Probleme patch msblaster!

par **YoUpIeN** » 25 Août 2003 15:22

Salut !! J'ai un gros probleme a cause du virus msblaster! je n'arrive pas a installer le patch de micrososft, quand je l'execute une fenetre s'ouvre me disant que le pc ne peut pas verifier l'integrite du fichier upgrade.inf, et de verifier si le service de cryptographie est bien en marche.. Et ce service la est bien en marche, comment faire? Quelqu'un a t'il une solution a me proposer???

par **Gesp** » 25 Août 2003 15:41

Est-ce que tu es d'abord à jour au niveau des services-packs (le 1 pour XP, le 3 mini, mieux vaut le 4 pour 2000)? C'est nécessaire pour que le patch puisse s'installer.

par **mattman** » 25 Août 2003 15:45

Tu peux aussi essayer ca : <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A" target="_blank">http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A</a> Il y a plusieurs procedure pour lutter contre (Adresse trouvée dans les news ixus.net)

par **isanini** » 25 Août 2003 18:03

voici la procédure à suivre pour blaster <a href="http://www.clubic.com/n/n9659.html" target="_blank">http://www.clubic.com/n/n9659.html</a>

par **YoUpIeN** » 26 Août 2003 13:30

Ca marche toujours pas, pourtant oui , j'ai bien le service pack 1 d'installer sur mon pc avec xp... j'arrive a enlever le virus avec different logiciel, et quand ensuite je sais qu'il n'y est plus, j'essaie de mettre le patch de microsoft pour bloquer la faille, et c la que ca marche plus!! Et pour l'instant, je me le suis rechopé deux fois dernierement!! Quelqu'un aurait une autre idée??

par **mattman** » 26 Août 2003 13:39

T'as pas répondu à Gesp. Sous quel SP es-tu ?

par **YoUpIeN** » 26 Août 2003 13:44

J'ai xp familial avec le pack sp1 inclus dedans..... <IMG SRC="images/smiles/icon_confused.gif">

par **kerozene** » 26 Août 2003 13:55

As-tu pensé à désactiver le service de restauration avant d'appliquer le patch ?

par **YoUpIeN** » 27 Août 2003 16:17

Ben oui, j'avais bien enlever la restauration systeme.... mais c amarche toujours pas

par **Fredish** » 29 Août 2003 21:39

Bonsoir, moi aussi j'ai eu le meme probleme pour patcher xp pro. J'ai du lambiner pour trouver une solution. Alors voilà, je vais dire comment je m'y suis pris pour que tout ceux qui sont dans ce cas en profitent. Je pense que tout le monde le sait, ce vers utilise les ports 135, 445, puis 4444. Je precise qu'avec n'importequel bon firewall, on peut les bloquer. Mais pour ceux qui n'en ont pas ou ne veulent pas en avoir, il faut bloquer ces 3 ports de facon manuelle. Pour le port 4444, j'utilise nukenabber 2.9(il est facile de le trouver en faisant une recherche sur google). Il faut aller dans les options et y ajouter ce port en écoute. Pour le port 445, il faut aller dans la base de registre et l'editer, je donne l'emplacement: Clé :HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetBTParameters Valeur : SmbDeviceEnabled Type : DWORD value (REG_DWORD) Contenu : 0 (pour désactiver). Pour le port 135, il faut d'abord désactiver DCOM; donc toujours dans la base de registre: Clé : HKEY_LOCAL_MACHINESOFTWAREMicrosoftOle Valeur : EnableDCOM Type: REG_SZ Contenu : "Y" (pour activer) ou "N" (pour désactiver) Puis il faut virer cette ligne "ncacn_ip_tcp" correspondant au transport sur TCP/IP à cette adresse: Clé : HKEY_LOCAL_MACHINESOFTWAREMicrosoftRpc Valeur : DCOM Protocols Type : REG_MULTI_SZ Voilà, maintenant tu ne devrais plus avoir de probleme avec ce vers. Windows considere le port 135 comme ouvert mais je ne pense pas qu'il le soit vu que je n'ai plus de probleme depuis. Je tiens à preciser que desactiver le port 135 bloque le partage de fichier. Pendant que tu y es, pense (si ce n'est deja fait) à desactiver les port 137 à 139 en desactivant netbios dans tes options reseaux(propriete de ta connexion, gestion de reseau, propriete, avance, wins) et à mettre les ports les plus dangereux sous écoute avec nukenabber. Voilà, j'espere que ce message aidera toutes les victimes de ce vers ayant des problemes à patcher xp.

par **Fredish** » 29 Août 2003 22:31

J'oubliai de dire qu'il est preferable de renommer le fichier "tftp.exe", parceque ce vers l'utilise. Bien entendu, les connections ftp ne fonctionneront plus.

par **balou2003** » 30 Août 2003 11:20

g appliqué la meme methode ke fredish (fermeture des port concerné manuellement) ca marche tres bien....

par ml » 30 Août 2003 21:54

J’ai eu ce problème !!!!!!!! il faut vérifier dans panneau de config/ajout/suppression de programme s'il ni a pas deux programme java 2 runtine environnement en enlever un si c'est le cas Supprimer le patch windows xp Rebouter la machine Desactiver l'anti virus Réinstaller le pacht windows xp Redémarrer le petit programme fixblast Réactiver l'antivirus et scanner le pc Rebouter la machine Et cela doit fonctionner

par **TLoo** » 09 Oct 2003 10:00

J'ai aussi ce problème, ayant voulu installer le service pack d'XP j'ai aussi ce message de service de cryptographie <IMG SRC="images/smiles/icon_frown.gif"> J'ai essayé de suivre la manipulation de Fredish mais je n'ai pas la clé Clé :HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetBTParameters Valeur : SmbDeviceEnabled Que faire <IMG SRC="images/smiles/icon_frown.gif"> merci de votre aide!!!!

par **bobybobus** » 09 Oct 2003 12:06

salut c bien gentil de femer les ports mais quand vous les aurez tous fermés vous ne communiquerez avec plus personne .... Le port 135 ne sert pas qu'au partage de fichiers, il sert aussi à Active Directory et à Microsoft Echange entre autres ... enfin pour une machine seule face a internet ca peut peut etre se comprendre, mais si vous la mettez dans un réseau local par la suite n'oubliez pas de réactiver les ports ... a+

Probleme patch msblaster!

Qui est en ligne ?