Flux rss
Collection CommentÇaMarche.net
Rechercher : dans
Par :

Appel de procédure distante RPC au demarage

jackymelon, le samedi 26 février 2005 à 00:16:56 
 Signaler ce message aux modérateurs

Bonjour a tous,

apres une install de maps supplementaires de call of duty, j'ai obtenu au demarage une fenetre AUTORITE NT/SYSTEM avec appel de procedure distante RPC.

J'ai pensé a Blaster et sasser et aux MAJ windows update. Mais rien ne fonctionne malheureusement. L'exploreur.exe ne se lance pas et XP (sp2) a peine demarré que la fentre de reboot et de decompte apparait.

Je suis parti du mode sans echec ms command car lui seul me laisse executer le shutdown -a. J'ai essayé tous les antivirus et desinfection mais aucun virus detecté.

Je ne comprend pas si qqun a deja eu affaire a ce souci

merci !

1

bily gates, le samedi 26 février 2005 à 00:20:19

Je sen la une infection de blaster il me fo plus d'info eske ta connection net fonctionne?eske ton ordi s'étein tous seul?

Répondre à bily gates

3

jackymelon, le samedi 26 février 2005 à 00:24:43

Oui tu as raison ca y ressemble fort mais j'ai essayé egalement le kit de desinfection blastsfx.exe il n'a rien trouvé non plus

J'ai debranché la connection internet ici il ya un routeur seul une des machine est infectée c'est pour cette raison que je pense que ca vient d'une install faite uniquement sur celui infecté. Il s'eteind tout seul en effet je n'ai a vrai dire pas le tps de reagir sous le demarage normal.
A peine la session ouverte que le decompte se lance, 60 secondes.

Répondre à jackymelon

5

bily gates, le samedi 26 février 2005 à 00:32:14

J'en sui sur cela et blaster trés puissant kom virus pour l'enlever la seul maniére et de le faire en mode sans échec c la seul maniére!c la ke tu va scanner ton ordi et pouvoir enlever le virus!tu peu tout aussi faire une restoration du nsystéme pour aller a une date o tu et sur ke ton ordi fonctionner bien ensuite tu lance le truc ke tu de blaster

Répondre à bily gates

8

jackymelon, le samedi 26 février 2005 à 00:39:12
  • +1

Comment fais tu une resto du system en mode sans echec ?

Répondre à jackymelon

6

balltrap34, le samedi 26 février 2005 à 00:34:13

Salut
recule ta pendule pour etre tranquile et
vas faire un scan ici et clik sur auto clean
http://www.pandasoftware.com/activescan/ la chasse et le balltrap ma vrai passion
voir site perso dans profil

Répondre à balltrap34

7

jackymelon, le samedi 26 février 2005 à 00:37:51

Je vais essayer avec Panda si j'arrive a avoir le reseau. C'est curieux que les kits de desinfection ne trouvent rien.

merci pour vos reponses

Répondre à jackymelon

9

bily gates, le samedi 26 février 2005 à 00:42:20

Sinon essaye avec www.secuser.com tu fait abtivirus en ligne et tu clike sur auto clean et tu scan tout

Répondre à bily gates

2

BmV, le samedi 26 février 2005 à 00:24:01

Salut.

A voir là : http://www.commentcamarche.net/virus/lovsan-blaster.php3

A+
-=O(_BmV_)O=-  L'amour comme épée,
      ||       ||       l'humour comme bouclier. 

Répondre à BmV

4

jackymelon, le samedi 26 février 2005 à 00:27:54

Salut,

merci pour ta reponse, comme je le dis plus haut j'ai essayé ce kit de desinfection...rien de trouvé

@+

Répondre à jackymelon

10

jackymelon, le samedi 26 février 2005 à 00:45:02

J'ai uun souci je ne peux pas utiliser le shutdown en mode sans echec car je n'ai pas acces a la barre et au menu demarrer . Quel est le chemin par le poste de travail pour y acceder ? et pour reculer l'heure ?

Répondre à jackymelon

11

balltrap34, le samedi 26 février 2005 à 00:47:30

Pour reculer l heure tu double clik sur la pendule en bas a droite pas besoin d etre en mode sans echec la chasse et le balltrap ma vrai passion
voir site perso dans profil

Répondre à balltrap34

12

bily gates, le samedi 26 février 2005 à 00:51:18

Le virus blaster et trop puissant pour l'enlever une foit avoir infécter l'ordinateur tu et obliger de faire cela en mode sans échec g eu le mm probléme ke toi et mintnen je ne l'ai plu!bye

Répondre à bily gates

13

jackymelon, le samedi 26 février 2005 à 00:55:55

Je n'arrive pas a acceder a internet meme en mode sans echec avec prise en charge reseau ! as tu eu le meme souci ?

Répondre à jackymelon

15

bily gates, le samedi 26 février 2005 à 00:58:35

A la ca devien plu compliké!tu a essayé le mode san échec et réstoration du systéme a une date ou ton ordi n'avé pa le virus et tu lance l'antivirus contre blaster!

Répondre à bily gates

16

jackymelon, le samedi 26 février 2005 à 01:07:58

Comment faire pour effectuer uune restauration du systeme a une date anterieure ?

Répondre à jackymelon

14

balltrap34, le samedi 26 février 2005 à 00:57:13

Fait le scan que je t ai mis en mode normal mais avant recule ta pendule la chasse et le balltrap ma vrai passion
voir site perso dans profil

Répondre à balltrap34

17

jackymelon, le samedi 26 février 2005 à 01:09:21

J'aimerai tant pouvoir faire ca ! si seulement je pouvais...mais je n'ai pas la main en mode normal. L'explorer n'a pas le tps de se lancer que tt se bloque et la procedure se lance !

Répondre à jackymelon

18

balltrap34, le samedi 26 février 2005 à 01:19:45

Tu narrive pas sur ton bureau la chasse et le balltrap ma vrai passion
voir site perso dans profil

Répondre à balltrap34

19

jackymelon, le samedi 26 février 2005 à 01:33:44

Ca yest j'ai reussi en mode normal a acceder au bureau en reculant l'horloge depuis le mode sans echec. merci

a present je n'arrive pas a acceder a internet la recherche de virus par le net risque d'etre difficile

Y atil une autre solution ? Comment se fait il que si le virus est blaster il n esoit pas trouvé ?

Répondre à jackymelon

20

jackymelon, le samedi 26 février 2005 à 01:44:43

J'ai acces a la premiere page de google mais la machine est comme figée. Chaque action prend une eternite. Y a til possibilité de tuer le processus q*du virus le tps de faire un antivirus ?

Répondre à jackymelon

21

jackymelon, le dimanche 27 février 2005 à 21:41:43

Tjrs pas reussi a eradiquer le virus je demande de l'aide ici je ne sais vraiment pas comment proceder

merci a tous

Répondre à jackymelon

22

balltrap34, le dimanche 27 février 2005 à 22:56:39

Re
si tu peut fait ceci ou fait le telecharger par quelqu un et met nous le rapport
Hijackthis http://pageperso.aol.fr/balltrap34/page%20virus.htm


telecharge le et met le dans son propre dossier ex/c :hj

clik sur do a systeme scan et save a logfile
et copier coller le rapport
la chasse et le balltrap ma vrai passion
voir site perso dans profil

Répondre à balltrap34

24

jackymelon, le lundi 28 février 2005 à 13:35:50

Voici j'ai reussi a en editer un...

Logfile of HIjackThis V13.99.1
Scan Saved at 21:28:08, on 28/01/2004 (j'ai recule ma pendule)
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer V6.00 SP2 (6.00.2900.2180)

Running Processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\System32\Winlogon.exe
C:\WINDOWS\System32\Services.exe
C:\WINDOWS\System32\lsass.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\System32\taskmngr.exe
...

R0 - HKCU\Software\Microsoft\Internet Explorer\Main, Start Page = Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Default_Page_URL = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar, LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {00A6FAF6 - 072E-44cf-8957-5838F569A31D} - C:\Program Files\MywebSearch\srchAstt\1.bin\MWSSRCAS.DLL
02 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MywebSearch\srchAstt\1.bin\MWSSRCAS.DLL
02 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb9B51-7695ECA05670] C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
02 - BHO:AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3 } - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
02 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA } - C:\Program Files\MywebSearch\srchAstt\1.bin\MWSBAR.DLL
02 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
02 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\program files\googltoolbar2.dll
03 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\program files\google\googletoolbar2.dll
03 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
04 - HKLM\..\Runn: [MSConfig] C:\Windows\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
08 - Extra context menu item: &Google Search - res://c:\program files\googleToolbar2.dll/cmsearch.htm
08 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZSzeb029YYFR_ZNxdm414YYFR
08 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGR~1\Office10\EXCEL.EXE/3000
08 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
08 - Extra context menu item: Pages Similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
08 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
010 - Broken Internet access because of LSP provider 'xfire_lsp_10650.dll' missing
014 - IERESET.INF: START_PAGE_URL=http://www.google.fr
016 - DPF: {1D4D87D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/fuunwebproducts/ei-2/SmileyCentralFWBInitialSetup1.0.0.8-2.cab
016 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
023 - Service Antivir Update (AVWUpSrv) - H+BEDV Datechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
023 - Service kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

Répondre à jackymelon

23

jackymelon, le dimanche 27 février 2005 à 23:25:45

C'est incroyable ! jamais eu ces soucis. Impossible de faire de copier coller de fichiers donc je ne peux pas faire un Hijackthis, et impossible d'executer des logiciels comme antispamware je me rends fou

Répondre à jackymelon

25

dolly.dagger, le lundi 28 février 2005 à 13:46:35

Hiiii! 3 posts sur le forum - arrête de t'éparpiller on arrive plus à suivre, je t'ai fais l'analyse hijack sur l'autre (hijack en mode sans échec) reste sur un seul post pleaseeeee

l'ennui en mode sans échec on ne peut voir TOUT les processus lancés à la connexion ...



*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Répondre à dolly.dagger

26

 jamalovic, le dimanche 2 décembre 2007 à 02:01:19

Bonjour tt le monde
je veux un cour initiation sur le middelwar et RPC etc...tt qui concerne l'architecture c/s et merci d'avance

Répondre à jamalovic
Probleme RPC appel procedure distante WinXP JE GALERE SERIEUX !!! J'ai l ADSL depuis peu mais au bout de 5 minutes: MESSAGE dERREUR Windows XP+ coupure de l'ordi "appel procedure a distance s'est terminée de manière ..." CELA PEUT VENIR DE QUOI. MERCI www.commentcamarche.net/forum/affich-470934-probleme-rpc-appel-procedure-distante-winxp
Appel de procedure distante RPC Bonjour, j'ai un soucis avec le programme appel de procedure a distance RPC. Dans le programme "services" en cliquant sur proprietes de ce service, dans l'onglet "connexion" j'ai modifié l'ouverture de cession, je suis passé (par erreur) sous "ouvrir... www.commentcamarche.net/forum/affich-1357641-appel-de-procedure-distante-rpc
Echec appel procedure distante Bonjour, J'ai un souci avec l'installation de certains pilotes, avec des logiciels applicatifs associés, qui ne s'effectue ni complètement ni correctement. L'installation mouline et ne ne finit pas. Je suis obligé d'interrompre l'installation à partir... www.commentcamarche.net/forum/affich-2892066-echec-appel-procedure-distante
Lecture de DVD vidéo ou CD audio saccadéeSi le son ou la vidéo d'un DVD vidéo ou d'un CD audio saccade lors de la lecture, cela peut venir d'un lecteur DVD mal configuré. Pour y remédier, suivre la procédure suivante : Menu "Démarrer", puis "Exécuter" Taper : "devmgmt.msc" Aller... www.commentcamarche.net/faq/sujet-5656-lecture-de-dvd-video-ou-cd-audio-saccadee
Démarrer un programme en tant que service (démon)Parfois il peut être utile qu'un programme démarre en même temps que l'ordinateur. Cet article va vous expliquer comment procéder pour utiliser un programme normal en tant que service (démon). A titre d'exemple, nous allons créer un mini-serveur... www.commentcamarche.net/faq/sujet-6858-demarrer-un-programme-en-tant-que-service-demon
Réorganiser le menu DémarrerAu fur et à mesure des diverses installations, le "Menu Démarrer" devient de plus en plus rempli et très mal organisé. Voilà comment procéder pour obtenir un menu organisé. Accéder au menu Démarrer Sous Vista, ce fichier est caché donc il faut... www.commentcamarche.net/faq/sujet-13243-reorganiser-le-menu-demarrer
Redémarrage causé par le service RPCSTM Suite à une installation de XP, ma machine redémarre après l'affichage du msg suivant: Arrêt initié par Autorite NT/System Le service appel procédure distante RPC s'est terminé de façon inattendue. Est ce que qlq 1 connait les causes possibles de... www.commentcamarche.net/forum/affich-620598-redemarrage-cause-par-le-service-rpc
Appel de procédure distance RPC?Quand je suis connecté a internet au bout dun moment je recoit ce message: "Appel de procédure distance RPC s'est déroulé de facon inatendu" et l'ordi redémarre sans que je puisse rien faire! (Jai win xp pro aliceadsl 128 et ordi portable omnibookXE3... www.commentcamarche.net/forum/affich-573966-appel-de-procedure-distance-rpc
Probleme de démarage sous xp erreur RPCune fois que le démarage et terminer il m affiche un message d'alerte AUTORITE NT\SYSTEM windows doit maintenant redemaré car le service Appel de procédur distante (RPC) s est terminer de facon inatendue et depuis il ne veut plus executer aucun programme www.commentcamarche.net/forum/affich-413523-probleme-de-demarage-sous-xp-erreur-rpc
Locator - locator.exelocator - locator.exe Le processus locator.exe (locator signifiant RPC locator) est un processus générique de Windows NT/2000/XP servant à maintenir une base des procédures distantes (RPC, Remote Procedure Call). Le processus locator n'est en... www.commentcamarche.net/contents/processus/locator-exe.php3
VBScript - Les fonctions et les procéduresLa notion de procédure On appelle fonction un sous-programme qui permet d'effectuer un ensemble d'instructions par simple appel dans le corps du programme principal. Cette notion de sous-programme est généralement appelée fonction (ou procédure)... www.commentcamarche.net/contents/vbscript/vbsfunction.php3
XML-RPC (Remote Procedure Call)XML-RPC Le standard XML-RPC, défini depuis 1998, est un protocole basé sur XML permettant l'invocation de procédures à distance. Avec XML-RPX l'appel d'une www.commentcamarche.net/contents/web-services/xml-rpc.php3