Trojan services.exe
Fermé
4ng3l-dk
Messages postés
15
Date d'inscription
jeudi 16 août 2012
Statut
Membre
Dernière intervention
21 août 2012
-
16 août 2012 à 17:55
Utilisateur anonyme - 21 août 2012 à 20:51
Utilisateur anonyme - 21 août 2012 à 20:51
A voir également:
- Trojan services.exe
- Trojan remover - Télécharger - Antivirus & Antimalwares
- Csrss.exe trojan - Forum Virus
- Csrss.exe : processus suspect/virus ? - Forum Virus
- Trojan b901 system32 win config 34 ✓ - Forum Virus
- Trojan win32 - Forum Virus
28 réponses
4ng3l-dk
Messages postés
15
Date d'inscription
jeudi 16 août 2012
Statut
Membre
Dernière intervention
21 août 2012
21 août 2012 à 16:39
21 août 2012 à 16:39
Bonjour,
Après modification du registre et mise à jour de l'ordinateur, j'ai refait diverses analyses qui n'ont montré aucun virus.
Seulement maintenant lors de l'ouverture de session mon ordinateur m'affdiche "Impossible de démarrer le programme car il manque SHEL32.dll sur votre ordinateur ..." pour les programmes AtBroker.exe et explorer.exe.
J'accède donc à un bureau noir sans rien d'autre dessus ,
Que faire ?
Merci d'avance.
Après modification du registre et mise à jour de l'ordinateur, j'ai refait diverses analyses qui n'ont montré aucun virus.
Seulement maintenant lors de l'ouverture de session mon ordinateur m'affdiche "Impossible de démarrer le programme car il manque SHEL32.dll sur votre ordinateur ..." pour les programmes AtBroker.exe et explorer.exe.
J'accède donc à un bureau noir sans rien d'autre dessus ,
Que faire ?
Merci d'avance.
Utilisateur anonyme
Modifié par Guillaume5188 le 21/08/2012 à 17:45
Modifié par Guillaume5188 le 21/08/2012 à 17:45
Bonjour
Editer
C'est une clé de registre
@+
---------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.
Editer
C'est une clé de registre
@+
---------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.
4ng3l-dk
Messages postés
15
Date d'inscription
jeudi 16 août 2012
Statut
Membre
Dernière intervention
21 août 2012
21 août 2012 à 16:54
21 août 2012 à 16:54
Re,
Le problème est que je n'ai pas accès au bureau, après avoir tapé mon mdp windows m'affiche un écran noir je ne voit que le pointeur de la souris donc je ne peut pas lancer le logiciel =S
Le problème est que je n'ai pas accès au bureau, après avoir tapé mon mdp windows m'affiche un écran noir je ne voit que le pointeur de la souris donc je ne peut pas lancer le logiciel =S
Utilisateur anonyme
Modifié par Guillaume5188 le 21/08/2012 à 17:00
Modifié par Guillaume5188 le 21/08/2012 à 17:00
Re
A partir de ce PC:
Tu graves ce CD et ensuite tu le lances sur le PC à problèmes
On reprend avec OTLPE sous environnement Seven.
Télécharge ici : http://www.forums-fec.be/gen-hackman/7pe_x86_E.exe => OTLPE sous environnement windows 7 en CD Live (Merci à "g3n-h@ckm@n")
double-clique sur le fichier , patiente quelques secondes , puis un logiciel de gravure va s'ouvrir
insère un cd dans ton graveur puis clique sur "BURN ISO"
(normalement le fichier à graver est déjà sélectionné)
Note : Le CD gravé, il faut maintenant redémarrer la machine sur le lecteur CDROM
Pour ce faire suivre ce lien : Booter sur un CD
Tu lances l'iso d'OTLPE que tu as gravé.
* Double-clique sur l'icone OTLPE
* Une fenêtre s'ouvre: « Choose Windows Directory »
Tu choisis le lecteur qui embarque Windows (C par défaut) et ensuite tu pointes vers ce fichier Windows.
Une autre fenêtre mentionne :"Do you wish to loadremote user profile(s) for scanning ?"
Tu cliques sur Oui
Tu choisis ensuite ta session (logiquement la première ligne de cette fenêtre)
La ligne en bas du tableau est cochée (sinon le faire)
Cliquer sur Ok
Tu cliques sur OK
Ensuite
* sous Custom Scan box
1) copie_colle le contenu du cadre ci dessous:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
cdrom.sys
disk.sys
ndis.sys
mountmgr.sys
aec.sys
rasacd.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
explorer.exe
winlogon.exe
wininit.exe
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT
* copie colle ce texte dans un fichier texte|bloc note que tu enregistres sur clé usb que tu brancheras sous reatogo tu pourras alors facilement le copier\coller.
* 2) Clic Run Scan pour démarrer le scan.
* Une fois terminé , le fichier se trouve là C:\OTL.txt
* Copie_colle le contenu dans ta prochaine réponse.
@+
---------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.
A partir de ce PC:
Tu graves ce CD et ensuite tu le lances sur le PC à problèmes
On reprend avec OTLPE sous environnement Seven.
Télécharge ici : http://www.forums-fec.be/gen-hackman/7pe_x86_E.exe => OTLPE sous environnement windows 7 en CD Live (Merci à "g3n-h@ckm@n")
double-clique sur le fichier , patiente quelques secondes , puis un logiciel de gravure va s'ouvrir
insère un cd dans ton graveur puis clique sur "BURN ISO"
(normalement le fichier à graver est déjà sélectionné)
Note : Le CD gravé, il faut maintenant redémarrer la machine sur le lecteur CDROM
Pour ce faire suivre ce lien : Booter sur un CD
Tu lances l'iso d'OTLPE que tu as gravé.
* Double-clique sur l'icone OTLPE
* Une fenêtre s'ouvre: « Choose Windows Directory »
Tu choisis le lecteur qui embarque Windows (C par défaut) et ensuite tu pointes vers ce fichier Windows.
Une autre fenêtre mentionne :"Do you wish to loadremote user profile(s) for scanning ?"
Tu cliques sur Oui
Tu choisis ensuite ta session (logiquement la première ligne de cette fenêtre)
La ligne en bas du tableau est cochée (sinon le faire)
Cliquer sur Ok
Tu cliques sur OK
Ensuite
* sous Custom Scan box
1) copie_colle le contenu du cadre ci dessous:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
cdrom.sys
disk.sys
ndis.sys
mountmgr.sys
aec.sys
rasacd.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
explorer.exe
winlogon.exe
wininit.exe
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT
* copie colle ce texte dans un fichier texte|bloc note que tu enregistres sur clé usb que tu brancheras sous reatogo tu pourras alors facilement le copier\coller.
* 2) Clic Run Scan pour démarrer le scan.
* Une fois terminé , le fichier se trouve là C:\OTL.txt
* Copie_colle le contenu dans ta prochaine réponse.
@+
---------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
4ng3l-dk
Messages postés
15
Date d'inscription
jeudi 16 août 2012
Statut
Membre
Dernière intervention
21 août 2012
21 août 2012 à 18:06
21 août 2012 à 18:06
Re,
Je n'ai que des DVD-R et visiblement on ne peut pas graver avec ce logiciel là-dessus,
J'ai tenté une restauration à une date antérieur, mais je l'ai mise il y a plus ou moins une heure et elle n'est toujours pas terminée, est-ce normal ?
Je n'ai que des DVD-R et visiblement on ne peut pas graver avec ce logiciel là-dessus,
J'ai tenté une restauration à une date antérieur, mais je l'ai mise il y a plus ou moins une heure et elle n'est toujours pas terminée, est-ce normal ?
Utilisateur anonyme
21 août 2012 à 18:12
21 août 2012 à 18:12
Re
Tu fermes la fenêtre du programme de gravure et tu prends le tien.
Sinon je te propose celui-ci:
Cdburner
@+
Tu fermes la fenêtre du programme de gravure et tu prends le tien.
Sinon je te propose celui-ci:
Cdburner
@+
4ng3l-dk
Messages postés
15
Date d'inscription
jeudi 16 août 2012
Statut
Membre
Dernière intervention
21 août 2012
21 août 2012 à 18:15
21 août 2012 à 18:15
Re,
La gravure est en court, par contre est-il normal que la restauration ne soit pas encore finie aprés 1 heure ?
La gravure est en court, par contre est-il normal que la restauration ne soit pas encore finie aprés 1 heure ?
4ng3l-dk
Messages postés
15
Date d'inscription
jeudi 16 août 2012
Statut
Membre
Dernière intervention
21 août 2012
21 août 2012 à 19:36
21 août 2012 à 19:36
Re,
La restauration à fonctionné, j'ai re accès à mon pc. J'en profite donc pour transférer tous mes documents importants sur DD et je vais devoir refaire la mise à jour, on verra si le problème venait de là ...
En tout cas un grand merci !
La restauration à fonctionné, j'ai re accès à mon pc. J'en profite donc pour transférer tous mes documents importants sur DD et je vais devoir refaire la mise à jour, on verra si le problème venait de là ...
En tout cas un grand merci !