Rechercher : dans
Par :

Arrêt initié par autorité NT/SYSTEM, DCOM

Dernière réponse le 16 avr 2008 à 08:51:11 flpkiller, le 11 avr 2008 à 10:39:27 
 Signaler ce message aux modérateurs

Bonjour,

Après maintes et maintes recherche sur le web, je n'arrive pas à trouver de solution...

Depuis quelques jours, j'ai ce message qui s'affiche quasiment à chaque démarrage de windows XP:

"Arrêt initié par autorité NT/SYSTEM3 liant DCOM et me donnant un compte à rebours de 60 secondes.

J'ai trouvé sur internet quelque chose qui se rapprochait: Lovsan. J'ai donc télécharger le kit pour le nettoyer, mais il n'a rien trouvé...

je suis en train de faire une analyse avec kapersky, mais rien pour l'instant!

Là je m'inquiète vraiment... nouveau virus?

Merci de m'aider, j'en ai besoin!

Configuration: Windows XP
Internet Explorer 7.0

Meilleures réponses pour « arrêt initié par autorité NT/SYSTEM, DCOM » dans :
Introduction à Windows NT VoirPrésentation de Microsoft WindowsNT Windows NT (pour «New Technology») est un système d'exploitation 32 bits développé par Microsoft. L'apparence de Windows NT est vraisemblablement la même que celle de Windows 95/98/Millenium, mais Windows...
Le ver Blaster / LovSan VoirPrésentation du ver LovSan Apparu durant l'été 2003, le ver LovSan (connu également sous les noms W32/Lovsan.worm, W32/Lovsan.worm.b, W32.Blaster.Worm, W32/Blaster-B, WORM_MSBLAST.A, MSBLASTER, Win32.Poza, Win32.Posa.Worm, Win32.Poza.B) est le...

1

sebsauvage, le 11 avr 2008 à 10:45:18

Là je te donne une petite tape sur les doigts: PAF!

Tu n'as pas installé les mises à jour de sécurité de Windows. Le bug permettant à ce virus d'infecter ta machine a été corrigé il y a des mois par Microsoft.

Et en prime, tu n'a pas d'antivirus: Re-paf !

et pas de firewall ! Re-paf !


Règles à suivre: http://sebsauvage.net/safehex.html

Et vu que tu as Windows XP, installe le SP2 si tu ne l'as pas et active le firewall.

Une fois le firewall installé/activé, voici ce quoi désinfecter ta machine:
http://sebsauvage.net/safehex.html#r048



Plus personne ne devrait être infecté par ce virus. C'est un vieux virus et tous les correctifs de sécurité on été apportés.

Répondre à sebsauvage

2

Frappe Misere, le 11 avr 2008 à 10:47:58

Yop,
profite il est d'humeur joueuse le seb.
Paf ! Re Paf! Re re Paf! coquinou. Knowledge is power.

Répondre à Frappe Misere

3

flpkiller, le 11 avr 2008 à 10:51:14

Je suis content .... lol lol, c'est moi qui vais faire PAF et paf et re re paf...

Non sérieusement... merci pour vos réponses, mais:

J'ai SP2, j'ai un firewall, j'ai un anti-virus...

et PAF, lol

D'autres propositions à me faire, merci beaucoup!

Répondre à flpkiller

4

sebsauvage, le 11 avr 2008 à 10:55:13

J'ai SP2, j'ai un firewall, j'ai un anti-virus...

oO

Bon, je suppose qu'un fichier infecté traîne quelquepart.

Essai de passer un coup d'antivirus en ligne (cf. les liens que j'ai donnés).

Répondre à sebsauvage

5

flpkiller, le 11 avr 2008 à 10:59:26

Ne le prends pas mal, et je te remercie beaucoup de prendre en compte mon message et surtout de m'aider:

Mais si tu as bien lu, j'ai un antivirus, que j'ai utilisé...
Voyant que ce n'était pas suffisant, je suis en train d'analyser mon ordi avec kapersky, mais rien pour l'instant...

et re-PAF.... j'adore votre jeux lol

Par contre j'aime pas mon problème :-((

Répondre à flpkiller

6

flpkiller, le 11 avr 2008 à 11:12:07

Voilà, Kapersky a finit son analyse, me dit avoir trouvé un fichier infetcé, ne me dit pas lequel!?!

Il me présente différent fichier qu'il dit "bloqué" ....

Je ne sais pas dans quoi je me suis fourré là!

HELP!!!

Répondre à flpkiller

7

sebsauvage, le 11 avr 2008 à 11:21:01

ne me dit pas lequel!?!

Il soit y avoir un bouton "détails" ou "log" pour voir le détail des fichiers infectés.
Sinon essaie avec d'autres antivirus.

Répondre à sebsauvage

8

flpkiller, le 11 avr 2008 à 11:51:27

Il soit y avoir un bouton "détails" ou "log" pour voir le détail des fichiers infectés

En fait, kapersky me dit que se sont des fichiers bloqués!!! donc aucune intéraction

Je vais effectivement essayer avec d'autres antivirus...

Répondre à flpkiller

9

Frappe Misere, le 11 avr 2008 à 12:02:08

Il te le fait aussi si tu démarres en mode sans echec ? (les arrets) Knowledge is power.

Répondre à Frappe Misere

10

sebsauvage, le 11 avr 2008 à 12:09:58

En fait, kapersky me dit que se sont des fichiers bloqués!!! donc aucune intéraction

Ah ok... donc a priori pas de problème.

Répondre à sebsauvage

11

flpkiller, le 11 avr 2008 à 12:21:11

J suis en train d'analyser avec Trend Micro...
réponse dans une heure...

Répondre à flpkiller

12

flpkiller, le 11 avr 2008 à 13:36:31

Résultat avec Trend micro:
- 2 HTKL_PROSURF.A
- 12 COOKIES

On va voir si cela résolve quelque chose!

Répondre à flpkiller

13

flpkiller, le 12 avr 2008 à 09:39:07

Et voilà, après 3 scans et corrections par Trend Micro, "apparement" je n'ai plus de problème....
Je ne sais même pas d'où cela provenait...
J'attends de voir si cela reviens
@+

Répondre à flpkiller

14

sebsauvage, le 12 avr 2008 à 13:56:34

Good. Merci du retour.

Répondre à sebsauvage

15

flpkiller, le 13 avr 2008 à 23:54:18

Haaaaaaaaaaaaaaaaaaaaaaaaaa
ca recommmence !!!!

la commande "shutdown -a" fonctionne

faut que je trouve un moyen d'éradiquer ca!

Répondre à flpkiller

16

flpkiller, le 15 avr 2008 à 12:37:42

Haaaa.... au secours, là j'ai vraiment besoin d'aide!!!!

Répondre à flpkiller

17

Frappe Misere, le 15 avr 2008 à 12:40:50

Tu avais fait la mise à jour contre blaster ?
c'etait une des premieres versions de ce ver. Knowledge is power.

Répondre à Frappe Misere

18

flpkiller, le 15 avr 2008 à 13:53:26

Je dirais que je ne l'ai pas fais individuellement, mais en toute logique, windows update a du le faire....

Je vais essayer de vérifier ca...

Répondre à flpkiller

19

Frappe Misere, le 15 avr 2008 à 15:06:11

À lépoque il fallait la faire "à la main" et vu que c'est la seule cochonnerie que je me sois jamais pris, je m'en souviens :) Knowledge is power.

Répondre à Frappe Misere
Collection CommentÇaMarche.net