Pc qui reboot Fermé

Question

Bonjour,
Depuis quelque temps mon pc reboot automatiquement après le compte à rebours de  minute de ce message :

Arret Système. Sauvegardez vos données(...). Cet arret a été initié par AUTORITE NT\SYSTEM
Compte à rebours 00:00:60

Windows doit maintenant redémarrer car le service Appel de procédures distante (RPC) s'est terminée de façon innatendue.

Et le pc reboot.
Merci de m'aider

vit2 · Answer

Ta un antivirus ?

Fox92 · Answer

Oui C NOD 32

Thetower · Answer

cela peut venir d'un virus (une saleté de bete dailleurs le petit).
malware bytes peut enlever ça, s'il s'agit bien d'un virus.
(la fonction "scan" de ce logiciel est gratuite).
la question est: as tu le temps de faire un scan avant que ça ne plante? :)

si tu peux essais, si tu ne peux pas, dis le nous

Fox92 · Answer

Oui le pc ne plante pas pendant 3 ou 4 jours. Ca reboot de temps en temps. Mais je préfère vérifier quand meme

Fox92 · Answer

Voila le rapport :
Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2551
Windows 5.1.2600 Service Pack 2

10/08/2009 15:44:16
mbam-log-2009-08-10 (15-44-16).txt

Type de recherche: Examen rapide
Eléments examinés: 112674
Temps écoulé: 6 minute(s), 19 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
K:\Documents and Settings\Soufiane.D9A19B7A941B488\Local Settings\Temp\nscAE.tmp\InstallOptions.dll (Adware.MilehighAds) -> Quarantined and deleted successfully.
K:\Documents and Settings\Soufiane.D9A19B7A941B488\Local Settings\Temp\nscAE.tmp\wansis.dll (Adware.MilehighAds) -> Quarantined and deleted successfully.
K:\WINDOWS\system32\syssetub.dll (Trojan.Agent) -> Quarantined and deleted successfully.

Fox92 · Answer

Alors ? Personne ne peux me dire d'après le rapport si dessus, si l'infection n'est plus là ?

Thetower · Answer

essais ça:

tu installe ceci: ça empechera le virus de se reinstaller quand on va l'enlever: http://www.microsoft.com/downloads/details.aspx?FamilyID=2354406c-c5b6-44ac-9532-3de40f69c074&displaylang=fr

puis tu prends le petit utilitaire qui va te l'enlever: https://www.cnetfrance.fr/telecharger/categorie/securite

le virus doit etre fixblast, il se promene quelque fois sur internet, rien de bien grave, mais il peut etre tre stres chiant, alors fias ça vite

Fox92 · Answer

Ca y est. C'est dejà fait. Le logiciel me dit en anglais qu'il n'a pas trouvé de virus.

Thetower · Answer

toujours au meme point?

Fox92 · Answer

Ben sa y est, j'ai executer l'anti virus ver blast. il n'a rien trouvé? Par contre, il y avait 6 infections déctectés et suprimés par Malwarebytes. Apparement, il n'y a plus de problème.

Fox92 · Answer

Rebonjour

Le problème est toujours là. Le plantage AUTORITE\NT SYSTEM et le fichu compte à rebours. Aidez-moi svp.

Merci

mama_0412 · Answer

As tu essayé de formater ton PC ?

Thetower · Answer

formater ça va marcher evidemment mais ce n'est pas une solution.
cest blaster ça, presque à coup sur!
deoche la case redemarrer automatiquemùent au cas ou dans demarrage et recup' dans les propriétés du poste de travail.

Thetower · Answer

et regarde la: http://www.secuser.com

y'a quelques trucs util, meme qui te sauveront peut etre!

Thetower · Answer

et mets ça aussi: http://www.microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=fr