Commentsupprimer windows/systeme/fservice.exe

Résolu
Bonjour,
j'ai besoin d'aide svp à chaque démarrage du pc il s'affiche windows systeme/fservice .exe
avast m'informe que c'est un trojan aidez -moi à le supprimer merci

9 réponses

  1. bonjour,

    problème résolu !

    1
    1. Contributeur
      Félicitations :)
      0
    2. bah, je ne sais pas quoi dire !

      :P
      0
  2. Bonsoir,

    Dans ton Log Hjackthis, tu as des infections, dont celle que tu cherches:

    F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\fservice.exe

    Cependant, je ne suis pas habilité à la désinfection virale.

    Quelqu'un de compétent viendra sûrement t'aider..
    0
    1. bonjour,

      sur ce poste, je ne vois pas de log hjt !!!

      * Télécharge ZHPDiag sur ton bureau :

      https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
      ou
      http://www.premiumorange.com/zeb-help-process/zhpdiag.html
      ou
      https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

      * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

      /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

      * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
      * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
      * Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
      http://www.cijoint.fr/
      ou :
      http://dl.free.fr
      ou :
      http://ww38.toofiles.com/fr/documents-upload.html
      ou :
      https://www.terafiles.net/

      tuto zhpdiag :

      http://www.premiumorange.com/zeb-help-process/zhpdiag.html
      0
      1. hello crapule,

        comment ça va ?

        merci pour l'info ;-)
        0
      2. Modérateur
        Bien, je te remercie :-).
        Un peu overbooké avec le travail en ce moment : 7H => 19H30 lol
        Allez je vous laisse bosser ici ;-).
        0
      3. Oui il y a eu un doublon Électricien. A toi le post :-).
        0
    2. bonjour
      merci à tous pour votre aide (je m'excuse un peu en retard)
      0
      1. bonjour
        voila le probleme comment me debarasser merci
        ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
        O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\Windows\System32\crypt32.dll
        O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\Windows\System32\cryptnet.dll
        O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\Windows\System32\cscdll.dll
        O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll
        O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
        O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
        O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\Windows\System32\sclgntfy.dll
        O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\WlNotify.dll
        O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
        O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
        0
        1. bonjour,

          envoie le rapport de zhpdiag entièrement si tu veux de l'aide, ces lignes en O20
          ne sont pas forcement infectieuses !

          s'il y a des choses à supprimer, je te les indiquerai ;-)

          * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
          * Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
          http://www.cijoint.fr/
          ou :
          http://dl.free.fr
          ou :
          http://ww38.toofiles.com/fr/documents-upload.html
          ou :
          https://www.terafiles.net/

          tuto zhpdiag :
          http://www.premiumorange.com/zeb-help-process/zhpdiag.html

          0
          1. bonjour
            je pense que le rapport est trés long je ne puisse l'envoyer je pense que les autres fichiers ne sont pas infectés merci à tous et surtout electricien 69, si le rapport envoyé auparavent ( 020) n'est pas infecté. c'est bon .merci
            0
            1. Contributeur
              si le 020 va bien, tout va bien.

              La vie est fantastique :)
              Fabuleux si tu sais lire tout le reste sauf ça, respect !
              0