ma machine me fait des choses bizarre

par **xjlxx** » 12 Août 2003 08:26

Salut ! Hier soir en rentrant du taf je suis allé sur ixus, et depuis ma machine reboot sans cesse ! J'obtien une fenetre avec comme message : ADMIN SECURITE / SYSTEM : va redémarrer votre machine dans 50 secondes --> aucun moyen de tuer la tache ni de fermer la fenetre --> ce message arrive assez rapidement 1 minute apres l'ouverture de ma session ( ca dépend défois c'est plus long ) J'ai fait une restauration system de mon Xp --> idem Foudrai savoir si je peu récupérer ma machine sans réinstaller ... Et puis savoir ! car il y a un lien avec ixus ( a mon avis, j'en suis sur ) car pour faire ceci il faut connaitre mon IP Je vais également faire un mail a wanadoo expliquant le cas ( un pote vien chez moi ce soir pour photographier le message car lorsque le message apparai plus moyen de faire d'imprime écran ni de copier coller ) <IMG SRC="images/smiles/icon_cussing.gif"> <IMG SRC="images/smiles/icon_help.gif"> Thans ! _________________ je préfère kiffer la bière que faire la guerre ...

par **JuLeS** » 12 Août 2003 08:58

T'as vérifié qu'il n'y a pas de virus sur ta machine ? Ou peut-etre une stratégie de sécurité qui ferme ta session ?(je me rapelle avoir mis un truc comme ça en place sous NT4 pour faire une blague à ma secretaire <IMG SRC="images/smiles/icon_lol.gif"> ) En tout cas, je vois pas bien le lien qu'il peut y avoir avec IXUS <IMG SRC="images/smiles/icon_confused.gif">

par **xjlxx** » 12 Août 2003 09:22

j'essai de comprendre, je dis pas qu'il y a forcement un rapport avec ixus ! - je suis allé sur ixus - j'ai répondu à un mail, je pourrai vérifier l'autenticité du message plus tard loll - j'ai télécharger une photo d'extention .bmp via Msn Messenger Ce n'est pas moi qui est touché à la stratégie system de ma machine ca c'est sur, donc il y a bien quelque chose ou quelqu'un qui ma fait une mauvaise blague ... Je vous tien au courant des resultats de l'enquête, j'ai tout mon temps pour faire un mail a wanadoo ( ils doivent garder leur logs déja un mois, enfin je croi ) <IMG SRC="images/smiles/icon_boxe2.gif"> <IMG SRC="images/smiles/icon_cussing.gif"> <IMG SRC="images/smiles/icon_boxe2.gif"> Merci a toi jule, comment je pourrai faire pour enrayer ce truk de m...

par **nemesis** » 12 Août 2003 09:37

ok alors les gars c'est bien d'etre sur un forum de sécu mais faudrait peut etre patcher vos bécannes!!!! alors il y a un vers msblaste qui utilise le port 135 de vos machine pour entrer et ki fout la $%#&! (reboot de la machine..) entre autre. <IMG SRC="images/smiles/icon_cussing.gif"> alors a vos rustines les gars!!!!! <a href="http://www.presence-pc.com/news/newsv3.php?news=1292" target="_blank">http://www.presence-pc.com/news/newsv3.php?news=1292</a> <a href="http://www.microsoft.com/downloads/details.aspx?FamilyID=2354406c-c5b6-44ac-9532-3de40f69c074&DisplayLang=fr" target="_blank">http://www.microsoft.com/downloads/details.aspx?FamilyID=2354406c-c5b6-44ac-9532-3de40f69c074&DisplayLang=fr</a> _________________ ce n'est pas parce qu'il n'y a pas de preuve qu'une chose existe qu'elle ne peut pas exister

par **Copycat** » 12 Août 2003 13:11

Ca parle de sa partout <IMG SRC="images/smiles/icon_smile.gif"> des tonnes de postes a ce sujet un peu partout <IMG SRC="images/smiles/icon_razz.gif">

par **xjlxx** » 12 Août 2003 13:14

Effectivement les gars je doit avoir un Virus sur ma machine, car lorsque je veu installer un anti-virus et bien il me dis clairement que j'ai peu être un virus sur ma machine... Cependant j'ai desactivé le service RPC, et plus de reboot <IMG SRC="images/smiles/icon_eek.gif"> (enfin je touche du bois !), je ne peu donc pas mettre à jour mon Xp Nemenis, ca craind ! Je vais essayer de booter sur le CD norton mais bon avec une définition de virus périmé c'est pas gagné ... Arfff, si je chope ce petit malin <IMG SRC="images/smiles/icon_boxe2.gif">, houla non je suis bête c'est wanadoo qui va s'en charger lolll

par **kerozene** » 12 Août 2003 13:49

et vos firewall n'ont pas bloqué cette attaque ???? ca passe à travers IPCop le MSBlast ???

par **Muzo** » 12 Août 2003 13:52

<TROLL> Il me semble que mossieur utilise le firewall interne de XP <IMG SRC="images/smiles/icon_smile.gif"> </TROLL> OUpss désolé, je sors ....

par **nemesis** » 12 Août 2003 13:59

LOL non sort pas muzo! non je te rassure ça passe pas ipcop heureusement!!! par contre ça pourit les logs lol! heu si tu as plus le reboot je peux te mailer le patch c'est un patch à downloader mais va faloir que tu fasse du ménage dans ta bécanne!

par **drlin** » 12 Août 2003 14:00

voir : <a href="http://www.digital-connexion.info/article.php?sid=130&&mode=&order=0&thold=0" target="_blank">http://www.digital-connexion.info/article.php?sid=130&&mode=&order=0&thold=0</a>

par **Copycat** » 12 Août 2003 15:36

Aie arréter le service RPC ca fout le bordel encore plus...

par **xjlxx** » 12 Août 2003 17:05

Trop tard je l'ai desactivé et effectivement c'est plus le bordel maintenant... Et non Mister Xjlxx n'avais pas de firewall ni anti-virus cela me semble logique mossieur !!! Il faut que je réinstalle ma bécane car la elle est Morte completement, et oui faut bien que je puisse consulter ma boite mail suivre l'affaire J'ai transmis un mail à <a href="mailto:abuse@wanadoo.fr">abuse@wanadoo.fr</a> heureusement que je n'ai pas une seul machine et un seul disque dur oufffff !! Sinon j'été bon pour perdre mes donnée looooooool Salut les rois ++

par **nemesis** » 12 Août 2003 17:13

ton mail ne sert strctement a rien vu k'il sagit d'un vert !... cette saleté infecte des machines au hazar et est totalement autonome dc la personne qui te la refilé etait peut etre (et même surement) en train de se demander pourkoi ma machine arrete pas de planter!!! voilà au moins tu auras vu qu'un firwall et un antivirus st logiquement necessaires.... et j'aime pas qud on utilise l'icone qui crache le feu pour ça!!!!! <IMG SRC="images/smiles/icon_boxe2.gif"> <IMG SRC="images/smiles/icon_cussing.gif"> c vrai koi ici on s'entraide alors reston cool

par **xjlxx** » 14 Août 2003 10:53

Excuse moi nemenis pour les flamme mais c'était la panade sur ma machine... Tout est rentré dans l'ordre maintenant. Pour info: ________ Il suffit de lancé une console MMC et puis allez kiké sur les propriété du service suivant : -Apel de procèdure distante (RPC) et dans l'onglet " récupération" -Sélectionnez la reponse de l'ordinateur en cas de défaillance de ce service à : Première défaillance: Redemarrer le service Deuxième ...... : idem Etc ... Cela évite que votre machine reboote sans cesse. Il reste plus qu'a appliqué le path overflow Rpc ( dispo chez Microsoft ) Ouufffff Merci bcp c'est sympas a vous tous <IMG SRC="images/smiles/icon_bise.gif"> _________________ je préfère kiffer la bière que faire la guerre ...

ma machine me fait des choses bizarre

Qui est en ligne ?