AUTORITE NT\SYSTEME

phil_toto2000 -  
Bonjour, depuis 4 jours, impossible de me connecté à internet(IE 6.0) de plus si je lance msn messenger, il ne se connecte pas mais me met 1 message d'erreur : "ARRET DU SYSTEME. VEUILLEZ ENREGISTRER TOUS LES TRAVAUX EN COURS ET QUITTER VOTRE SESSION. TOUTES LES MODIFICATIONS NON ENREGISTREES SERONT PERDUES. CET ARRET A ETE INITIE PAR AUTORITE NT\SYSTEME"
puis compte à rebours d'1 minute que j'ai desactivé avec la commande sutdown -a.
ce pc est protégé par avg et zonalarm.
De plus je remarque qu'à chaque démarrage il me demande de refaire une mise à jour (windows update) que j'ai déjà faite puisqu'il ne sait plus en telecharger d'autre vu que j'ai plus acces à internet. Si quelqu'un peut m'aider avant que je ne reinstalle complètement xp.
merci bcp
Configuration: PORTABLE TOSHIBA
XP SP2 D'ORIGINE
CONNECT2 WI_FI AU MODEM_ROUTER D_LINK DSL-G604T

9 réponses

  • Votes
  • Date
  • Date décroissante
  1.  Regis59 Contributeur sécurité
    re

    tu peux m expliquer le message d erreur?

    et detailler un peu tes soucis, je suis perdu dsl

    a+
    1. phil_toto2000 Auteur
      non, j'ai annulé le compte à rebours avec la commande shutdow -a mais le plus étrange est que par moment il se connecte à nouveau à internet mais par contre j'ai toujours le message d'erreur qui revien(voir + haut) et j'ai annulé les mises à jours auto. car il me demande tous les jours de les réinstallés et c'est de là que doit venir le problème à mon avis.
      bonne journée
      1. Regis59 Contributeur sécurité
        Re

        Apparemment il est ok mais bon, j aurais voulu verifier quand meme...

        Tu as tjr le compte a rebours?

        a+
        1. phil_toto2000 Auteur
          je ne trouve pas ce fichier : utility.exe
          même en lançant une recherche.
          Existe-t-il ???
          2. Regis59 Contributeur sécurité
            Salut

            Rend toi sur ce site :
            http://www.virustotal.com/xhtml/virustotal_en.html
            Clik sur parcourir
            Recherche ceci :

            C:\WINDOWS\system32\Utility.exe

            Clik send et colle le rapport stp

            A+
            1. phil_toto2000 Auteur
              voilà au dessus le diagnostic.
              utile ou pas moi je comprends pas .
              merci aux spécialistes
              1. phil_toto2000 Auteur
                voilà qui est fait : (si je suis si long dans le temps pour poster les messages, c'est à cause du peu de temps que sais consacré.) à l'avance merci :

                Logfile of HijackThis v1.99.1
                Scan saved at 10:54:15, on 22/08/2006
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\ACS.exe
                C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\system32\spoolsv.exe
                C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
                C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
                C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                C:\Program Files\ltmoh\Ltmoh.exe
                C:\WINDOWS\AGRSMMSG.exe
                C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
                C:\WINDOWS\system32\TPSMain.exe
                C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
                C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
                C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
                C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
                C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
                C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
                C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
                C:\WINDOWS\system32\TPSBattM.exe
                C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
                C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\Program Files\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
                O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
                O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
                O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
                O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
                O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
                O4 - HKLM\..\Run: [PadTouch] "C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
                O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
                O4 - HKLM\..\Run: [Siemens SmartSync - ScheduleSync] C:\PROGRA~1\MOBILE~1\SMARTS~1\SCHEDU~1.EXE
                O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
                O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
                O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
                O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
                O4 - HKLM\..\Run: [CloseDNF] C:\WINDOWS\system32\Utility.exe \1008
                O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
                O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
                O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
                O17 - HKLM\System\CCS\Services\Tcpip\..\{4870FCD7-A47A-4367-9522-DC39FBF5FAAD}: NameServer = 192.168.0.1
                O17 - HKLM\System\CS1\Services\Tcpip\..\{4870FCD7-A47A-4367-9522-DC39FBF5FAAD}: NameServer = 192.168.0.1
                O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\ACS.exe
                O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
                O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
                O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
                O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                1. Regis59 Contributeur sécurité
                  Salut

                  Pour le message d erreur je vois oui, on s en occupera (c est minidump pour info)

                  télécharge HijackThis ici:
                  http://telechargement.zebulon.fr/138-hijackthis-1991.html

                  Dézippe le dans un dossier prévu à cet effet.
                  Par exemple C:\hijackthis < Enregistre le bien dans c : !
                  Démo : (Merci a Balltrap34 pour cette réalisation)
                  http://pageperso.aol.fr/balltrap34/Hijenr.gif

                  Lance le puis:
                  clique sur "do a system scan and save logfile" (cf démo)
                  faire un copier coller du log entier sur le forum

                  Démo : (Merci a Balltrap34 pour cette réalisation)
                  http://pageperso.aol.fr/balltrap34/demohijack.htm

                  Bon courage

                  A+
                  1. phil_toto2000 Auteur
                    Comme je n'ai pas de réponse je vais persévérer pour montrer que j'attends pas que ça me tombe du ciel, je sais vu les autres post que ça ressemble à sasser et à blaster, le problème est que j'ai suivi les différentes solutions et que rien ne marche, j'ai essayer en dernier lieu de faire une restauration en mode sans echec et non seulement je sais toujours pas me connecter via IE 6.0 mais en plus j'ai un message d'erreur perpétuel qui dit :

                    c:\DOCUME~1\val\temp\wer94ef.dir00\Mini07020601.dmp

                    c:\DOCUME~1\val\Temp\wer94ef.dir00\sysdata.xml
                    si vous pouvez m'aider ce serait sympa.merci d'avance

                    Discussions similaires

                    NT Kernel & System
                    cactus83

                    10 réponses
                    NT Kernel & System utilisation mémoire sur Windows 10
                    Tazos27

                    12 réponses
                    l'administrateur système a configuré la polit
                    lc33520

                    40 réponses