OVH Cloud OVH Cloud

[Dépannage] NT AUTHORITY/SYSTEM

7 réponses
Avatar
~Jean-Marc~ [MVP]
Bonsoir,

Vous avez cette erreur à répétition, vous risquez d'être INFECTE par un trojan !

<<<<<<<<<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
System Shutdown
This shutdown was initiated by NT AUTHORITY/SYSTEM
Windows must now restart because the Remote Procedure Call (RPC) service
terminated unexpectedly.
<<<<<<<<<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

METTEZ UN PARE-FEU et téléchargez le PATCH !

http://www.microsoft.com/france/securite/bulletins_securite/ms03-026.asp

@+

(suivi sur : fr.windowsXP)

--
~Jean-Marc~ doc.j-m@wanadoo.fr http://perso.wanadoo.fr/doc.jm/
MSAE & MVP WindowsXP Fr
Les forums MS avec OE, cliquez ici : news://msnews.microsoft.com
http://support.microsoft.com/directory/worldwide/fr/newsgroup/regles.htm
FAQ XP: http://a.vouillon.free.fr/faq-winxp.htm

7 réponses

Avatar
JacK
sur les news:,
~Jean-Marc~ [MVP] signalait:
Bonsoir,

Vous avez cette erreur à répétition, vous risquez d'être INFECTE par
un trojan !

<<<<<<<<<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
System Shutdown
This shutdown was initiated by NT AUTHORITY/SYSTEM
Windows must now restart because the Remote Procedure Call (RPC)
service terminated unexpectedly.
<<<<<<<<<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

METTEZ UN PARE-FEU et téléchargez le PATCH !

http://www.microsoft.com/france/securite/bulletins_securite/ms03-026.asp

@+

(suivi sur : fr.windowsXP)


Hello Jean-Marc,

Depuis le temps que tlm le répète, ici et ailleurs, je suis atterré par le
nombre d'infections, d'autant plus qu'avec les réglages par défaut, Windows
se met à jour automatiquement. Pourquoi supprimer l'automatic update si on
n'est pas foutu de le mettre à jour soi-même ?
D'autre part, n'importe quel FW, ICF par exemple fait parfaitement l'affaire
et rend l'exploitation impossible.
Un AV à jour détecte le ver mimail depuis plus d'une semaine et les virus ne
s'exécutent pas sans cliquer sur la pièce jointe après l'avoir dézippée.

Un petit frère de mimail commence à se répandre depuis qq heures comme tu
l'as signalé, tous les AV ne l'ont pas encore inclus dans leur DB :
A jour actuellement à ma connaisance : KAV - NOD32 - MacAfee - F Secure

Les alias de msblast.exe
Aliases : tftp - W32/Lovsan.worm
Effacer la clé :
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
Run "windows auto update" = msblast.exe I just want to say LOVE YOU SAN!!
bill

Après avoir terminé et supprimé l'exécutable msblast.exe
--
http://www.optimix.be.tf /MVP WindowsXP/ http://websec.arcady.fr/
*Helping you void your warranty since 2000*
---***ANTISPAM***---
Click on the link to answer - Cliquez sur le lien pour répondre
http://www.cerbermail.com/?ojoFyWG7FQ
@(*0*)@ JacK

Avatar
Hopla Geis!
Bonjour,

Solution :
-prendre une disquette MS-Dos3.3
-formater son HD (attention par morceaux de 40 MO seulement)
-installer le pingouin.

Comment, on n'est pas dimanche ?
A pardon.

Si seulement ça pouvait en détendre quelques-uns, de ceux qui ont les
nerfs en pelote et le Ctrl+C Ctrl+V fatigué ce soir....

Amicalement.

The monday's Troll :o)

Non ! Pas taper................

"~Jean-Marc~ [MVP]" a utilisé son clavier pour écrire :
Bonsoir,

Vous avez cette erreur à répétition, vous risquez d'être INFECTE par un
trojan !

<<<<<<<<<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
System Shutdown
This shutdown was initiated by NT AUTHORITY/SYSTEM
Windows must now restart because the Remote Procedure Call (RPC) service
terminated unexpectedly.
<<<<<<<<<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

METTEZ UN PARE-FEU et téléchargez le PATCH !

http://www.microsoft.com/france/securite/bulletins_securite/ms03-026.asp

@+

(suivi sur : fr.windowsXP)



--
-#~--#~--#~--#~--#~-
Bonjour,

Les robots qui répondent sur ce forum se nourrissent exclusivement de
formules de politesse.
Ils sont d'ailleurs plus gourmets que gourmands: un petit 'bonjour', un
zeste de 's'il vous plaît' et un rien de 'merci' suffit généralement à
déclancher chez eux une irrésistible envie de répondre au demandeur.

Avatar
yao
de quel patch parles tu je ne trouve pas .deplus avec se
trojan ma connection s interompt tout le temps donc il m
es difficil de telecharger quoi que soit. repond moi je t
en suplit
-----Message d'origine-----
Bonsoir,

Vous avez cette erreur à répétition, vous risquez d'être
INFECTE par un trojan !


<<<<<<<<<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

System Shutdown


This shutdown was initiated by NT AUTHORITY/SYSTEM
Windows must now restart because the Remote Procedure
Call (RPC) service

terminated unexpectedly.
<<<<<<<<<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>




METTEZ UN PARE-FEU et téléchargez le PATCH !

http://www.microsoft.com/france/securite/bulletins_securi
te/ms03-026.asp


@+

(suivi sur : fr.windowsXP)

--
~Jean-Marc~
http://perso.wanadoo.fr/doc.jm/

MSAE & MVP WindowsXP Fr
Les forums MS avec OE, cliquez ici :
news://msnews.microsoft.com

http://support.microsoft.com/directory/worldwide/fr/newsg
roup/regles.htm

FAQ XP: http://a.vouillon.free.fr/faq-winxp.htm

.





Avatar
Christophe GRAS
Salut,

T'es sur de l'info ?
J'ai réinstallé ma machine hier et à peine fini, j'avais déjà ce message.

Christophe


"~Jean-Marc~ [MVP]" a écrit dans le
message de news:
Bonsoir,

Vous avez cette erreur à répétition, vous risquez d'être INFECTE par un
trojan !


<<<<<<<<<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
System Shutdown
This shutdown was initiated by NT AUTHORITY/SYSTEM
Windows must now restart because the Remote Procedure Call (RPC) service
terminated unexpectedly.
<<<<<<<<<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

METTEZ UN PARE-FEU et téléchargez le PATCH !

http://www.microsoft.com/france/securite/bulletins_securite/ms03-026.asp

@+

(suivi sur : fr.windowsXP)

--
~Jean-Marc~ http://perso.wanadoo.fr/doc.jm/
MSAE & MVP WindowsXP Fr
Les forums MS avec OE, cliquez ici : news://msnews.microsoft.com
http://support.microsoft.com/directory/worldwide/fr/newsgroup/regles.htm
FAQ XP: http://a.vouillon.free.fr/faq-winxp.htm



Avatar
~Jean-Marc~ [MVP]
Bonjour/soir Christophe GRAS,
tu nous disais :
Salut,
T'es sur de l'info ?
J'ai réinstallé ma machine hier et à peine fini, j'avais déjà ce
message.


Oui, certain, c'est un vers qui se télécharge en se servant d'une faille
(RPC/DCOM)

A pertir du moment où tu es connecté au net sans pare-feu et sans le patch
MS03-26, tu es vulnérable.

Plusieurs bestioles du genre ont vu le jour (3, voire +) dont au moins 2 sont
des trojan.

@+

--
~Jean-Marc~ http://perso.wanadoo.fr/doc.jm/
MSAE & MVP WindowsXP Fr
Les forums MS avec OE, cliquez ici : news://msnews.microsoft.com
http://support.microsoft.com/directory/worldwide/fr/newsgroup/regles.htm
FAQ XP: http://a.vouillon.free.fr/faq-winxp.htm

Avatar
Arko
Pour ceux qui comme moi ne pouvais pas cliquez sur le lien, et n'arrivait
pas à faire de téléchargement
voici la procédure manuelle de désinfection, disponible sur
http://www.clubic.com/n/n9634.html

- Verifier si "msblast.exe" est présent dans la liste de processus (faire
CTRL+ALT+Supp, se rendre dans l'onglet processus).
- S'il est présent le sélectionné et faire "terminer le processus".
- Vérifier la présence du fichier msblast.exe dans le répertoire
"/windows/system 32" et le supprimer.
- Le supprimer du cache de Windows (dans le répertoire /windows/prefetch).
- Lancez Regedit (démarrer, exécuter, tapez regedit) et se rendre dans
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun) et
supprimer la clé "windows auto update=msblast.exe".
Le méchant ver devrait normalement être éradiqué de votre machine !


"~Jean-Marc~ [MVP]" a écrit dans le
message de news:
Bonsoir,

Vous avez cette erreur à répétition, vous risquez d'être INFECTE par un
trojan !


<<<<<<<<<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
System Shutdown
This shutdown was initiated by NT AUTHORITY/SYSTEM
Windows must now restart because the Remote Procedure Call (RPC) service
terminated unexpectedly.
<<<<<<<<<<<<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

METTEZ UN PARE-FEU et téléchargez le PATCH !

http://www.microsoft.com/france/securite/bulletins_securite/ms03-026.asp

@+

(suivi sur : fr.windowsXP)

--
~Jean-Marc~ http://perso.wanadoo.fr/doc.jm/
MSAE & MVP WindowsXP Fr
Les forums MS avec OE, cliquez ici : news://msnews.microsoft.com
http://support.microsoft.com/directory/worldwide/fr/newsgroup/regles.htm
FAQ XP: http://a.vouillon.free.fr/faq-winxp.htm



Avatar
Niko
"Christophe GRAS" a écrit
Salut,

T'es sur de l'info ?
J'ai réinstallé ma machine hier et à peine fini, j'avais déjà ce message.


Lourd, là... Lis les 2500 derniers posts du NG, 95% traitent de l'info... Ca
te parait assez sur ?

Niko