (et je suis certain que tous la connaissent,
c'est une célébrité !) sur le reboot du PC par NTAUTHORITY/SYSTEM
suite au crash du service RPC, beaucoup répondent systématiquement
que cela est dû à une infection par BLASTER.

C'est FAUX ! L'infection ne provoque pas le reboot !

Voilà ce qui se passe réellement :
Prenez un PC infecté (ou un pirate en mal d'exploit...), celui-ci tente
d'accéder

à la faille RPC/DCOM d'un PC *accessible* (Ex. : le port 135 est ouvert)
ET

*vulnérable* (la faille n'a pas été patchée par MS03-39).

Si la faille est *incorrectement* exploitée, le service RPC *plante*, le
PC

*n'est pas infecté* et redémarre. FIN jusqu'au prochain redémarrage !

Si la faille est correctement exploitée, l'attaquant obtient un accès
*root*

(il peut passer toutes les commandes qu'il veut sur la machine). Si c'est
un virus, celui-ci lance son propre téléchargement et son exécution. Le
PC est alors infecté mais ne reboote pas forcément.

Pour résumer, un plantage RPC signifie qu'une machine est vulnérable.
L'infection n'est pas forcément déjà effectuée !!!

En plus, d'autres virus et trojan exploitant cette faille ont vu le jour.
Donc,

si il y a infection, ce n'est pas forcément Blaster/Lovsan !!!

Donc, les bons conseils sont :
- Activer le pare-feu
- Passer le patch MS03-39
- Vérifier une éventuelle infection par un virus (et non pas juste blaster
!)


@+

FU2 : microsoft.public.fr.securite

--
~Jean-Marc~ /MVP XP Fr/

http://perso.wanadoo.fr/doc.jm/



Avatar
JacK
sur les news:bm497i$kam$,
Utilisateur1 signalait:
Bonjour,
comment récupérer le patch et comment l'installer quand le pc reboote
au bout d'une minute
merci d'avance Amicalement Christophe



'lut,

Si WinXP, il suffit d'activer ICF avant de se connecter.

Autrement shutdown -a en ligne de commande pendant le décompte.
--
http://www.optimix.be.tf /MVP WindowsXP/ http://websecurite.org
*Helping you void your warranty since 2000*
---***ANTISPAM***---
Click on the link to answer - Cliquez sur le lien pour répondre
http://www.cerbermail.com/?p3GpATw2X4
@(*0*)@ JacK

Avatar
Utilisateur1
Pardon, mais c'est quoi ICF
merci
"JacK" a écrit dans le message de news:

sur les news:bm497i$kam$,
Utilisateur1 signalait:
Bonjour,
comment récupérer le patch et comment l'installer quand le pc reboote
au bout d'une minute
merci d'avance Amicalement Christophe



'lut,

Si WinXP, il suffit d'activer ICF avant de se connecter.

Autrement shutdown -a en ligne de commande pendant le décompte.
--
http://www.optimix.be.tf /MVP WindowsXP/ http://websecurite.org
*Helping you void your warranty since 2000*
---***ANTISPAM***---
Click on the link to answer - Cliquez sur le lien pour répondre
http://www.cerbermail.com/?p3GpATw2X4
@(*0*)@ JacK




Avatar
Utilisateur1
bonsoir, ca ne fonctionne pas, autre chose ?
Amicalement


"Utilisateur1" a écrit dans le message de news:
bm4bte$20c$
Pardon, mais c'est quoi ICF
merci
"JacK" a écrit dans le message de news:

sur les news:bm497i$kam$,
Utilisateur1 signalait:
Bonjour,
comment récupérer le patch et comment l'installer quand le pc reboote
au bout d'une minute
merci d'avance Amicalement Christophe



'lut,

Si WinXP, il suffit d'activer ICF avant de se connecter.

Autrement shutdown -a en ligne de commande pendant le décompte.
--
http://www.optimix.be.tf /MVP WindowsXP/ http://websecurite.org
*Helping you void your warranty since 2000*
---***ANTISPAM***---
Click on the link to answer - Cliquez sur le lien pour répondre
http://www.cerbermail.com/?p3GpATw2X4
@(*0*)@ JacK








Avatar
JacK
sur les news:bm4bte$20c$,
Utilisateur1 signalait:
Pardon, mais c'est quoi ICF
merci


Le pare-feu natif.
--
http://www.optimix.be.tf /MVP WindowsXP/ http://websecurite.org
*Helping you void your warranty since 2000*
---***ANTISPAM***---
Click on the link to answer - Cliquez sur le lien pour répondre
http://www.cerbermail.com/?p3GpATw2X4
@(*0*)@ JacK

Avatar
JacK
sur les news:bm4fer$2la$,
Utilisateur1 signalait:
bonsoir, ca ne fonctionne pas, autre chose ?
Amicalement



Qu'est-ce qui ne fonctionne pas ?

Est-ce bien le service RPC qui se coupe avec une boîte de dialogue signalant
la fermeture dans 60 secondes ?
--
http://www.optimix.be.tf /MVP WindowsXP/ http://websecurite.org
*Helping you void your warranty since 2000*
---***ANTISPAM***---
Click on the link to answer - Cliquez sur le lien pour répondre
http://www.cerbermail.com/?p3GpATw2X4
@(*0*)@ JacK

Avatar
YO!
Bonjour,

shutdown -a fonctionne, mais tu ne dois pas bien le taper...tu va sur
Démarrer, exécuter, et tu tape SHUTDOWN (espace) -A (entree). Sinon, tu peux
aussi double cliquer sur l'horloge (en bas à droite), et tu recule la date
de 24 heures...


"Utilisateur1" wrote in message
news:bm4fer$2la$
bonsoir, ca ne fonctionne pas, autre chose ?
Amicalement


"Utilisateur1" a écrit dans le message de
news:

bm4bte$20c$
Pardon, mais c'est quoi ICF
merci
"JacK" a écrit dans le message de news:

sur les news:bm497i$kam$,
Utilisateur1 signalait:
Bonjour,
comment récupérer le patch et comment l'installer quand le pc
reboote




au bout d'une minute
merci d'avance Amicalement Christophe



'lut,

Si WinXP, il suffit d'activer ICF avant de se connecter.

Autrement shutdown -a en ligne de commande pendant le décompte.
--
http://www.optimix.be.tf /MVP WindowsXP/ http://websecurite.org
*Helping you void your warranty since 2000*
---***ANTISPAM***---
Click on the link to answer - Cliquez sur le lien pour répondre
http://www.cerbermail.com/?p3GpATw2X4
@(*0*)@ JacK












Avatar
Utilisateur1
Bonjour, ca y est j'ai bloqué avec shutdown -a.
Je n'arrive pas à charger windows update (j'ai une page blanche avec
"terminée")
J'ai examinée le DD avec fixblast mais il ne m'a rien trouvé.
Que dois'je faire SVP.
merci encore d'avance
Christophe
"JacK" a écrit dans le message de news:
#dsD#
sur les news:bm4fer$2la$,
Utilisateur1 signalait:
bonsoir, ca ne fonctionne pas, autre chose ?
Amicalement



Qu'est-ce qui ne fonctionne pas ?

Est-ce bien le service RPC qui se coupe avec une boîte de dialogue
signalant

la fermeture dans 60 secondes ?
--
http://www.optimix.be.tf /MVP WindowsXP/ http://websecurite.org
*Helping you void your warranty since 2000*
---***ANTISPAM***---
Click on the link to answer - Cliquez sur le lien pour répondre
http://www.cerbermail.com/?p3GpATw2X4
@(*0*)@ JacK




Avatar
JacK
sur les news:bm5mgn$79b$,
Utilisateur1 signalait:
Bonjour, ca y est j'ai bloqué avec shutdown -a.
Je n'arrive pas à charger windows update (j'ai une page blanche avec
"terminée")
J'ai examinée le DD avec fixblast mais il ne m'a rien trouvé.
Que dois'je faire SVP.
merci encore d'avance


'lut,

Voir ce qui empêche le chargement des updates dans tes paramètres IE.
Tu peux également aller chercher les updates utiles directement à cette
adresse :
http://v4.windowsupdate.microsoft.com/fr/default.asp?corporate=true
et ensuite les installer.
--
http://www.optimix.be.tf /MVP WindowsXP/ http://websecurite.org
*Helping you void your warranty since 2000*
---***ANTISPAM***---
Click on the link to answer - Cliquez sur le lien pour répondre
http://www.cerbermail.com/?p3GpATw2X4
@(*0*)@ JacK

Avatar
moi
Bonjour, comment dois-je mettre les paramètres.J'ai été voir ds systèm 32 et
j'ai vu que j'avais un fichier HTA.exe, n'est ce pas un virus.
de plus je n'arrive pas à accéder à la base de registre, quand je fais
exécuter "regedit" il ne trouve rien.
Un avis merci
"JacK" a écrit dans le message de news:
#
sur les news:bm5mgn$79b$,
Utilisateur1 signalait:
Bonjour, ca y est j'ai bloqué avec shutdown -a.
Je n'arrive pas à charger windows update (j'ai une page blanche avec
"terminée")
J'ai examinée le DD avec fixblast mais il ne m'a rien trouvé.
Que dois'je faire SVP.
merci encore d'avance


'lut,

Voir ce qui empêche le chargement des updates dans tes paramètres IE.
Tu peux également aller chercher les updates utiles directement à cette
adresse :
http://v4.windowsupdate.microsoft.com/fr/default.asp?corporate=true
et ensuite les installer.
--
http://www.optimix.be.tf /MVP WindowsXP/ http://websecurite.org
*Helping you void your warranty since 2000*
---***ANTISPAM***---
Click on the link to answer - Cliquez sur le lien pour répondre
http://www.cerbermail.com/?p3GpATw2X4
@(*0*)@ JacK




1 2