Gros problème sur mon PC à cause d'un virus !!! - Page 1

Depuis hier soir j'ai un pb avec mon Pc (Windows XP). Quand je me déconnecte d'internet ou quelque minutes après le démarage il y a un message :
Windows doit redémarrer maintenant car la service d'appel de procédure à distance (RPC) s'est terminé de façon inattendue. Et il me laisse 60 secondes avant de rédemarrer.
Nortont m'a détecté un virus (W32.Blaster.Worm) seulement tout à l'heure et à supprimer un programme : msblast.exe qui se trouve dans Windows\System 32
Alors je en sais pas si le programme MSBLAST.exe fait bien parti de Windows XP, et auquel cas le virus se serait mis dedans ou si c'est le virus lui même.
Toujours est il que je ne vois pas comment faire pour em^pecher ce message d'apparaître !
Est-ce que quelqu'un aurait une solution ? Si j'avais vous trouvé rien est-ce que vous pouvez qd même me dire si msblast.exe est ou non un programme de Windows Xp ? Ca m'étonnerai mais bon.

Bon bah je suis obligé de vous quitter il me reste plus que 16 s !

tu ferme le process msblast via le gestionnaire de taches
tu supprime ce qui touche à msblast dans la base de registre
tu supprime c:\windows\system32\msblast.exe
et c:\windows\prefetch\MSBALST_machin_chose.pf

(il y a une news sur le forum à ce sujet )

shutdown -a

Dans démarrer/executer ... ca arrete le reboot

erf, yAro a été plus rapide que moi

Merci c'est très sympa à vous !
Vous l'avez déjà eu ?!
J'ai fait tout ce que vous m'avez dit mais tout à l'heure avant de redémarrer Norton m'en a encore trouvé un autre. J'espère que cette fois c'est bon.
Il fait quoi ce virus ? Il s'attrappe comment. Parce-que je ne vois pas pour où j'ai pû le chopper et j'ai peur qu'il soit encore sur l'ordi !
Il en faisant ce qui est marqué ci-dessus, il n'y a plus de problème.

Oh, non ça recommence !!!!!!!!!

Il s'installe tout seul a cause d'une faille de windows :]

Je fais comment pour plus avoir ce message, alors ?

Ca doit être shutdown -a, si j'ai bien compris ?

Vous l'avez déjà eu ?!

oui, hier soir.
et ça a pas treainé
pc qui reboot... bon, me dis que ca arrive
mais qd 10 minutes apres il recommence, je me suis dit qu'il y avait un pb
donc solution brute de force

Il fait quoi ce virus ?

mis à part te faire rebooter, rien de méchant pr toi
il envoie quelque chose vers le site de MS, il me semble

Je fais comment pour plus avoir ce message, alors ?

tu installe le correctif donnée par MS (voir le lien posté par yAro)
et tu dégagge le process... enfin, comme j'ai dit plus haut

(pour moi, il est pas revenu depuis hier... mais bon, j'ai installé Antivirus et firewall, de meme que le correctif de MS, et j'ai changé les options du RPC pour plus qu'il fasse rebooter tout le pc qd il plante (mais juste que le service soit relancé))

Ca doit être shutdown -a, si j'ai bien compris ?

en tapant ça, ça t'évitera le reboot (ça va l'annuler)
(enfin, je suppose)

mais ça ne dégagera pas le vers, et ça ne l'empéchera pas de revenir
pour le dégagger, méthode bourrin
pour l'empécher de revenir, patch de MS

pour le dégagger, méthode bourrin
Euhhh comment ça méthode bourrin ?
Moi j'ai tout viré dans la base registre, le programme et tout ça mais tout à l'heure ça n'a pas empêcher Norton de me le détecter sur un fichier qui est introuvable : TFTP2296 dans System 32.
Et le patch il corrige le reboot ou il corrige la faille, ou bie les deux ?
Parce-que si on fait deux fois shutdown -a, c'est comme si on avait rien fait : ça l'annule ?

Il faut de tte facon installer le patch sinon le worm va revenir a chq fois ...... donc tu dl le patch .... tu te deco du net ... tu vire ts les virus et tu installe le patch .... apres ca devrait etre bon

Ouais je pense que c'est bon. Mais il vient de yaronet sur Virus puisque tout le monde ici l'a chopé ? Moi je l'ai chopé vers 20 h 48.

Nan .... il s'est infiltré chez toute personne ayant windows 2000/xp/2003 ..... ca a touché le monde netier

Ah bon ?!!!
Euh Windows 2003 ? C'est quoi ça ?!

Ben le successeur de windows 2000

Je ne connaissais pas.

pour le dégagger, méthode bourrin Euhhh comment ça méthode bourrin ?

tu ferme le process msblast via le gestionnaire de taches
tu supprime ce qui touche à msblast dans la base de registre
tu supprime c:\windows\system32\msblast.exe
et c:\windows\prefetch\MSBALST_machin_chose.pf

déjà, dégager un process, c bourrin
effacer des fichiers dans c:\windows, ça continue dans le bourrinage
et bidouiller le registre, ça l'est tout autant


mais bon, le fait est que ça marche

Maintenant, installe le patch !
(pour pas que ça revienne)

Ouais, c'est bon j'ai installé le patch !

Si, c'est vraiment parti on dirait que c'est plutôt avec le patch.

yAro
: Il s'installe tout seul a cause d'une faille de windows :]

Suffit de patcher et c bon y'a plus de faille ... le patch est dispo depuis mi juillet .....

C pas mieux que linux ou fo changer de version ts les X temps ...

même pas besoin de patcher si tu avais un firewall

Déjà j'avais désactiver celui d'xp mais je ne sais pas si ça aurait changé quelque chose.

non non, moi je parle d'un vrai firewall comme zonealarm

bizarrement moi sans mettre le patch correctif j'ai pas été touché alors que c'est le cas pour une très grande majorité de personnes ayant xp, étrange non ? :]

Le firewall a dû bien marcher.
Mais au fait comment il fait pour se propager comme ça le virus ?
Il ne se balade pas tout seul quand même !?
Sinon j'ai déjà 7 "alerts" en 3 minutes ça fait bcp !
J'ai pas encore pu voir si ça ralentissait la connexion par contre.