Virus sous windows xp

Fermé
do - 17 mars 2004 à 09:45
Stupid Messages postés 496 Date d'inscription lundi 22 décembre 2003 Statut Membre Dernière intervention 30 septembre 2018 - 20 mars 2004 à 12:02
Bjr,

J'ai installé xp familiale , puis je suis allé sur Internet. Mais au bout de qq minustes , jai un message comme quoi la sécurité de rpc remote controle ...je sais pas quoi , et un compteur à rebours apparait. A la fin mon pc redémarre , jai cela a chaque fois que je me connecte !!!! AIDEZ MOI !! MERCI
A voir également:

7 réponses

X Sphinx Messages postés 151 Date d'inscription vendredi 25 janvier 2002 Statut Membre Dernière intervention 4 octobre 2006 1
17 mars 2004 à 09:48
Bonjour,

Le RPC est un composant système capital pour 2000/XP. C'est un résident déclaré comme "service" au démarrage.

Je vous recommade vivement de faire un win update, de mettre tous les patchs et le SP1.


Ensuite un bon firewall comme Kerio ou Sygate (et PAS celui de XP!!!)
et un antivirus comme Antivir, et déjà ça ira mieux...
http://www.pcastuces.com/logitheque/antivir.htm
http://www.clubic.com/t/logiciel/fiche/x/11071.html

@+
0
merci , cependant je sais pas ou trouver SP1 car le site de microsft propose que des SP2 , de plus je connais pas du tout quels sont les patch, pourriez vous me donner des liens pour les patchs et le SP1.

Et le fait que mon pc narrete pas de reboot quand je suis sur le net n'es pas du à un virus qui infecte les pc qui ne possedent pas de patch et SP1 ?? si cest le cas , pourriez vous egalement me donne le lien pour avoir le patch eliminant ce virus .

Cordialement
0
je suis étonnée en lisant les réponses à votre problème que personne ne vous parle du ver blaster et de la procédure à mettre en place en cas de redémarrage intempestif du système.
taper "ver blaster" dans google, et aller surle site de microsoft qui vous permet de télécharger la procédure . j'espère que cela vous aidera si cela n'est pas déjà réglé. bon courage.
0
Shakadelavierge Messages postés 2685 Date d'inscription jeudi 11 mars 2004 Statut Contributeur Dernière intervention 12 octobre 2012 136
17 mars 2004 à 14:18
Salut,

le "Bug RPC" est en fait une communication sur un port précis initié depuis un ordi sur le net vers ton adresse ip. Il passe par le port 135, c'est une faille de windows Xp

As-tu un firewall ??? Si oui, il est mal configuré...

si tu as un autre ordi sur ton LAN, peut-être est-ce lui qui execute le virus et initie les connections ?

Quoit qu'il en soit, tu as commis une bévue en ne patchant pas la faille sur ton poste XP.il faut maintenir à jour son système, surtout sur les failles critiques !


En attendant de trouver la source de tes problèmes, mets à jour ton XP à travers windows update.


PS: empeche ton poste de redemarrer à chaque fois en tapant "shutdown -a" dans "executer"




Il n'y a pas de fin; il n'y a pas de début
Il n'y a que la passion infinie de la vie
0
klO² Messages postés 5 Date d'inscription jeudi 15 janvier 2004 Statut Membre Dernière intervention 28 février 2005 2
20 mars 2004 à 00:48
G ossi le même pb svchost et pas scvhost
partant de Windaube sp1, la mise à jour m'était
impossible (plantage ou refus de windows update) et impossible de lancer correctement regedit ou msconfig.
g juste eu le temps de les télécharger retrouvés dans WUtemp
et mise à jour en mode sans échec.
Tu vois c pas manque de vouloir mettre à jour mais cette merde...
super merci pour le tuyau "shutdown -s"


atcha
0
X Sphinx Messages postés 151 Date d'inscription vendredi 25 janvier 2002 Statut Membre Dernière intervention 4 octobre 2006 1
17 mars 2004 à 23:05
Salut.

S'il faut des détails supplémentaires, pas de pb, en voici quelques un:
http://www.microsoft.com/france/technet/themes/secur/info/info.asp?mar=/france/technet/themes/secur/info/ms03-026.html

Le port 135 est loin d'être le seul concerné...


Le protocole RPC est notamment géré par le résident système svchost.exe, qui est chargé à chaque démarrage de la machine, avec comme paramètres: -k rpcss (ss= subsystem). Il est présent dans la liste des services actifs que l'on peut voir en allant dans Démarrer, exécuter, et services.msc. Attention il ne faut PAS désactiver ce service sous peine de sérieux ennuis dans Windows.

Voilà quelques infos sur le sp2 de XP:
http://www.microsoft.com/france/technet/produits/windowsxp/info/info.asp?mar=/france/msdn/technologies/technos/windows/info/20031226-winxp-sp2-beta.html&xmlpath=/france/technet/xml/windowsxpactus.xml&rang=0
Il me semble que c'est encore la pré-version non?
En tout cas par Windows Update, c'est automatique, donc on télécharge ce qu'il propose...
au cas où:
http://www.microsoft.com/france/download/packs.asp

@+

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Salut je viens d'avoir le virus trojanspy.win32 je voudrais savoir ou trouver le patch merci de votre réponse.
0
Shakadelavierge Messages postés 2685 Date d'inscription jeudi 11 mars 2004 Statut Contributeur Dernière intervention 12 octobre 2012 136
18 mars 2004 à 00:27
Salut,

va voir ici, il y a toutes les infos pour l'enlever:

http://www.pestpatrol.com/pestinfo/t/trojanspy_win32_keylogger.asp#Detection%20and%20Removal

Bonne chasse




Il n'y a pas de fin; il n'y a pas de début
Il n'y a que la passion infinie de la vie
0
balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 331
20 mars 2004 à 01:05
salut
pour ton prob tu as l outil de desinfection ici et telecharge aussi le correctif
http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=e70a0d8b-fe98-493f-ad76-bf673a38b4cf
0
Stupid Messages postés 496 Date d'inscription lundi 22 décembre 2003 Statut Membre Dernière intervention 30 septembre 2018 2
20 mars 2004 à 12:02
Oui.
Et en plus tous est expliqué là http://www.commentcamarche.net/virus/lovsan-blaster.php3

_.:°|  STupID  |°:._
0