Problème avec services.exe Résolu/Fermé

Question

Bonjour, 
depuis une semaine, mon PC rame au démarrage et quand je l'éteins, un message d'erreur arrive et me dit : C:\WINDOWS\system32\services.exe

Après avoir fait une recherche sur les différents forums, j'ai fait un scan HijackThis.
Voici ci dessous le rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:48:12, on 27/05/2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Security\Panda Global Protection 2010\TPSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRAM FILES\PANDA SECURITY\PANDA GLOBAL PROTECTION 2010\WebProxy.exe
C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Intel\WiFi\bin\EvtEng.exe
C:\WINDOWS\system32\FsUsbExService.Exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Dell\OpenManage\Client\Iap.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Panda Security\Panda Global Protection 2010\PsCtrls.exe
C:\Program Files\Panda Security\Panda Global Protection 2010\PavFnSvr.exe
C:\Program Files\Fichiers communs\Panda Security\PavShld\pavprsrv.exe
C:\WINDOWS\system32\HPZipm12.exe
c:\program files\panda security\panda global protection 2010\firewall\PSHOST.EXE
C:\Program Files\Panda Security\Panda Global Protection 2010\PsImSvc.exe
C:\Program Files\Panda Security\Panda Global Protection 2010\PskSvc.exe
C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\WiFi\bin\WLKeeper.exe
C:\Program Files\Panda Security\Panda Global Protection 2010\pavsrv51.exe
C:\Program Files\Panda Security\Panda Global Protection 2010\AVENGINE.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Panda Security\Panda Global Protection 2010\ApVxdWin.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe
C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\Dell\QuickSet\Quickset.exe
C:\Program Files\Apoint\HidFind.exe
C:\Program Files\Apoint\Apntex.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\Panda Security\Panda Global Protection 2010\SRVLOAD.EXE
C:\Program Files\Panda Security\Panda Global Protection 2010\PavBckPT.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Panda Security\Panda Global Protection 2010\avciman.exe
C:\Documents and Settings\Thibaut\Bureau\hijackthis_telechargement_01net.exe
C:\DOCUME~1\Thibaut\LOCALS~1\Temp\01net\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 10.0.0.1:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\stsystra.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel Wireless Tray
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\Quickset.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Global Protection 2010\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Security\Panda Global Protection 2010\Inicio.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
O23 - Service: Service Google Update (gupdate1ca28e6c0116ebc) (gupdate1ca28e6c0116ebc) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Iap - Dell Inc. - C:\Program Files\Dell\OpenManage\Client\Iap.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Panda Software Controller - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2010\PsCtrls.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2010\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Security, S.L. - C:\Program Files\Fichiers communs\Panda Security\PavShld\pavprsrv.exe
O23 - Service: Panda On-Access Anti-Malware Service (PAVSRV) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2010\pavsrv51.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Panda Host Service (PSHost) - Panda Security International - c:\program files\panda security\panda global protection 2010\firewall\PSHOST.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Security S.L. - C:\Program Files\Panda Security\Panda Global Protection 2010\PsImSvc.exe
O23 - Service: Panda PSK service (PskSvcRetail) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2010\PskSvc.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Intel® PROSet/Wireless WiFi Service (S24EventMonitor) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2010\TPSrv.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\WLKeeper.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

g3n-h@ckm@n · Answer

salut lol tu t'es infecté en téléchargeant hijackthis sur 01net ^^

=======

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Thibaut · Answer

Je n'arrive pas à faire le scan de mon ordi avec Pre_scan ou Winlogon. Il scanne pendant 30 minutes et au moment un message d'erreur arrive ce qui m'empeche de finir le scan normalement.
Le message est le suivant :
Line 40581C:\documents and settings	hibaut\bureau\winlogon.exe
error : Error parsing function call

Ce message arrive tout le temps quand winlogon veut scanner "controle du MBR".

J'ai essayé de scanner 4 fois mon pc et cette erreur arrive tout le temps.

Merci pour ton aide.

g3n-h@ckm@n · Answer

poste le rapport qui est dans c:\ en l'hébergeant stp

Thibaut · Answer

Et voilà !

http://pjjoint.malekal.com/files.php?id=20120529_5i10t10t9j14

Merci

g3n-h@ckm@n · Answer

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

============

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

relance pre_scan choisis tools puis tdsskiller

==============

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

Thibaut · Answer

Ok, pour info, je n'ai pas réussi à lancer TDSSKILLER. La dernière version se télécharge bien mais le programme ne s'ouvre pas. Je ne peux donc pas cliquer sur "Start Scan"

Voici les deux premiers rapports :
USBfix :
http://pjjoint.malekal.com/files.php?id=20120529_v15p13k6l15h6


AdwCleaner :
http://pjjoint.malekal.com/files.php?id=20120529_d7y14e5c7t7



Merci

g3n-h@ckm@n · Answer

prends-le ici et essaie de le lancer en mode sans echec :

http://www.forums-fec.be/gen-hackman/Reload_Tdsskiller.exe

Thibaut · Answer

En mode sans echec, je lance "Reload Tdsskiller.exe" mais un message d'erreur arrive ensuite et me dit : Impossible de télécharger le fichier, l'intégré va être installé. 

En mode "normal", reload tdsskiller se télécharge mais comme avec winlogon, il ne se lance pas après le téléchargement.

as tu une autre idée ?

Merci

PS : mon ordinateur rame moins mais il y a toujours un problème quand je suis sur internet : quand je fais une recherche avec google, google m'affiche une liste de site. Si je clique sur le site que je désire, mon PC me dirige parfois vers un site complètement différent que je ne connais pas...

g3n-h@ckm@n · Answer

et bien oui , mais pourquoi tu n'executes pas l'intégré ?

Thibaut · Answer

Qu'est ce que l'intégré et comment l'exécuter ? Où se trouve t il ?
Car une fois que le message d'erreur disparait, rien ne se passe ! le programme s'éteint de nouveau comme en windows normal !

Merci

g3n-h@ckm@n · Answer

bah si tu le dis pas comment je fais pour le savoir ?

==============

suis ce tutoriel

https://forums.cnetfrance.fr/tutoriels-securite-informatique/179557-dr-web-cureit-le-tutoriel

Thibaut · Answer

J'ai réalisé une première analyse rapide . Il m'a trouvé un virus. Or "Dr Web" m'a demandé de redémarrer mon ordinateur afin de le désinfecter du virus. C'est ce que j'ai fait (mais en revanche, je n'ai pas pu sauvegarder de rapport car mon ordi a redémarré avant que je puisse le sauvegarder !).

J'ai donc lancer une deuxième fois le programme et j'ai fait une analyse rapide et une analyse complète. 
Le rapport de cette deuxième analyse est :
SoftonicDownloader_pour_taskbar-repair-tool-plus.exe;C:\Documents and Settings\Thibaut\Bureau\logiciels 2;Adware.Downware.235;Irréparable.Quarantaine.;
Un-UsbFix.exe;C:\UsbFix;Trojan.Siggen3.1716;Irréparable.Quarantaine.;

Il n'y a donc pas le premier virus que j'ai éliminé.
Ces deux là sont en quarantaine, je supprime les fichiers dans lesquels ils sont ?

Merci

g3n-h@ckm@n · Answer

retente tdsskiller

https://support.kaspersky.com/downloads/utils/tdsskiller.exe

Thibaut · Answer

Voici le rapport TDSSKiller : 
http://pjjoint.malekal.com/files.php?id=20120601_q68t8r13k9

ça m'a l'air pas mal :)

g3n-h@ckm@n · Answer

bien


fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Thibaut · Answer

Et voici :
http://pjjoint.malekal.com/files.php?id=20120601_x15j10z11q6m6

Merci

g3n-h@ckm@n · Answer

change tes mots de passe par sécurité

======

quels soucis persistent ?

Thibaut · Answer

Alors, je pense que tout roule maintenant. L'ordinateur ne rame plus comme avant et pour le moment, quand je surfe sur internent, je ne suis pas redirigé vers des pages inconnues !
Dernière question :
- est ce que je peux supprimer toutes les applications que tu m'as fait installé ? ou bien, ça serait bien que j'en garde une ou deux et que je fasse des scans de temps en temps ?

Merci

g3n-h@ckm@n · Answer

salut

les outils sont specifiques à telles ou telles infections

si tu viens à passer Pre_scan pour un adware ca ne servira absolument à rien , c'est tout comme de passer ADWCleaner pour un rootkit
plus simplement c'est :

à chaque maladie son remède :)

de plus les outils sont mis à jour trop souvent pour les garder , ils deviennent vite obsolètes , par exemple hier , j'ai mis 5 fois pre_scan à jour donc tu vois....

pour tout le reste tout est expliqué dans ce grand menage :

https://gen-hackman.kanak.fr/

Thibaut · Answer

Un grand merci pour ton aide !
j'ai suivi à la lettre le tutoriel ci dessus.
Pour info, WIGI se télécharge mais quand je l'exécute, il ne marche pas, un message d'erreur apparait.
Le rapport DelFix n'apparait pas dans C:\ => Est ce que le rapport s'efface si on désinstalle le logiciel ?

Voilà,
encore un grand merci pour ton aide.

g3n-h@ckm@n · Answer

reessaie WIGI en desactivant tes protections

Thibaut · Answer

En désactivant mon antivirus, le problème persiste :
j'ai toujours le message d'erreur suivant qui s'affiche : "L'application n'a pas réussi à s'initialiser correctement (0xc0000135). Cliquez sur ok pour arrêter l'application"

g3n-h@ckm@n · Answer

pas normal je contacte le concepteur voir ce qu il en pense :D

Tigzy · Answer

Hello

Framework .NET 3.5 ;)

g3n-h@ckm@n · Answer

ok merci tigzy :D

@Thibaut :

ton windows est pas à jour , il ne fonctionnera jamais comme il le faut , il lui manque les modules de compatibilité avec les applications recentes

Thibaut · Answer

ok, merci pour votre aide à tous les deux !
Et oui, mon pc portable n'est plus tout jeune...il va bientôt fêter ses 6 ans ! Je le bichonne mais il va falloir un jour ou l'autre que je le remplace ! En tout cas, il marche beacoup mieux maintenant.

Encore merci

Thibaut

g3n-h@ckm@n · Answer

non mais il faut mettre à jour windows ca n'a rien à voir avec l'age du pc

Problème avec services.exe

27 réponses

Discussions similaires