OVH Cloud OVH Cloud

svchost.exe, solution Msft ne marche pas !!!

7 réponses
Avatar
Cyril
Bonjour =E0 tous,

Je viens d'installer Win 2000 pro apr=E8s 2 ans de Win Me et=20
donc d'innombrables plantages...
J'ai bien s=FBr formater mon DD. L'installation s'est pass=E9=20
sans pb mais =E0 peine qques heures
apr=E8s cette installation j'ai d=E9j=E0 des pbs... ainsi, j'ai=20
un message d'erreur "svchost.exe=20
a provoqu=E9 une erreur et le pg va =EAtre arret=E9".

J'ai trouv=E9 ds la rubrique "recherche" du site Msft une=20
solution =E0 la r=E9olution de ce pb=20
(article N=B0 319161 -=20
http://support.microsoft.com/default.aspx?
scid=3Dkb;fr;319161) mais cela
ne change rien !!!!!!!!!!! La solution propos=E9 par Novell=20
(identique, apparemment, ne=20
change rien non plus)=20
Je pr=E9cise que contrairement =E0 l'exemple donn=E9 par Msft,=20
je n'avais que la cl=E9 "location1"=20
et pas de cl=E9 "Location2", moi. Donc je l'ai renomm=E9 en=20
Location0 puis j'ai essay=E9 en cr=E9ant=20
malgr=E9 tout en + une cl=E9 "Location1" apr=E8s ma=20
cle "Location0" pour pouvoir faire ce qu'il
y a d'indiqu=E9 =E0 l'=E9tape 17 de l'article de Msft. Cela n'a=20
rien chang=E9. J'ai essay=E9 avec=20
seulment la cl=E9 "Location0" et tjrs le meme pb.....


Je fais comment moi ???=20


J'en ai marre, mais j'en ai marre....

D'avance Merci

Cyril

7 réponses

Avatar
Clive Lumb
Je crois qu'il faut chercher d'abord plutôt du coté du virus Blaster....

Donc télécharger les correctifs MS03-026 et MS03-039
http://www.microsoft.com/security/incident/blast.asp

"Cyril" a écrit dans le message de
news:051d01c3bea6$0d19f780$
Bonjour à tous,

Je viens d'installer Win 2000 pro après 2 ans de Win Me et
donc d'innombrables plantages...
J'ai bien sûr formater mon DD. L'installation s'est passé
sans pb mais à peine qques heures
après cette installation j'ai déjà des pbs... ainsi, j'ai
un message d'erreur "svchost.exe
a provoqué une erreur et le pg va être arreté".

J'ai trouvé ds la rubrique "recherche" du site Msft une
solution à la réolution de ce pb
(article N° 319161 -
http://support.microsoft.com/default.aspx?
scid=kb;fr;319161) mais cela
ne change rien !!!!!!!!!!! La solution proposé par Novell
(identique, apparemment, ne
change rien non plus)
Je précise que contrairement à l'exemple donné par Msft,
je n'avais que la clé "location1"
et pas de clé "Location2", moi. Donc je l'ai renommé en
Location0 puis j'ai essayé en créant
malgré tout en + une clé "Location1" après ma
cle "Location0" pour pouvoir faire ce qu'il
y a d'indiqué à l'étape 17 de l'article de Msft. Cela n'a
rien changé. J'ai essayé avec
seulment la clé "Location0" et tjrs le meme pb.....


Je fais comment moi ???


J'en ai marre, mais j'en ai marre....

D'avance Merci

Cyril
Avatar
Cyril
Je viens de scanner mon DD avec l'utilitaire de
suppression de W32.Blaster de Symantec et il ne detecte
rien...


-----Message d'origine-----
Je crois qu'il faut chercher d'abord plutôt du coté du
virus Blaster....


Donc télécharger les correctifs MS03-026 et MS03-039
http://www.microsoft.com/security/incident/blast.asp

"Cyril" a écrit dans le message
de

news:051d01c3bea6$0d19f780$
Bonjour à tous,

Je viens d'installer Win 2000 pro après 2 ans de Win Me et
donc d'innombrables plantages...
J'ai bien sûr formater mon DD. L'installation s'est passé
sans pb mais à peine qques heures
après cette installation j'ai déjà des pbs... ainsi, j'ai
un message d'erreur "svchost.exe
a provoqué une erreur et le pg va être arreté".

J'ai trouvé ds la rubrique "recherche" du site Msft une
solution à la réolution de ce pb
(article N° 319161 -
http://support.microsoft.com/default.aspx?
scid=kb;fr;319161) mais cela
ne change rien !!!!!!!!!!! La solution proposé par Novell
(identique, apparemment, ne
change rien non plus)
Je précise que contrairement à l'exemple donné par Msft,
je n'avais que la clé "location1"
et pas de clé "Location2", moi. Donc je l'ai renommé en
Location0 puis j'ai essayé en créant
malgré tout en + une clé "Location1" après ma
cle "Location0" pour pouvoir faire ce qu'il
y a d'indiqué à l'étape 17 de l'article de Msft. Cela n'a
rien changé. J'ai essayé avec
seulment la clé "Location0" et tjrs le meme pb.....


Je fais comment moi ???


J'en ai marre, mais j'en ai marre....

D'avance Merci

Cyril


.



Avatar
Yam
Oui cet outil ne détecte jamais rien, normal ou pas je ne sais pas
mais essayes plutôt de mettre à jour ton Win2000 via windows update
pour récupérer tous les patchs et les mises à jour de sécurité.

"Cyril" a écrit dans le message de
news:037801c3beab$eaf13ff0$
Je viens de scanner mon DD avec l'utilitaire de
suppression de W32.Blaster de Symantec et il ne detecte
rien...


-----Message d'origine-----
Je crois qu'il faut chercher d'abord plutôt du coté du
virus Blaster....


Donc télécharger les correctifs MS03-026 et MS03-039
http://www.microsoft.com/security/incident/blast.asp

"Cyril" a écrit dans le message
de

news:051d01c3bea6$0d19f780$
Bonjour à tous,

Je viens d'installer Win 2000 pro après 2 ans de Win Me et
donc d'innombrables plantages...
J'ai bien sûr formater mon DD. L'installation s'est passé
sans pb mais à peine qques heures
après cette installation j'ai déjà des pbs... ainsi, j'ai
un message d'erreur "svchost.exe
a provoqué une erreur et le pg va être arreté".

J'ai trouvé ds la rubrique "recherche" du site Msft une
solution à la réolution de ce pb
(article N° 319161 -
http://support.microsoft.com/default.aspx?
scid=kb;fr;319161) mais cela
ne change rien !!!!!!!!!!! La solution proposé par Novell
(identique, apparemment, ne
change rien non plus)
Je précise que contrairement à l'exemple donné par Msft,
je n'avais que la clé "location1"
et pas de clé "Location2", moi. Donc je l'ai renommé en
Location0 puis j'ai essayé en créant
malgré tout en + une clé "Location1" après ma
cle "Location0" pour pouvoir faire ce qu'il
y a d'indiqué à l'étape 17 de l'article de Msft. Cela n'a
rien changé. J'ai essayé avec
seulment la clé "Location0" et tjrs le meme pb.....


Je fais comment moi ???


J'en ai marre, mais j'en ai marre....

D'avance Merci

Cyril


.



Avatar
Clive Lumb
Ce qu'il faut bien comprendre avec Blaster c'est que l'on peut avoir de
problèmes même avec un bon AV à jour.
Le AV empêche la création de fichiers infectés sur le poste, mais n'arrête
pas l'accès à la faille RPC.
Si on n'a pas de firewall et on n'a pas appliqué les patches MS03-026 et
MS03-039 alors Blaster peut lancer des processus par RPC (les fameux
svchost) jusqu'à ce que la PC se bloque ou fait des erreurs de page etc.
L'antivirus ne voit que du feu.

Clive



"Cyril" a écrit dans le message de
news:037801c3beab$eaf13ff0$
Je viens de scanner mon DD avec l'utilitaire de
suppression de W32.Blaster de Symantec et il ne detecte
rien...


-----Message d'origine-----
Je crois qu'il faut chercher d'abord plutôt du coté du
virus Blaster....


Donc télécharger les correctifs MS03-026 et MS03-039
http://www.microsoft.com/security/incident/blast.asp

"Cyril" a écrit dans le message
de

news:051d01c3bea6$0d19f780$
Bonjour à tous,

Je viens d'installer Win 2000 pro après 2 ans de Win Me et
donc d'innombrables plantages...
J'ai bien sûr formater mon DD. L'installation s'est passé
sans pb mais à peine qques heures
après cette installation j'ai déjà des pbs... ainsi, j'ai
un message d'erreur "svchost.exe
a provoqué une erreur et le pg va être arreté".

J'ai trouvé ds la rubrique "recherche" du site Msft une
solution à la réolution de ce pb
(article N° 319161 -
http://support.microsoft.com/default.aspx?
scid=kb;fr;319161) mais cela
ne change rien !!!!!!!!!!! La solution proposé par Novell
(identique, apparemment, ne
change rien non plus)
Je précise que contrairement à l'exemple donné par Msft,
je n'avais que la clé "location1"
et pas de clé "Location2", moi. Donc je l'ai renommé en
Location0 puis j'ai essayé en créant
malgré tout en + une clé "Location1" après ma
cle "Location0" pour pouvoir faire ce qu'il
y a d'indiqué à l'étape 17 de l'article de Msft. Cela n'a
rien changé. J'ai essayé avec
seulment la clé "Location0" et tjrs le meme pb.....


Je fais comment moi ???


J'en ai marre, mais j'en ai marre....

D'avance Merci

Cyril


.



Avatar
Cyril
Bon, je reformate une énième fois (quand on aime...) et
j'installe en 1er Zone Alarm puis norton

Merci pr les infos....

-----Message d'origine-----
Ce qu'il faut bien comprendre avec Blaster c'est que l'on
peut avoir de

problèmes même avec un bon AV à jour.
Le AV empêche la création de fichiers infectés sur le
poste, mais n'arrête

pas l'accès à la faille RPC.
Si on n'a pas de firewall et on n'a pas appliqué les
patches MS03-026 et

MS03-039 alors Blaster peut lancer des processus par RPC
(les fameux

svchost) jusqu'à ce que la PC se bloque ou fait des
erreurs de page etc.

L'antivirus ne voit que du feu.

Clive



"Cyril" a écrit
dans le message de

news:037801c3beab$eaf13ff0$
Je viens de scanner mon DD avec l'utilitaire de
suppression de W32.Blaster de Symantec et il ne detecte
rien...


-----Message d'origine-----
Je crois qu'il faut chercher d'abord plutôt du coté du
virus Blaster....


Donc télécharger les correctifs MS03-026 et MS03-039
http://www.microsoft.com/security/incident/blast.asp

"Cyril" a écrit dans le message
de

news:051d01c3bea6$0d19f780$
Bonjour à tous,

Je viens d'installer Win 2000 pro après 2 ans de Win Me
et


donc d'innombrables plantages...
J'ai bien sûr formater mon DD. L'installation s'est passé
sans pb mais à peine qques heures
après cette installation j'ai déjà des pbs... ainsi, j'ai
un message d'erreur "svchost.exe
a provoqué une erreur et le pg va être arreté".

J'ai trouvé ds la rubrique "recherche" du site Msft une
solution à la réolution de ce pb
(article N° 319161 -
http://support.microsoft.com/default.aspx?
scid=kb;fr;319161) mais cela
ne change rien !!!!!!!!!!! La solution proposé par
Novell


(identique, apparemment, ne
change rien non plus)
Je précise que contrairement à l'exemple donné par Msft,
je n'avais que la clé "location1"
et pas de clé "Location2", moi. Donc je l'ai renommé en
Location0 puis j'ai essayé en créant
malgré tout en + une clé "Location1" après ma
cle "Location0" pour pouvoir faire ce qu'il
y a d'indiqué à l'étape 17 de l'article de Msft. Cela n'a
rien changé. J'ai essayé avec
seulment la clé "Location0" et tjrs le meme pb.....


Je fais comment moi ???


J'en ai marre, mais j'en ai marre....

D'avance Merci

Cyril


.




.




Avatar
Emmanuel GEORGES
Dans news:051d01c3bea6$0d19f780$,
Cyril a écrit:
Bonjour à tous,

Je viens d'installer Win 2000 pro après 2 ans de Win Me et
donc d'innombrables plantages...
J'ai bien sûr formater mon DD. L'installation s'est passé
sans pb mais à peine qques heures
après cette installation j'ai déjà des pbs... ainsi, j'ai
un message d'erreur "svchost.exe
a provoqué une erreur et le pg va être arreté".


C'est une infection par le virus Blaster (ou équivalent).
Toute machine avec W2000 ou XP non patchée correctement,
sans protection par firewall correct, connectée sur le Net est infectée
en 30 secondes.
http://www.microsoft.com/france/securite/alertes/blaster.asp
http://securityresponse1.symantec.com/sarc/sarc-intl.nsf/html/fr-w32.blaster.worm.html
http://www.microsoft.com/france/technet/themes/Secur/Info/info.asp?mar=/france/technet/themes/Secur/Info/ms03-039.html
http://support.microsoft.com/default.aspx?scid=kb;[LN];823980
http://www.hardware.fr/news/lire/11-08-2003/#5950
http://securityresponse1.symantec.com/sarc/sarc-intl.nsf/html/fr-w32.blaster.worm.removal.tool.html
http://download.microsoft.com/download/e/1/2/e1225f1d-5c46-4023-b5a1-6794b0fc8075/multi-os_proc_simplifiee_1109.doc




--
Emmanuel GEORGES
Web : http://www.plonger.net - La plongée sous-marine sur le Net

Avatar
Cyril
-----Message d'origine-----
Bonjour à tous,

Je viens d'installer Win 2000 pro après 2 ans de Win Me
et

donc d'innombrables plantages...
J'ai bien sûr formater mon DD. L'installation s'est passé
sans pb mais à peine qques heures
après cette installation j'ai déjà des pbs... ainsi, j'ai
un message d'erreur "svchost.exe
a provoqué une erreur et le pg va être arreté".

J'ai trouvé ds la rubrique "recherche" du site Msft une
solution à la réolution de ce pb
(article N° 319161 -
http://support.microsoft.com/default.aspx?
scid=kb;fr;319161) mais cela
ne change rien !!!!!!!!!!! La solution proposé par
Novell

(identique, apparemment, ne
change rien non plus)
Je précise que contrairement à l'exemple donné par Msft,
je n'avais que la clé "location1"
et pas de clé "Location2", moi. Donc je l'ai renommé en
Location0 puis j'ai essayé en créant
malgré tout en + une clé "Location1" après ma
cle "Location0" pour pouvoir faire ce qu'il
y a d'indiqué à l'étape 17 de l'article de Msft. Cela n'a
rien changé. J'ai essayé avec
seulment la clé "Location0" et tjrs le meme pb.....


Je fais comment moi ???


J'en ai marre, mais j'en ai marre....

D'avance Merci

Cyril
.