OVH Cloud OVH Cloud

autorité NT

4 réponses
Avatar
mobilinfo
Hello
Sur un pc portable équipé de Windows Xp, aprés quelques minutes de
connexion
à Internet (via modem 56k) le message bien connu « autorité NT » provoque
une erreur puis compte à rebours de 59 sec

Il s'agit donc du virus Blaster ou Sasser

J'ai pu via plusieurs essai et connexion rechercher le fixBlast et
FixSasser
pour l'éradiquer (mode sans échec) et installer le patch correctif de XP

Il à éradiquer le virus Blaster mais avant que j'ai pu installer le
correctif Windows il est réapparu

En refaisant la procédure de FixBlast ce dernier m'as indiquer qu'il ne
trouvais plus rien hors à chaque connexion toutes les 15-20-25 minutes je
suis déconnecter et souvent après l'apparition d'une fenêtre d'erreur :
LSA
shell a provoqué une erreur..

Je pense donc que n'ayant sur cette machine pas d'antivirus ce dernier doit
être en mémoire..

Impossible d'établir un checkvirusonline vu la connexion.

Y'a-t-il un autre moyen d'effacer ce virus

Merci à tous !

4 réponses

Avatar
Jean-Claude BELLAMY
Dans le message news:O58Tbd$% ,
mobilinfo s'est ainsi exprimé:

Hello
Sur un pc portable équipé de Windows Xp, aprés quelques minutes de
connexion
à Internet (via modem 56k) le message bien connu « autorité NT »
provoque une erreur puis compte à rebours de 59 sec

Il s'agit donc du virus Blaster ou Sasser
[...]
Je pense donc que n'ayant sur cette machine pas d'antivirus ce dernier
doit être en mémoire..
[...]
Y'a-t-il un autre moyen d'effacer ce virus


Oui, p.ex. avec "STINGER" de Network Associates (McAfee).

C'est un "tueur" des virus les plus connus (dont Sasser) :
http://vil.nai.com/vil/stinger/
http://download.nai.com/products/mcafee-avert/stinger.exe
NB: il ne remplace pas un bon antivirus mis régulièrement à jour.

STINGER a un rôle curatif et non préventif
Il est mis à jour régulièrement par Network Associates .
Dernière MAJ : 3 janvier 2005


--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
*

Avatar
Marmotte
"mobilinfo" a écrit dans le message de news:
O58Tbd$%

Hello
Sur un pc portable équipé de Windows Xp, aprés quelques minutes de
connexion
à Internet (via modem 56k) le message bien connu « autorité NT » provoque
une erreur puis compte à rebours de 59 sec

Il s'agit donc du virus Blaster ou Sasser

J'ai pu via plusieurs essai et connexion rechercher le fixBlast et
FixSasser
pour l'éradiquer (mode sans échec) et installer le patch correctif de XP

Il à éradiquer le virus Blaster mais avant que j'ai pu installer le
correctif Windows il est réapparu

En refaisant la procédure de FixBlast ce dernier m'as indiquer qu'il ne
trouvais plus rien hors à chaque connexion toutes les 15-20-25 minutes je
suis déconnecter et souvent après l'apparition d'une fenêtre d'erreur :
LSA
shell a provoqué une erreur..

Je pense donc que n'ayant sur cette machine pas d'antivirus ce dernier
doit
être en mémoire..

Impossible d'établir un checkvirusonline vu la connexion.

Y'a-t-il un autre moyen d'effacer ce virus

Merci à tous !




Au moment ou il met le décompte , tu recule l'heure d'une année en arrière
l'arret est de cette façon recalculer , ça te laisse le temps de te
connecter au site www.secuser.com et de télécharger le fix sasser ou bien
meme un scan en ligne
Marmotte

Avatar
Jean Tiendeux
"mobilinfo" a écrit dans le message de
news:O58Tbd$%

Hello
Sur un pc portable équipé de Windows Xp, aprés quelques minutes de
connexion
à Internet (via modem 56k) le message bien connu « autorité NT » provoque
une erreur puis compte à rebours de 59 sec

Il s'agit donc du virus Blaster ou Sasser

J'ai pu via plusieurs essai et connexion rechercher le fixBlast et
FixSasser
pour l'éradiquer (mode sans échec) et installer le patch correctif de XP

Il à éradiquer le virus Blaster mais avant que j'ai pu installer le
correctif Windows il est réapparu

En refaisant la procédure de FixBlast ce dernier m'as indiquer qu'il ne
trouvais plus rien hors à chaque connexion toutes les 15-20-25 minutes je
suis déconnecter et souvent après l'apparition d'une fenêtre d'erreur :
LSA
shell a provoqué une erreur..

Je pense donc que n'ayant sur cette machine pas d'antivirus ce dernier
doit

être en mémoire..

Impossible d'établir un checkvirusonline vu la connexion.

Y'a-t-il un autre moyen d'effacer ce virus

Merci à tous !
^


Salut, pour infos juste, descriptif sur
http://www.secuser.com/alertes/2004/sasser.htm

extrait :
PREVENTION :
... les utilisateurs de Windows NT, 2000, XP et 2003 doivent également
mettre à jour leur système via le site de Microsoft ou le service
WindowsUpdate afin de corriger la faille LSASS exploitée par le virus pour
s'exécuter automatiquement.
...
L'exploitation de la faille LSASS par le virus rend le système instable,
d'où un plantage de LSASS.EXE (et non ISASS.EXE) et un redémarrage
automatique du système (message d'erreur : "LSA Shell has encountered a
problem and needs to close. We are sorry for the inconvenience"). ...
...
Sous Windows XP, un message d'erreur s'affiche à l'initiative de Autorite
NTSystem, puis l'ordinateur redémarre automatiquement après 60 secondes. Si
ce délai ne vous laisse pas le temps de télécharger le correctif, il est
possible de stopper le compte à rebours et d'annuler le redémarrage
automatique en procédant de la manière suivante : cliquez sur le bouton
"Démarrer", sélectionnez "Exécuter...", entrez " shutdown -a " puis cliquez
"Ok" (cette opération n'est valable que pour Windows XP).

Si ça peut t'aider... Bonne chance, JT.

Avatar
mobilinfo
Merci à tous je vous dirai quoi !!
++
"Jean-Claude BELLAMY" a écrit dans le
message de news: eBKa0FA$
Dans le message news:O58Tbd$% ,
mobilinfo s'est ainsi exprimé:

Hello
Sur un pc portable équipé de Windows Xp, aprés quelques minutes de
connexion
à Internet (via modem 56k) le message bien connu « autorité NT »
provoque une erreur puis compte à rebours de 59 sec

Il s'agit donc du virus Blaster ou Sasser
[...]
Je pense donc que n'ayant sur cette machine pas d'antivirus ce dernier
doit être en mémoire..
[...]
Y'a-t-il un autre moyen d'effacer ce virus


Oui, p.ex. avec "STINGER" de Network Associates (McAfee).

C'est un "tueur" des virus les plus connus (dont Sasser) :
http://vil.nai.com/vil/stinger/
http://download.nai.com/products/mcafee-avert/stinger.exe
NB: il ne remplace pas un bon antivirus mis régulièrement à jour.

STINGER a un rôle curatif et non préventif
Il est mis à jour régulièrement par Network Associates .
Dernière MAJ : 3 janvier 2005


--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
*