Message "Autorité NT/system"

Question

Bonjour,
Mon ordinateur fait apparaitre un message en me disant que windows va être arrêté dans 60 secondes (puis décompte) avec un message AUTORITE NT/system
Pouvez vous me donner la raison
Merci d'avance
Karine

Afficher la suite

dje-dje · Answer

Il s'agit probablement du virus sasserSi tu es sous XP, quand ce message apparait tu fais Demarer->Executer et tu tapes "shutdown -a". Ca stop le compte à rebours.Pour desinfecter:http://www.secuser.com/alertes/2004/sasser.htmN'oublie pas de mettre à jour ton Windows apres la desinfection!a+dje-djeIl y a 10 types de personne dans le monde,ceux qui comprennent le binaire et les autres

dje-dje · Answer

Essaie d'accéder au gestionnaire des taches pour voir ce qui tourne (en processus)A tout hasard le lien vers l'outil de desinfection contre sasser:(j'insiste mais ca ressemble beaucoup)http://securityresponse.symantec.com/avcenter/FxSasser.exea+dje-djeIl y a 10 types de personne dans le monde,ceux qui comprennent le binaire et les autres

DarkArchange · Answer

salut !!!Si c de sasser kil s'agit, c sur qu'il faut aller dans le gestionnaire des taches pour stopper ce processus, comme ca plus de compte a rebour... mais ensuite je pense qu'il faut aller dans la base de registre, supprimer la clé, puis faire la MAJ de l'antivirus suivi du scan complet de l'ordi, ensuite redemarrer, a partir de la, je pense que le pb sera resolu !!!Qu'en pensez vous tous ???@+  ;-)

DarkArchange · Answer

Oauis c sur... si ca marche alors va sur le lien... c sur que c plus simple !!!Mais si c pas le sasser...@+  ;-)

dje-dje · Answer

Si c'est pas sasser, il faut qu'elle reussisse à installer un antivirus ou qu'elle fasse un scan en ligne...a+dje-djeIl y a 10 types de personne dans le monde,ceux qui comprennent le binaire et les autres

DarkArchange · Answer

C sur... mais faut voire sa reponse...;-) +

Scotch · Answer

Bon j'ai eu Sasser ... Une horreur (XP Pro)Aucun des symptomes décrits jusqu'à présent ...Utilisation d'Internet possible pendant 1 ou 2 minutes puis plus rien (rien des problèmes de reboot). Maintenant que j'ai réussi a désinfecter, mon accès Internet ne fonctionne toujours pas 8et même pas une minute). Et heureusement que j'avais un XP de secours installé sur une autre partition (c'est de la que j'écris à présent !)Bon courage aux infectés

karine · Answer

Bon, je n'ai plus d'accès internet donc je ne peux pas accéder aux liens internet !J'ai rien compris à la manip manuelle, pouvez vous me la refaire moins stressée :-)En tout cas merci big up à tout ceux qui m'aide

dje-dje · Answer

Premiere chose quand tu vois le compte à rebours essaie de gagner du temps: pour cela change l'heure de ton PC(remonte le temps!), ou essaie le "shutdown -a" dans démarrer -> executer (sous XP je crois).Ensuite, regarde la liste des processus en faisant Ctrl+Shit+ Echap: a la limite tu nous la colles ici on te guidera.Ensuite, tu vas dans demarrer -> executer et tu fais regedit. La tu appuies sur F3, tu marques "Run" et tu fais chercher. Tu nous marque ce qu'il y a dans le "repertoire" Run et on te dira quoi faire.Déjà, ça pour la suite on verra.Option Numéro 2, plus facile: tu utilises ton antivirus. Si tu n'en a pas essaie de trouver AVAST en téléchargement et mets le à jour avant de scanner ton pc.a+dje-djeIl y a 10 types de personne dans le monde,ceux qui comprennent le binaire et les autres

karine · Answer

Merci de ta gentillesse je vais noter ce soir tout ce qui ne va pas et je te fais le topo demain si tu veux bienKarine

karine · Answer

BonjourUn court topo car je n'ai pas trop bidouillé l'ordi hier soir Alors qd je fais ctrl alt suppr...  memoire uc 100 % (à mon avis pas bon !)RAS au niveau des applications en cours si ce n'est svserve.exe je ne sais pas à quoi ça sert, il était à 25000 environ  (je ne connais l'unité de valeur)  et j'ai déjà eu un message qui m'indique que svserve ne répond pasEn message d'erreur j'ai eu application windows la commande xc000000... n'a pas pu être exécutée.... je n'ai pas eu de compte à rebours hier mais beaucoup de mal à éteindre et redémarrer mon ordinateur bref il rame il y a surement un programme en tache de fond qui ne s'exécute pas correctement... je pense que je vais réinstaller windows à partir du cd... je pensais que tout ça venait d'un cd d'installation wanadoo que j'ai désinstallé mais le problème persistait donc je l'ai réinstallé avec succès. Quand à ma connexion internet elle se fait j'ai la fenetre qui m'indique que je suis connectée mais la page ne peut pas s'afficher.Pas de message windows nt/systemJ'ai installé NORMAN anti virus (sur le cd fourni par siemens) et quand je veux le connecter pour une mise à jour il m'indique que le serveur NUI ne répond pas.Je pense que j'ai un problème de configuration réseau internetMerci

BmV · Answer

Salut.Pas sûr qu'une réinstall règle le problème, mais essaye en effet, t'as rien à perdre.As-tu essayé de démarrer en mode "sans échec"  pour voir ???? Sinon, il faudrait que tu puisses enregistrer le remède http://www.secuser.com/telechargement/desinfection.htm#Sasser (il fait 150 Ko) à partir d'un PC qui accède au net et l'emporter chez toi pour l'exécuter sur ton PC ; mais si tu n'as pas de disquette ....Quelqu'un pourrait-il te prêter Une clé USB peut-être ?A+-=O(_BmV_)O=-  L\'amour comme épée,      ||       ||       l\'humour comme bouclier.

karine · Answer

J'ai plus d'accès au net... memoire UC 100%, programme run32dll.exe certains disent que c'est un fichier espion peut être qu'il fait parti de blaster en tout cas on m'a donné un cd avec le moyen d'éliminer blaster si c'est lui +les manip à executer...

thibaud · Answer

bonjour,ayan vu vos ecrit a propos du virus qui fe redemarer le PCje vous demande de m'envoyer le patch pour le netraliser svpmerci thibaud

petitemarie · Answer

Bonsoir, Le patch est sur le site http://www.secuser.com/alertes/2004/sasser.htmEt l'utilitaire aussi .Tout vient à point à qui sait attendre.///petitemarie

bernie61 · Answer

SalutTu as sasser ou pas si non pas besoin du patch FXSASSER icihttp://www.secuser.com/telechargement/desinfection.htmmais simplement faire update de windows là:http://v4.windowsupdate.microsoft.com/fr/default.aspA+

julie · Answer

slt tt le monde g un gros pb, g le message autorit nt/system qui s'affiche et g essayé de vaire tt ce ki a été di mai rien ne marche, je pe juste retarder le compte a rebour mais ca fait beuguermon ordinateur. je ne sais plus comment faire alors svp aidez moi, c un sos ke je lance. merci d'avance

julie · Answer

en dessous de autorit nt/system il y a marqué ISSAS.EXE. J'espèr kil existe un truc contre ca. merci de me rep si tu trouve quelque chose. julie

dje-dje · Answer

Alors tu es atteinte par le virus Sasser.Voir l'outil de desinfection ici:http://www.secuser.com/telechargement/desinfection.htm#Sasser(Il s'appelle FxSasser)a+dje-djeIl y a 10 types de personne dans le monde,ceux qui comprennent le binaire et les autres

julie · Answer

c gentil merci, mai g déja fai ca et ca me l'a enlevé pendant 3 heures et ensuite il est revenu. dc je ne sais po koi faire. je sens ke g chopé un truc impossible a virer encore!!!

alpacculi · Answer

slt tt le monde  mon ordi redemarre à chaque fois et il me donne un message du genre autorité NT/system

christian · Answer

slt tt le monde g un pb avec mon ordi,il redemarre tt seul et c le message "Autorité NT/system" qui apparait g essayer de voir dans le forummais je n'aipo trouver de solution pour moi pcq moije suis sous win 2000. Merci de me trouver une solution.

alpacculi · Answer

slt g essayer de faire commevous l'avait dit ci-haut mais ca n'a po marché et ca interromp ma connexion. alors g noter ce que ca me donne quand g fais regedit:
- ab ( par défaut ) REG_SZ (valeurnon définie)
- ab command REG_EXPAND_SZ%SystemRoot%\system32\rundll32.exe%SystemRoot%\System32\Syncui.dll,Briefcase_create%2!d!%1.Merci

Kenny · Answer

Pour info :

Je viens juste d'avoir le compte à rebours et me suis aussitot dit qu'il s'agissait de Sasser ... Erreur Sasser n'a pas été détécté par l'outil Symantec... En cherchant un peu j'ai trouvé SDBot et l'outil McAfee Stinger sur le site de Secuser.com ! Très rapide il a trouvé 3 fichiers infectés par SDBot et 2 fichiers inféctés par des variantes. P.S.: Installation XP Home toute neuve, Firewall OK mais j'avais répondu oui et appliquer la règle à une question sur le process PDSched et sur le process TFTP Trivial File Transfert Protocol ... Je suis un vrai boulet lol :-D M'enfin je vais faire un max de MàJ pour cette passoire de XP Home (Pro n'est pas mieux remarquez)

Donc Sasser n'est pas la source de tous les maux ;-) +++ Bonne chasse aux Viriiiis

lorys · Answer

bon alors moi c une autre gallèr j'ai le meme virus mais c different, j'ai le message autorite nt / system mais toutes les commandes genres shutdown -a foires ... je suis sous windows 2000 j'ai des antivirus gratuit genre kaspersky personnal et ad-aware que j'execute souvent mais je trouve pas le virus je suis a jour au niveau de windows et j'utilise l'utilitaire de desinfection sasser blast et korgo j'ai tout fais mais ca marche pas il revient toujours, je vais installer un firewall et voir si après la desinfection il y aurai un changement...
Si vous pouvez m'aidez ca serai sympa , voila merci d'avance et bonne chance aux autres cas semblable au miens...
Merci
Lorys

balltrap34 · Answer

salut
tente en reculent ta pendule
ceci
alors action numero 1
telecharger ce fichier : a retelecharger chaque fois que vous vouler l utiliser

ftp://www.renonce.com/pub/renonce/Rimouveur.exe

Action numero 2 :o)
Demarrer en mode sans echec :
tapotter sur la touche F8 sans arret desque tu allume ton PC
et si ca ne marche pas utiliser la touche f5 a la place
Appliquer le fichier dans le mode sans echec
le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virus

Action numero 3
copier ici le contenu du fichier resulata.txt qui se trouve au redemarrage du pc

action numero 4
un petit http://www.ravantivirus.com/scan/ si le Rimouveur ne trouve pas le virus :o)

la chasse et le balltrap ma vrai passion
voir site perso dans profil

lorys · Answer

merci beaucoup je v essayer tt de suite et l'horloge ca marche merci beaucoup

balltrap34 · Answer

de rien tient nous au couranta++la chasse et le balltrap ma vrai passionvoir site perso dans profil

lorys · Answer

bon je viens de le faire
ca ma di que le corectif nest pas installer et que javai plusieurs virus
il ma demander si je voulais suprimer deux files qui son org11 ché plu quoi et la deuxième or121 un truc comme ca .exe
jai di non en etant pas sur
dois je les effacer ?

lorys · Answer

dsl je v le refaire pour copier le contenu ici attend 2 sec ( environ 10 min lol )

lorys · Answer

ok voila ce que ca di

Taches effectués sur le PC :

Elément(s) supprimé(s) :
Fichier C:\WINDOWS\*.tmp supprimé (Fichiers Temporaire, peut cacher des virus)

Fichier(s) avec demande de suppression manuelle :
C:\WINDOWS\System\
ORG11SVR.EXE
ORG21SVR.EXE
C:\WINDOWS\System32\Wins\

Correctif Microsoft KB824146 n'est pas installé
Correctif Microsoft KB835732 n'est pas installé

balltrap34 · Answer

normal que tu soos infecter ton windows n est pas a jour il faut le faire sinon tu le sera a chaque connection
donc met va jour et repasse le rimouver

la chasse et le balltrap ma vrai passion
voir site perso dans profil

scoubidou74 · Answer

J'ai un pb un peu plus compliqué je pense
Je viens de réinstaller windows XP. Comme j'ai un P3, le temps necessaire pour faire les Upload à été très long. J'ai beau avoir Fsecure client sécurité, j'ai attrappé des virus
Les virus ont étés supprimés par Fsecure ou le scan en ligne
Aujourd'hui mon processeur est encore vers les 100 %
Les outils de désinfection de Blaster ou de Sasser ne trouvent rien
En fait, le processeur est à 100 % mais le PC ne redémarre pas. Pour qu'il redémarre et m'achine le logo du virus, il faut que je supprime la tache Sychost dans la barre des taches.
le message Autorité NT indique un pb RPC (comme Sasser)
J'ai essayé toutes les solutions citées plus haut sans résultat
Windows Update est à jour, les ports sont fermés et aucun antivirus ne trouve quelque chose
Je vous remercie pour vos conseils

nooby · Answer

Boujour a tous jai un probleme que je narive pas a resoudre :(
bon quelque foi mon pc reboot tout seule lerreur aficher est :
Type de l'événement : Erreur
Source de l'événement : Winlogon
Catégorie de l'événement : Aucun
ID de l'événement : 1015
Date : 7/08/2004
Heure : 11:35:00
Utilisateur : N/A
Ordinateur : TEST
Description :
Le processus critique du système, C:\WINDOWS\system32\lsass.exe, a échoué avec un code d'état c0000005. L'ordinateur doit maintenant être redémarré.

Pour plus d'informations, consultez le centre Aide et support à l'adresse http://go.microsoft.com/fwlink/events.asp.

lotre erreur (elle naparair pas mais je lai trouver dans observateur devenement a noter jai Windoxs Xp profesionelle Gold vr5.5 et jai un antivirus nommer panda don je fais toujours la mise a jour..... Type de l'événement : Erreur
Source de l'événement : ACPI
Catégorie de l'événement : Aucun
ID de l'événement : 4
Date : 7/08/2004
Heure : 11:36:46
Utilisateur : N/A
Ordinateur : TEST
Description :
AMLI : le BIOS ACPI tente de lire à partir d'une adresse de port E/S non autorisée (0x71) dans la plage d'adresses protégées 0x70 - 0x71. Cela peut provoquer l'instabilité du système. Contactez le fabricant de votre ordinateur pour une assistance technique.

Pour plus d'informations, consultez le centre Aide et support à l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 00 00 00 00 04 00 52 00 ......R.
0008: 00 00 00 00 04 00 05 c0 .......À
0010: 00 00 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........

------je crois que ca pourais etre ca la cose de mon probleme autorite nt/systeme (ca ce peut tu)------

jai scaner avec ler outils pour voir si javais le virus sasser mais non rien trouver ... jai scaner mon sisteme de A a Z mais rien non plus

je ne sais pas quoi faire la comande shutdown -a marche a merveille mais le probleme persiste encore quelque temp apres avoir executer cette comande jai ossi esailler de suprimer la fichier isass.exe et winlogon pour les remplacer par ceux de mon ami ayan le meme windows que moi ... :S jai don c cree un fichier .bat
jai mit les fichier isass.exe et winlogon.exe de mon ami dans le repertoire c:
dans mon fichier seb.bat jai marquer:
echo off
del c:\windows\system32\lsass.exe
del c:\windows\system32\winlogon.exe

copy c:\lsass.exe c:\windows\system32\lsass.exe
copy c:\winlogon.exe c:\windows\system32\winlogon.exe

et dans le fichier AUTOEXEC.BAT jai marquer sous la comande deja marquer seb.bat

mais cette manip na pas plus marcher :S je ne sais plus quoi faire :S aider moi svp.

balltrap34 · Answer

salut
tente ceci
alors action numero 1
telecharger ce fichier : a retelecharger chaque fois que vous vouler l utiliser

ftp://www.renonce.com/pub/renonce/Rimouveur.exe

Action numero 2 :o)
Demarrer en mode sans echec :
tapotter sur la touche F8 sans arret desque tu allume ton PC
et si ca ne marche pas utiliser la touche f5 a la place
Appliquer le fichier dans le mode sans echec
le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virus

Action numero 3
copier ici le contenu du fichier resulata.txt qui se trouve au redemarrage du pc

la chasse et le balltrap ma vrai passion
voir site perso dans profil

nooby · Answer

et bien voici le resulta :

Taches effectués sur le PC :

Elément(s) supprimé(s) :
Fichier C:\WINDOWS\System32\msconfd.dll supprimé (Virus Trojan.BookMarker)

Fichier(s) avec demande de suppression manuelle :
plus.reg
C:\WINDOWS\System32\Wins\
Recherche du fichier wkspatch*.exe

Correctif Microsoft KB824146 n'est pas installé
Correctif Microsoft KB835732 n'est pas installé

Pour toute idée, suggestion d'amélioration, bug rencontré, envoyer un mail à : bugtraq@renonce.com

nooby · Answer

je vien de faire la plus recente update de mon windows je vais refaire cette manip avec le remouver pour constater de meuilleur resulta

balltrap34 · Answer

okia++la chasse et le balltrap ma vrai passionvoir site perso dans profil

nooby · Answer

bon voici le resulta maintenant :
Taches effectués sur le PC :

Elément(s) supprimé(s) :
Fichier C:\WINDOWS\System32\msconfd.dll supprimé (Virus Trojan.BookMarker)

Fichier(s) avec demande de suppression manuelle :
plus.reg
C:\WINDOWS\System32\Wins\
Recherche du fichier wkspatch*.exe

Correctif Microsoft KB824146 n'est pas installé
Correctif Microsoft KB835732 deja installé

donc que doije faire a present ?????

balltrap34 · Answer

salut
essaie cet anti trojan
http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc
---------------------------------

la chasse et le balltrap ma vrai passion
voir site perso dans profil

nooby · Answer

ok jessis de sinstaler le corectif -KB824146- mais il me dise xpsp1hfm.exe nest pas une aplication win 32 valide je fais koi la.. ben la ma scaner ak la chite tu ma doner ;) min jre

nooby · Answer

pion bien jai scaner ak le pregrame tu ma donner et bien ca rien donner il trouve rien.......

balltrap34 · Answer

Faite scan en ligne et coller le rapport ici sur le postutiliser l'antivirus en ligne suivant : http://www.ravantivirus.com/scan/  Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.   Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"A la fin de l'analyse, copier/coller le rapport ici.la chasse et le balltrap ma vrai passionvoir site perso dans profil

nooby · Answer

ok je vais aller faire ca

nooby · Answer

Hey ta tu msn ca serais plus directe pour de laide ? ...... si oui et si tu veut laisse la moi..

nooby · Answer

bon enfin terminer : Scan started at 7/08/2004 19:35:51 Scanning memory...Scanning boot sectors...Scanning files...C:\Documents and Settings\Seb\Mes documents\My Received Files\Panda Antivirus Titanium + Keygen.exe->(ZipSfx)->Panda Antivirus Titanium + Keygen/Panda Antivirus Keygen.exe - Win32/HLLW.SpyBot -> InfectedC:\Documents and Settings\Seb\Mes documents\My Received Files\Panda Antivirus Titanium + Keygen.exe->(ZipSfx)->Panda Antivirus Titanium + Keygen/Panda Antivirus Titanium.exe->(ZipSfx)->QRV.KRN - Trojan:BAT/FormatC.A* -> InfectedC:\Documents and Settings\Seb\Mes documents\My Received Files\Panda Antivirus Titanium + Keygen\Panda Antivirus Keygen.exe - Win32/HLLW.SpyBot -> InfectedC:\Documents and Settings\Seb\Mes documents\My Received Files\Panda Antivirus Titanium + Keygen\Panda Antivirus Titanium.exe->(ZipSfx)->QRV.KRN - Trojan:BAT/FormatC.A* -> InfectedC:\Program Files\InstallShield Installation Information\{B8F321A0-8969-11D4-908A-00C0DF242902}\Qrv.krn - Trojan:BAT/FormatC.A* -> InfectedC:\Program Files\Panda Software\Panda Antivirus Titanium\Qrv.krn - Trojan:BAT/FormatC.A* -> InfectedScanned============================	Objects: 10974	Directories: 912	Archives: 347	Size(Kb): -383548	Infected files: 6Found============================	Viruses found: 2	Suspicious files: 0	Disinfected files: 0	Mail files: 27

nooby · Answer

merci de ton aide mec jai enfin terminer avec se probleme ca fais 1 jours complet que ca na pas apparue la... mais eseque tu peut me donner de laide a propod de outlook parceque quand jessais de louvrir bien ca marque lidentiter en cour na pa pus etre changer car lune des aplication na pa pus efgectuer le changement fermer tout les boite de dialog des aplication ouverte et puis reesailler

balltrap34 · Answer

re tu ne dit pas commenttu a resolue ton problemela chasse et le balltrap ma vrai passionvoir site perso dans profil

nooby · Answer

a oui desoler loljai resolu mon probleme de la facon suivante ..... Jai fais tout ler updates posible sur mon pc ... ensuite jai scaner mon pc complet avec un antivirus en ligne (celui que tu mavais donner) et ensuite avec panda..... il on trouver des virus jai donc suprimer ceux ci et depuis ce temp la.... tout va bien .... mais peut tu maidert pour outlook express ? je narive vraiment pas a louvrir :S

nooby · Answer

et oui en passant hier un de mer amis a eu le meme probleme je lui ai donc sugjerer daller faire ler updates de son pc et ensuite de le scaner et comme par magie lui aussi ca cest regler ;)E(t puis pour outlook ...... va tu pouvoir maider ?

balltrap34 · Answer

redesoler pour outlok je ne l utilise pasrepost un nouveau message avec un titre en rapport d autres pourront te repondrea++la chasse et le balltrap ma vrai passionvoir site perso dans profil

Message "Autorité NT/system"

51 réponses

Votre réponse

Discussions similaires

Newsletters