smylee a écrit :
Bonjour,
Je poste un message ici, au cas où l'un (l'une) d'entre vous aurait déjà rencontré ce problème. Malgré mes efforts (surtout ceux pour rester calme) je n'arrive pas à mettre le doigt là où ça coince.
Le problème =>
Redémarrage du pc toutes les 2/3heures avec une popup ayant pour message :
"Arrêt du système...Cet arrêt a été initié par AUTORIE NT/SYSTEM.
Le processus système E:\WINNT\Système32\lsass.exe s'est terminé de manière inattendue avec un code état 128. Le système va maintenant s'éteindre et redémarrer."
Mes actions =>
Tout ça fait penser a sasser mais je ne l'ai pas trouvé avec le kit de désinfection que j'ai pris et l'entrée avserve.exe n'a pas été retrouvée dans ma base de registre. (cf.http://www.commentcamarche.net/virus/sasser.php3)
J'ai scanné avec AVG => rien.
Mon firewall (kerio 2.1.5) semble fonctionner correctement.
Là je tente un scan avec trend micro.
Quelles sont les actions que vous faites en plus pour trouver les merdes de ce genre ???
Merci d'avance pour votre aide.
|
Si c'est un ver du type blaster(un ver pur), c'est vrai que les anti-virus le detecte dificilement et que les outils spécialisés ne detectent pas forcement les variantes. Par contre, n'importe quel parefeu le bloquera. Patcher windows devrait aussi trés bien marcher (le SP2 est -globalement- ton ami).
Ceci dit, ca peut effectivement etre un réel plantage de lass.exe. On ne sais jamais.
Rapel: si tu change rapidement la date, ton PC ne reboote pas
