Message initié par autorité NT/SYSTEM

[yves64]

Bonjour à  tous,

Lorsque je me connecte via ADSL, sous Windows XP, au bout d'un temps qui varie entre quelques dizaines de secondes et 2 à  3 minute, un message initié par autorité NT/SYSTEM apparait:
" Windows doit maintenant redémarrer car le service Appel de Procédure Distante (APC) s'est terminé de faà§on inattendue."
Qu'elle peut-être la marche à  suivre pour remettre les choses en ordre?

Merci à  ceux qui plancheront sur ce problême et m'apporteront une réponse.

Yves64

[manou]

On peut dire que tu es chanceux (non désolé, c'est pas drà´le).
Tu viens de te choper le virus Blaster. Vas chercher le correctif sur <A HREF="http://" TARGET="_blank">http://www.microsoft.com/downloads/deta ... lang=fr</A>.
Attention, n'oublies pas de l'enlever de ta becanne. Ce que tu peux faire, c'est ouvrir ton gestionnaire des taches et arrêter le process.
Bon courage.
@+

[Invité]

Voir :
<a href="viewtopic.php?topic=20096&forum=22" target="_blank">viewtopic.php?topic=20096&forum=22</a>

[manou]

En relisant le message, je vois que je ne suis pas très clair :
Ouvre le gestionnaire des taches (ctrl+alt+sup), dans l'onglet processus, arrete le processus appelé teekids.exe ou penis32.exe.
Si jamais il ne te laisse pas le temps de charger le correctif :
il est possible de stopper le compte à  rebours et d'annuler le redémarrage automatique en procédant de la manière suivante : clique sur le bouton "Démarrer", sélectionne "Exécuter...", entre " shutdown -a " puis cliquez "Ok".
Ensuite par le biais d'une recherche, essaie detrouver sur ton dd un de ces fichiers et enlève le :
Win32.Poza
W32/Lovsan@mm
Worm.Win32.Lovesan
W32/Lovsan.worm
W32/Blaster
W32/Blaster-A
W32.Blaster.Worm
WORM_MSBLAST.A

Et ensuite tu mets le correctif.
@+

[yves64]

Salut Manou,
Worm/Lovsan.A éradiqué par antivirus AVG, patch installé, XP Updaté, ZoneAlarm installé, tout va très bien.
Merci manou pour ton aide et tes conseils et merci aussi à  l'"anonyme"
@+