Gros probleme sur windows xp pro

[256JMAN]

Salut,

 

J'ai un gros probleme sur mon pc : il redémare tous seul des que je me sert d'internet.

Je vient d'installer Windows XP Pro et mon probleme est arrivé apres l'installation de mon modem Motorola SB4200E SURFBOARD Cable Modem

J'ai deux boite de dialogue qui s'affiche quand le probleme survient

 

 

Arrêt du système. veuillez enregistrer tous les travaux en cours et quitter votre session. Toutes les modifications non enregistrée seront perdues.Cet arrêt a été initié par autorite NT\system

...

Windows doit maintenant redemarrer car le service appel de procedure distante (RPC) s'est terminé de facon inatendue

 

Sur celui si un compte a rebourt de 1 minutes se met en route et a la fin de celui si le pc redemare

 

ntrootkit.exe a rencontré un probleme et doit fermer

...

 

sur celui la je peut obtenir des informations les voici :

 

Signature de l'erreur

szAppName : ntrootkit.exe szAppver : 0.0.0.0 szModName : Ntrootkit.exe

szModver 0.0.0.0 offset 0005c001

 

il me parle de 2 raports d'erreurs en voici 1 :

Server=watson.microsoft.com

UI LCID=1036

Flags=33554

Brand=WINDOWS

TitleName=ntrootkit.exe

DigPidRegPath=HKLM\Software\Microsoft\Windows NT\CurrentVersion\DigitalProductId

RegSubPath=Microsoft\PCHealth\ErrorReporting\DW

ErrorText=Si vous étiez en train de travailler, il se peut que certaines données soient perdues.

Stage1URL=/StageOne/ntrootkit_exe/0_0_0_0/ntrootkit_exe/0_0_0_0/0005c001.htm

Stage2URL=/dw/stagetwo.asp?szAppName=ntrootkit.exe&szAppVer=0.0.0.0&szModName=ntrootkit.exe&szModVer=0.0.0.0&offset=0005c001

DataFiles=C:\DOCUME~1\JMAN\LOCALS~1\Temp\WER1.tmp.dir00\ntrootkit.exe.mdmp|C:\DOCUME~1\JMAN\LOCALS~1\Temp\WER1.tmp.dir00\appcompat.txt

ErrorSubPath=ntrootkit.exe\0.0.0.0\ntrootkit.exe\0.0.0.0\0005c001

 

L'autre raport d'erreur s'appelle "appcompat" je ne l'ai pas joint car il est un peut trop gros si vous voulez voir je le posterai plus tard

 

Voila j'espere que je vous est donné tous les renseignement et surtout que quelqu'un va pouvoir m'aidé

[Laubean]

C'est un virusn, fait le menage.

[256JMAN]

euh je veux bien que soit un virus mais je vient tous juste d'installer (il y a 1h) win xp et je n'est telecharger que les pilotes de ma carte video tu es vraiment sur de ca ???

[256JMAN]

bon je vien de telecharger avast

je vous tien au courant mais je suis septique sur la piste du virus

[Laubean]

Ntrootkit.exe c'est pas catholique!

Passe un coup de Spybot.

[Zebastien]

c'est BLASTER ton PB met juste le patch antiblaster et tu verras ca iras mieux

pour tester, debranche le modem et rebranche si ton pc ne redemarre pas alors

c'est bien blaster !!!

 

Mais le souci que tu vas avoir c'est de telecharger ou de te procurer ce patch sans te connecter à internet ou de le faire en moins de 1 minutes tu peux essayer de desactiver la mise à jour automatique dans le panneau de configuration dans la console de services ou bien taper services.msc dans le champs de la boite executer. tiens nous au courant...

[Zebastien]

Oups ! debranche le modem et redemarre, si le pc ne reboot pas c'est blaster

[256JMAN]

je vient de passer un coup de avast et ....... oui !!! j'ai bien trouvé un virus !!!

aparament c'est ca

 

Merci à Avast (anti virus gratuits dont voici le lien de telechargement)

 

Et surtout merci à laubean pour ton conseille et ta rapidité

 

[boz37]

As tu ce genre de fenètre qui s'est ouverte:

 

 

Si oui, tu asle virus Msblast et tu devrais faire les mises à jour sur windows update car si ton cd de winXp pro est la version de base sans Service-pack1 tu as beaucoup de faille dans ton windows.

 

après avoir fait les mises à jours (dont celle contre MSblast) tu dois suivre la procédure ci dessous:

 

- Verifier si "msblast.exe" est présent dans la liste de processus (faire CTRL+ALT+Supp, se rendre dans l'onglet processus).

- S'il est présent le sélectionné et faire "terminer le processus".

- Vérifier la présence du fichier msblast.exe dans le répertoire "/windows/system 32" et le supprimer.

- Le supprimer du cache de Windows (dans le répertoire /windows/prefetch).

- Penser également, dans Windows XP à le supprimer des points de sauvegarde (C:\System Volume Information\)

- Lancez Regedit (démarrer, exécuter, tapez regedit) et se rendre dans HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run) et supprimer la clé "windows auto update=msblast.exe".

 

après ça tu ne devrais plus avoir de problèm de reboot.

 

t'cho

Modifié le 29 mars 2004 par boz37

[256JMAN]

ouai effectivement j'avais cette exactement cette fenetre mais je n'ai pas (ou plus) de msblast

 

mais ça y est c'est bon maintenant (enfin je crois) plus de reboot