Message "Autorité NT/system"

re
desoler pour outlok je ne l utilise pas
repost un nouveau message avec un titre en rapport d autres pourront te repondre
a++

la chasse et le balltrap ma vrai passion
voir site perso dans profil

et oui en passant hier un de mer amis a eu le meme probleme je lui ai donc sugjerer daller faire ler updates de son pc et ensuite de le scaner et comme par magie lui aussi ca cest regler ;)

E(t puis pour outlook ...... va tu pouvoir maider ?

a oui desoler lol
jai resolu mon probleme de la facon suivante ..... Jai fais tout ler updates posible sur mon pc ... ensuite jai scaner mon pc complet avec un antivirus en ligne (celui que tu mavais donner) et ensuite avec panda..... il on trouver des virus jai donc suprimer ceux ci et depuis ce temp la.... tout va bien .... mais peut tu maidert pour outlook express ? je narive vraiment pas a louvrir :S

re
tu ne dit pas commenttu a resolue ton probleme

la chasse et le balltrap ma vrai passion
voir site perso dans profil

merci de ton aide mec jai enfin terminer avec se probleme ca fais 1 jours complet que ca na pas apparue la... mais eseque tu peut me donner de laide a propod de outlook parceque quand jessais de louvrir bien ca marque lidentiter en cour na pa pus etre changer car lune des aplication na pa pus efgectuer le changement fermer tout les boite de dialog des aplication ouverte et puis reesailler

bon enfin terminer :
Scan started at 7/08/2004 19:35:51

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\Seb\Mes documents\My Received Files\Panda Antivirus Titanium + Keygen.exe->(ZipSfx)->Panda Antivirus Titanium + Keygen/Panda Antivirus Keygen.exe - Win32/HLLW.SpyBot -> Infected
C:\Documents and Settings\Seb\Mes documents\My Received Files\Panda Antivirus Titanium + Keygen.exe->(ZipSfx)->Panda Antivirus Titanium + Keygen/Panda Antivirus Titanium.exe->(ZipSfx)->QRV.KRN - Trojan:BAT/FormatC.A* -> Infected
C:\Documents and Settings\Seb\Mes documents\My Received Files\Panda Antivirus Titanium + Keygen\Panda Antivirus Keygen.exe - Win32/HLLW.SpyBot -> Infected
C:\Documents and Settings\Seb\Mes documents\My Received Files\Panda Antivirus Titanium + Keygen\Panda Antivirus Titanium.exe->(ZipSfx)->QRV.KRN - Trojan:BAT/FormatC.A* -> Infected
C:\Program Files\InstallShield Installation Information\{B8F321A0-8969-11D4-908A-00C0DF242902}\Qrv.krn - Trojan:BAT/FormatC.A* -> Infected
C:\Program Files\Panda Software\Panda Antivirus Titanium\Qrv.krn - Trojan:BAT/FormatC.A* -> Infected

Scanned
============================
Objects: 10974
Directories: 912
Archives: 347
Size(Kb): -383548
Infected files: 6

Found
============================
Viruses found: 2
Suspicious files: 0
Disinfected files: 0
Mail files: 27

Hey ta tu msn ca serais plus directe pour de laide ? ...... si oui et si tu veut laisse la moi..

ok je vais aller faire ca

Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.

la chasse et le balltrap ma vrai passion
voir site perso dans profil

pion bien jai scaner ak le pregrame tu ma donner et bien ca rien donner il trouve rien.......

ok jessis de sinstaler le corectif -KB824146- mais il me dise xpsp1hfm.exe nest pas une aplication win 32 valide je fais koi la.. ben la ma scaner ak la chite tu ma doner ;) min jre

salut
essaie cet anti trojan
http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc
---------------------------------

la chasse et le balltrap ma vrai passion
voir site perso dans profil

bon voici le resulta maintenant :
Taches effectués sur le PC :

Elément(s) supprimé(s) :
Fichier C:\WINDOWS\System32\msconfd.dll supprimé (Virus Trojan.BookMarker)

Fichier(s) avec demande de suppression manuelle :
plus.reg
C:\WINDOWS\System32\Wins\
Recherche du fichier wkspatch*.exe

Correctif Microsoft KB824146 n'est pas installé
Correctif Microsoft KB835732 deja installé

donc que doije faire a present ?????

oki
a++

la chasse et le balltrap ma vrai passion
voir site perso dans profil

je vien de faire la plus recente update de mon windows je vais refaire cette manip avec le remouver pour constater de meuilleur resulta

et bien voici le resulta :

Taches effectués sur le PC :

Elément(s) supprimé(s) :
Fichier C:\WINDOWS\System32\msconfd.dll supprimé (Virus Trojan.BookMarker)

Fichier(s) avec demande de suppression manuelle :
plus.reg
C:\WINDOWS\System32\Wins\
Recherche du fichier wkspatch*.exe

Correctif Microsoft KB824146 n'est pas installé
Correctif Microsoft KB835732 n'est pas installé

Pour toute idée, suggestion d'amélioration, bug rencontré, envoyer un mail à : bugtraq@renonce.com

salut
tente ceci
alors action numero 1
telecharger ce fichier : a retelecharger chaque fois que vous vouler l utiliser

ftp://www.renonce.com/pub/renonce/Rimouveur.exe

Action numero 2 :o)
Demarrer en mode sans echec :
tapotter sur la touche F8 sans arret desque tu allume ton PC
et si ca ne marche pas utiliser la touche f5 a la place
Appliquer le fichier dans le mode sans echec
le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virus

Action numero 3
copier ici le contenu du fichier resulata.txt qui se trouve au redemarrage du pc

la chasse et le balltrap ma vrai passion
voir site perso dans profil

Boujour a tous jai un probleme que je narive pas a resoudre :(
bon quelque foi mon pc reboot tout seule lerreur aficher est :
Type de l'événement : Erreur
Source de l'événement : Winlogon
Catégorie de l'événement : Aucun
ID de l'événement : 1015
Date : 7/08/2004
Heure : 11:35:00
Utilisateur : N/A
Ordinateur : TEST
Description :
Le processus critique du système, C:\WINDOWS\system32\lsass.exe, a échoué avec un code d'état c0000005. L'ordinateur doit maintenant être redémarré.

Pour plus d'informations, consultez le centre Aide et support à l'adresse http://go.microsoft.com/fwlink/events.asp.

lotre erreur (elle naparair pas mais je lai trouver dans observateur devenement a noter jai Windoxs Xp profesionelle Gold vr5.5 et jai un antivirus nommer panda don je fais toujours la mise a jour..... Type de l'événement : Erreur
Source de l'événement : ACPI
Catégorie de l'événement : Aucun
ID de l'événement : 4
Date : 7/08/2004
Heure : 11:36:46
Utilisateur : N/A
Ordinateur : TEST
Description :
AMLI : le BIOS ACPI tente de lire à partir d'une adresse de port E/S non autorisée (0x71) dans la plage d'adresses protégées 0x70 - 0x71. Cela peut provoquer l'instabilité du système. Contactez le fabricant de votre ordinateur pour une assistance technique.

Pour plus d'informations, consultez le centre Aide et support à l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 00 00 00 00 04 00 52 00 ......R.
0008: 00 00 00 00 04 00 05 c0 .......À
0010: 00 00 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........

------je crois que ca pourais etre ca la cose de mon probleme autorite nt/systeme (ca ce peut tu)------

jai scaner avec ler outils pour voir si javais le virus sasser mais non rien trouver ... jai scaner mon sisteme de A a Z mais rien non plus

je ne sais pas quoi faire la comande shutdown -a marche a merveille mais le probleme persiste encore quelque temp apres avoir executer cette comande jai ossi esailler de suprimer la fichier isass.exe et winlogon pour les remplacer par ceux de mon ami ayan le meme windows que moi ... :S jai don c cree un fichier .bat
jai mit les fichier isass.exe et winlogon.exe de mon ami dans le repertoire c:
dans mon fichier seb.bat jai marquer:
echo off
del c:\windows\system32\lsass.exe
del c:\windows\system32\winlogon.exe

copy c:\lsass.exe c:\windows\system32\lsass.exe
copy c:\winlogon.exe c:\windows\system32\winlogon.exe

et dans le fichier AUTOEXEC.BAT jai marquer sous la comande deja marquer seb.bat

mais cette manip na pas plus marcher :S je ne sais plus quoi faire :S aider moi svp.

J'ai un pb un peu plus compliqué je pense
Je viens de réinstaller windows XP. Comme j'ai un P3, le temps necessaire pour faire les Upload à été très long. J'ai beau avoir Fsecure client sécurité, j'ai attrappé des virus
Les virus ont étés supprimés par Fsecure ou le scan en ligne
Aujourd'hui mon processeur est encore vers les 100 %
Les outils de désinfection de Blaster ou de Sasser ne trouvent rien
En fait, le processeur est à 100 % mais le PC ne redémarre pas. Pour qu'il redémarre et m'achine le logo du virus, il faut que je supprime la tache Sychost dans la barre des taches.
le message Autorité NT indique un pb RPC (comme Sasser)
J'ai essayé toutes les solutions citées plus haut sans résultat
Windows Update est à jour, les ports sont fermés et aucun antivirus ne trouve quelque chose
Je vous remercie pour vos conseils

normal que tu soos infecter ton windows n est pas a jour il faut le faire sinon tu le sera a chaque connection
donc met va jour et repasse le rimouver

la chasse et le balltrap ma vrai passion
voir site perso dans profil