Probleme de reboot ! FLASH NEWS !!! TELECHARGER VITE VOS PATCH !

comment tes strange toi  

deja la news hardware.fr je lai deja posté  

et ensuite faut pas voir le mal partout  

bin attent tu a deja vu ca toi un virus qui est rependu partout ! alors que l on est connecter que sur des sites !! sans etre sur du kazaa ni rien ! moi j y crois pas trop tu voit ! bin donne moi la preuve que c est vraiment ca et je te croirer ! moi je pense plus que c est crosoft enfin j espere pas mais bon ont verra !

ouais c est claire qu il faut arreter la parano, ms est toujours suivi de pres par la justice alors crois moi il joue plutot profil bas en ce moment

la meilleur preuve c est que le firewall intégré a xp arrete l attaque

et puis krosoft a deja mis assez de spy ou autre chose du mm genre sur ton windows.
et si il veule en rajouter ils ont juste a en glisser un voir plusieurs dans une petite mise a jour critique^^

ce qu il ne feront surement pas ils ont deja assez de probleme avec les proces pour conccurence

  je le vire ou pas cet clé , (j ai pas encore eut le probleme du msblast !) pas trouver de fichier non plus a part ca dans la base de registre mais se n est pas dans run ni run once ! mais c est dans microsoft qq meme  

perso je te dirais d'installer le patche, virer la clef et les 2 fichiers mm si ta pas encore eu de bleem.
on sait jamais.

edit------------
comme il faut bien rire en période crise  
http://forum.hardware.fr/forum2.php3?post=136000&cat=4&...

passe le patch, s il y est encore apres, vire le

un trojan tu peux l appeler comme tu veux et le mettre ou tu veux dans la registry, donc c pas parceque ca commence par ms que c est microsoft qui la fait

euh oui mais je viens d installer windows y a 1 semaine et mon gosth et pas encore fait donc j ai pas envie de le planter a cause de ca !!   vous pouvez verifier si vous avez la meme clé que moi dans votre registre avec Xp pro + SP1 ???

recherche sur msblast apres passage du patch(et virer le msblast dans run), rien trouver

j'avais une clef dans mon registre, avec également juste une autre au dessus mais me souviens pas du nom,je les delet tt de suite
et tt marche impec

va voir manulement ou je suis etait sur le screen STP ! tu a le chemin en bas du screen et dit moi si tu le voit ou pas se fichier 000 ?

humm je pense de quoi ca viens c est parce que j ai rechercher msblast sur mon DD , et ca a mit une clé pour garder en memoire ma recherche !! car c est dans le truc search justement !! je vais tester en recherchant un otre truc et je vous dit ci c est ca ou pas !

ben je les delet als je le verrais surement poa  

BINGO c est pas ca !!! c est en faite des que vous taper un mot de recherche dans explorer ca le garde en memoire ici pas de raison de s inquieter donc !!  

vire seulement la sous-clé 5603, ca suffit.

tu ne verras strictement aucune diff, et ceux qui n'ont pas le correctif ne se feront pas infecter par toi comme ca.

ben non je l ai pas(parole)

c est bon a ca rien a voir c etait juste un truc qui garde en memoire les mot taper de recherche , j ai tester un otre mot ca a fait pareil ca me l a mit en 001 en dessous !!
bon la j ai virer les 2 le 000 et le 001 mais bon pas d inkietude a avoir !

http://wormsblast.team17.com/

j ai vu ca dans hardware poster par marc   donc j ai pas m enpécher de mettre ca la !    

c très bien Worms  

regarder vous avez le RPC dans le registre !! dans microsoft mais celui la je pense pas qu il fo le virer !!

euh oui sinon worms c est bien enfin ca depend si il est blast ou pas  

ca vous apprendra à utilisé un Os de merde.  

BAN !  

moi ce qui m'embête c'est que j'ai un anti virus Kaspersky et que cet enfoiré n'a rien détecté !!!!!!!!!!
merde alors, et dire que j'ai l'ai acheté... pffff...

bon regarder vous pouvez régler le temps que le pc va mettre avant de se rebooter ca se trouve dans panneau de config / outi d administration / services :



(moi j y suis pas toucher par ce truc mais j ai eter voir dans les propriété pour voir de quoi il saggisait !) donc voila pour ceux qui sont emmerder bin vous pouvez mettre + de temps ! ou meme dire au pc de ne pas redemarer (mais je vous le conseil pas car le vers va contaminer d otre pc a l aide du votre si vous selectionner ca !)  


Sinon un ptit betisier j ai parlez de cette faille a un tech AOL :




Techfrouzrene: Bienvenue dans le Salon interactif du Service Clientèle. Veuillez s'il vous plait présenter votre question, et je serai avec vous dans un moment.  
Wilfried2727: bonjours
Techfrouzrene: Bonsoir, en quoi puis-je vous être utile ?  )
Wilfried2727: etes vous au courant de la faille de windows Xp qui fait rebooter les pc en masse se soir !! ?
Techfrouzrene: c'est un probleme de micorsoft
Wilfried2727: (moi oui , et perso je n ait pas eter toujours , je vais qq meme installer les mise a jours demain matin)
Wilfried2727: je n ai pas eter toujours
Wilfried2727: j ai juste XP pro + Service pack 1
Wilfried2727: donc j ai de la chance de pas y etre passez aussi
Wilfried2727: vous devez avoir bcp de gens ce soir sur votre aide technique a propos de ce probleme ???
Techfrouzrene: Pour resoudre ce souci sous windows 2000 - XP : Rendez-vous sur "Menu Démarrer/Panneau de Configuration/Outils d'administration/Services". Dans la fenêtre qui s'ouvre, double-cliquez sur la ligne "Affichage des messages". Dans le champ "Type de démarrage" de l'onglet "Général", sélectionnez "Desactivé". Cliquez sur "Arrêter". Cliquez ensuite sur "OK" pour valider la configuration.  
Wilfried2727: et ca resout la faille de sécuriter ?
Techfrouzrene: Oui  
Wilfried2727: ok
Wilfried2727: bon je vous laisse a+



>>>>> je suis pas telement convaincu par ca methode mais en tout cas moi j avait mit le services des messages en manuel et je l avait desactiver c est a dire que la en mamuel il ne se lance pas tant a que je lui dit pas !   et bin j ai pas eter infecter par ce vers   donc es vrai ce que dit le tech technique aol ou pas ??  

bon sur ce bonne nuit et a demain !  

et news PPC ; Aujourd'hui, beaucoup d'entre vous ont surement du constater des redémarrages intempestifs de Windows XP, il s'agit en fait d'un worm ( virus à retardement se répandant par le réseau et se déclenchant à une certaine date       ) du nom de "msblast".

j'ai eu ce pb hier soir

Il est gratuit le patch a télécharger ou pas ?

encore heureux  

j'ai fait cette manip chez moi deja depuis qqe temps, et c vrai, le pc de reboot pas, mais en une nuit j'ai eu une 20aines de fenetres d'erreur
ce soir, je rentre, et j'install le patch  

QUelques infos supplémentaires :

http://www.secuser.com/alertes/2003/lovsan.htm



Citation :


Il est par ailleurs programmé pour lancer une attaque par déni de service contre le site WindowsUpdate à partir du 15/08/03, afin de tenter d'empêcher les retardataires de télécharger le correctif nécessaire à leur système.





DOWNLAODER VITE FAIT VOS PATCH !!!  

tu pourrais apprendre le français un jour s'il te plait ?  

comment que c'est trop penible à te lire tes posts à toi que t'as ecrit ici  

antidote de chez symantec :

http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html

Comment fait t on pour activer le firewall intergrer a windows Xp pour block le port 135 ??  

on peut téléchargé 'PATCH' ?  

 

www.ut2k3.fr


Ce virus se propagerait via les outils de communications tel que MSN, IRC ainsi que sur les serveurs de jeux.  

et bin il va en avoir bcp encore qui vont l avoir !  

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
S E C U S E R A L E R T 11/08/03
http://www.secuser.com/
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Virus Lovsan
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

1. RESUME DE L'ALERTE
2. SYSTEME(S) CONCERNE(S)
3. PREVENTION
4. DESINFECTION
5. AIDE ET DISCUSSION
6. FAIRE CONNAITRE SECUSER ALERT
7. CONTACTER SECUSER.COM
8. DESABONNEMENT ET CHANGEMENT D'ADRESSE


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1. RESUME DE L'ALERTE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Lovsan est le premier virus ciblant les ordinateurs vulnérables à la faille
RPC de Microsoft. Si une machine connectée à Internet n'est pas à jour dans
ses correctifs, Lovsan l'infecte via le port 135 TCP puis scanne le réseau à
la recherche de nouvelles machines vulnérables. Il est par ailleurs programmé
pour lancer une attaque par déni de service contre le site WindowsUpdate à
partir du 15/08/03, afin de tenter d'empêcher les retardataires de télécharger
le correctif nécessaire à leur système. Ce virus pourrait causer d'importantes
perturbations dans le fonctionnement d'Internet ces prochains jours, la mise à
jour des ordinateurs sous Windows NT, 2000 et XP est urgente et impérative.
http://www.secuser.com/alertes/2003/lovsan.htm

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
2. SYSTEME(S) CONCERNE(S)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Windows NT
Windows 2000
Windows XP

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
3. PREVENTION
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Les utilisateurs concernés doivent mettre à jour leur antivirus. En cas de
doute, les utilisateurs de Windows doivent également mettre à jour leur
système via le site de Microsoft ou le service WindowsUpdate pour corriger
la faille RPC exploitée par le virus pour s'exécuter automatiquement.
http://www.secuser.com/communiques/2003/030717_winrpc.h...
http://www.secuser.com/outils/index.htm#windowsupdate

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
4. DESINFECTION
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Les utilisateurs ne disposant pas d'un antivirus peuvent utiliser
gratuitement l'antivirus en ligne pour rechercher et éliminer le virus.
http://www.secuser.com/alertes/2003/lovsan.htm#Desinfec...

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
5. AIDE ET DISCUSSION
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Précédentes alertes virus
http://www.secuser.com/alertes/
Précédents faux virus et autres canulars
http://www.secuser.com/hoax/
Forum de discussion et d'entraide sur les virus informatiques
http://www.secuforum.com/fr.comp.securite.virus/
Antivirus gratuit en ligne
http://www.secuser.com/outils/antivirus.htm
Derniers communiqués sécurité
http://www.secuser.com/communiques/
Dernières nouvelles de la sécurité informatique
http://www.secuser.com/actu/
[fixed]

oulala les pirates qui veulent assassiner windows  
on leur a rien fait, je veux dire faut pas exagéré quoi c est pas parcequ on utilise windows qu ils sont obligé de se prendre pour des justiciers liberateurs

euh !!   vous savez ce que ca veut dire MS BLAST en francais !! = MS detonation ! = microsoft detonation     a mon avis ca ils peuvent toujours rever les hackers car pour detoner les serveur microsoft et hacker le site microsoft il faut y allez qq meme !!! au moins qu il ont prevu un truc vraiment de fou !  

a je c est c est pt etre le mola omard + saddam + ben laden il nous prepare l attaque sur microsoft il ont deja fait les towers maintenant il passe a crosoft      

 
msblast, en français ça veut : détonation micromou  

lol lol meme probleme hier soir voila ce que ca me met quand je veux installer le patch:

Le programme d'installation n'a pas pu verifier l'intergrité du fichier update.inf. assurez-vous que le service de cryptographie est en cours d'exécution sur cet ordinateur.