Mon pc reboot tout le temps!

[spin]

Mon WinXp reboote en boucle. J'ai un message qui me dit grosso modo : Arrêt du système ... Cet arrêt a été initié par AUTORITE NT\SYSTEM ... Windows doit maintenant redémarrer car le service Appel de procédure distante (RPC) s'est terminé de façon inattendue.

[admin]

Bonjour,

aie
Tu es infecté par le vers W32.Blaster.Worm.  
Tu peux pour commencer arrêter le compte à rebours en tapant "shutdown /a" dans démarrer -> exécuter.
Pour éradiquer ce vers :


Télécharge et installe ce correctif Microsoft.

Télécharge et exécute cet exécutable qui nettoiera ton système.


Voilà, W32.Blaster.Worm n'est plus qu'un mauvais souvenir  

Bon courage Spin

[spin]

Merci l'admin ;t
Je vais essayer tout ça et vous dirais quoi 8)

[stabilus]

Ce sont les symptomes du virus Blaster oui.
Juste un truc a ajouter, pense a faire ton installation en mode sans echec ( F8 au demarrage du pc ).

Petite precision cependant, si tu es en reseaux chez toi avec une autre machine et que vous vous partagez les données, y'a de forte chance pour que celui-ci soit aussi infecté.
Et oui, le blaster se diffuse aussi par les partages windows.
J'en ai fais la triste experience en clientele, style plus de 20 pc .. fallais y aller pour reperer  les postes infectés ! Ca revenais tout le temps, un truc de fou !

[admin]

Salut stabilus 
C'est en effet une chose qu'il fallait rajouter ;t et que je n'ai pas penser dans l'immédiat
Bien stabilus bien
Merci pour cet contribusion 8)

[twinny18]

Merci l'admin ;t
Je vais essayer tout ça et vous dirais quoi 8)

82 bonjour spin tu t'en est sortit du problème blaster

tu ne nous à encore rien communiqué, tu avais pourtant

dis au doc que tu le tiendrais au courant.

dis nous si tout à bien été au moins.

à bientôt

[nora]

Si il ne vient pas répondre, c'est peut-être qu'il est encore dans les ennuis.
Ça ressemble au virus Sasser. Si tu penses que c'est Sasser, et que tu ne peux pas resté booté assez longtemps pour faire quelque chose (cas fréquent et ennuyeux), essayes Sasser Worm Strikes  88

1. Disconnect your computer from the Internet. 
2. Boot in Safe Mode by pressing the F8 key during startup. 
3. Navigate to your Windows directory (c:\WINDOWS or c:\WINNT) on your hard drive. 
4. Look for a file named AVSERVE.EXE. Delete it. 
5. Click on the Start menu and select Run. 
6. Type "regedit" (without quotes). 
7. Navigate to the following Registry key:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 
8. In the windows to the right, look for a value called avserve. Delete it. 
9. Exit RegEdit. 
10. Reboot.

[twinny18]

 ,thu spin à du sortir de son problème et oublié de nous le dire

je pense, surement ça! Trop content que son pc refonctionne

Nous le verrons réaparaitre au prochain petit soucis et notre

grande famille de doc-computers se resserera les coudes pour

l'aider, mais nous aimons tout de même savoir si tout à bien

été et si le membre est sortit de ses ennuis.

ce topic peut être fermé je pense, n'est ce pas doc!

à bientôt