commentsupprimer windows/systeme/fservice.exe Résolu/Fermé

Question

Bonjour, 
j'ai besoin d'aide svp à chaque démarrage du pc il s'affiche windows systeme/fservice .exe
avast m'informe que c'est un trojan aidez -moi à le supprimer merci

Utilisateur anonyme · Answer

Bonsoir,

Dans ton Log Hjackthis, tu as des infections, dont celle que tu cherches:

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\fservice.exe

Cependant, je ne suis pas habilité à la désinfection virale.

Quelqu'un de compétent viendra sûrement t'aider..

Utilisateur anonyme · Answer

bonjour,

sur ce poste, je ne vois pas de log hjt !!!



* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

farid · Answer

bonjour
merci à tous pour votre aide (je m'excuse un peu en retard)

Utilisateur anonyme · Answer

bonjour,

regarde ceci et poste le rapport comme c'est indiqué ici :

https://forums.commentcamarche.net/forum/affich-22584253-commentsupprimer-windows-systeme-fservice-exe#2

farid · Answer

bonjour
voila le probleme comment me debarasser merci
---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\Windows\System32\crypt32.dll
O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\Windows\System32\cryptnet.dll
O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\Windows\System32\cscdll.dll
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll
O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\Windows\System32\sclgntfy.dll
O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\WlNotify.dll
O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll

Utilisateur anonyme · Answer

bonjour,

envoie le rapport de zhpdiag entièrement si tu veux de l'aide, ces lignes en O20
ne sont pas forcement infectieuses !

s'il y a des choses à supprimer, je te les indiquerai  ;-)




* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://www.cijoint.fr/ 
ou : 
http://dl.free.fr 
ou : 
http://ww38.toofiles.com/fr/documents-upload.html 
ou : 
https://www.terafiles.net/ 


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

farid · Answer

bonjour
je pense que le rapport est trés long je ne puisse l'envoyer je pense que les autres fichiers ne sont pas infectés merci à tous et surtout electricien 69, si le rapport envoyé auparavent ( 020) n'est pas infecté. c'est bon .merci

Utilisateur anonyme · Answer

bonjour,

problème résolu !

farid · Answer

merci a tous

Commentsupprimer windows/systeme/fservice.exe

9 réponses