Locator.exe

Harry · Offline Joined: 23 May 2008 Posts: 267 Localisation: Corse

Bonjour à tous.
Je sollicite votre aide pour un problème mineur mais chiant sous XP.
En effet, je suis très attentif au processus qui tournent sur ma machine et je les vérifie tout le temps (PC lent, peu de RAM et perfectionnisme :/ dsl).
Un processus nommé Locator.exe (RPC - Appel de procédure disatnte ou Remote Procedure Call) s'est immiscé dans mes processus. J'ai essayé de le désactiver dans "services.msc" mais pas moyen. J'ai essayé de le renommer mais la magie de Billou opère et le fichier réapparait pareil pour ses dlls... Je me demande ce que j'ai fait au bon Dieu...
Pourriez vous m'aider à éradiquer la menace (je ne dormirai que lorsqu'elle sera totalement annihilée).
Merci de votre aide.
_________________
Il y a deux façons de ne plus avoir envie de rien : avoir ce qu’on voulait ou être découragé parce qu’on ne l’a pas.

domi

je te cite ailleurs sur le forum:
""Pas besoin d'anti-virus, il suffit de savoir ce que l'on fait. Et quand on ne sait pas (où on va, sur quel site, un doute sur un fichier), on pose la question à ceux qui savent.
Là est toute la sagesse.""

alors ou est le problème

-?
_________________
sous le signe du verseau

Harry · Offline Joined: 23 May 2008 Posts: 267 Localisation: Corse

La question ici n'est pas d'anti-virus ou de virus tout-court! Suite a l'installation de nombreux composants WINDAUBE (Analyseur et SDK MSXML 2.0, Microsoft framework SDK 1.1, Microsoft Visual J# .NET Redistribuable Package 1.1 et en plus Borland Turbo Delphi 2005), ce processus est apparu d'on ne sait trop où et étant donné que j'ai appris ce qu'il faisait (graçe à notre amis à tous: google) je ne sais pas comment le désactiver (j'ai tenté avec toute les manières que je connaissais en vain).
Donc avouant qu'avec mes connaissances, je n'ai pu l'ôter, je POSE LA QUESTION dans l'espoir de savoir si CEUX QUI SAVENT peuvent m'aider ???
(@ Domi: Une objection ?)
_________________
Il y a deux façons de ne plus avoir envie de rien : avoir ce qu’on voulait ou être découragé parce qu’on ne l’a pas.

rap · Administrateur Offline Joined: 24 Sep 2007 Posts: 768

Ça je connais bien. C'est un service qui dépend d'un autre (c'est cet 'autre' qui le fait démarré), c'est donc celui là qu'il faut trouver. Locator est utilisé lorsque 'il a y nécessité d'échange COM ou DCOM entre PCs sur un réseau LAN ou WAN (type workstation, com network sur internet). Très rarement utile sur un pc personnel.

Vas dans la base de registre - habituellement:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcLocator

pour y trouver la source : tu devrais la voir dans la clé: DependOnService. Se rendre alors sur ce service et le fermer.

---

Un ptit peu plus sur LOCATOR.... Si locator fonctionne, c'est dire qu'il peut communiquer avec l'extérieur par un port ouvert sur le PC. C'est le port # 445 et aucun pare-feu ne s'en occupe car c'est une porte réservée au système (ceux qui font des keyloggers pirates connaissent bien ce chemin). On doit donc la fermer - par le fait même ça coupe la com de Locator. Il y a un brillant petit utilitaire qui nous permet de le faire facilement, et plus encore.- Prendre ici: http://volvoxsoft.com/pub/wwdc.exe

On peut tout fermer ce qu'il y a comme autres ouvertures affiché sur l'utilitaire, sauf peut-être le NETBIOs. Le port com 445 est ouvert par défaut sur XP Pro - une erreur qu'a fait Microsoft - ça n'aurait dû l'être que pour les workstations serveurs. .

(Note: ce n'est pas Delphi2005 qui a initié ce service).
_________________
Dans la vie, il y a les vivants, les morts et les marins

Harry · Offline Joined: 23 May 2008 Posts: 267 Localisation: Corse

Tout d'abord, merci pour ces information Grand Maître, vos coups de pouce sont toujours d'or et peut être un jour atteindrai-je L'Illumination grave à une infime parcelle de votre savoir... Je taquine bien sur (sauf pour "Grand Maître :cheese

)

rap · Administrateur Offline Joined: 24 Sep 2007 Posts: 768

Chuck Norris a dit : "Tout corps plongé dans un liquide.....finit par avouer."
_________________
Dans la vie, il y a les vivants, les morts et les marins

Harry · Offline Joined: 23 May 2008 Posts: 267 Localisation: Corse

xD PTDR !!

"Chuck Norris n'a pas de montre: il décide de l'heure qu'il est."
_________________
Il y a deux façons de ne plus avoir envie de rien : avoir ce qu’on voulait ou être découragé parce qu’on ne l’a pas.

rap · Administrateur Offline Joined: 24 Sep 2007 Posts: 768

Locator ...Sur XP Pro - dépend habituellement du service Workstation netsvcs ... comme par exemple :

Donc ->

Si tu arrêtes lan workstation, Locator ne peut plus démarrer (mais le port reste ouvert - faut donc aussi fermer le port) Le gestionnaire de tâches de windows ne montre pas netsvcs 'caché' sous un des svchost.
_________________
Dans la vie, il y a les vivants, les morts et les marins

Harry · Offline Joined: 23 May 2008 Posts: 267 Localisation: Corse

J'ai arreté le service "station de travail" (j'ai XP en français donc "lan workstation" je suppose en anglais) qui a aussi arreté le services "avertissement" ("warning"?) et je n'arrive toujours pas à désactiver RPCLocator (toujours grisé)... Il doit être lié à un autre processus... Ou alors: Windaube, c'est pourri !
Comme disais mon prof. de fac de C++: "Windows, c'est une pyramide posée à l'envers (sur son sommet). Il faut un million de patchs et de tuteurs pour la faire tenir debout."
_________________
Il y a deux façons de ne plus avoir envie de rien : avoir ce qu’on voulait ou être découragé parce qu’on ne l’a pas.