virus services.exeRésolu/Fermé

Question

Bonjour, 


J'ai un virus sur services.exe qui est dans windows et ne peut pas être supprimé avec l'antivirus. J'ai avg 2013 

Comment faire pour réparer le fichier svp 

merci

g3n-h@ckm@n · Answer

salut

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

Géryz · Answer

j'ai fais ce que tu m'as dis avec Winlogon.exe jusqu'au redémarrage du PC.

Ensuite j'ai fais une analyse complète pour voir si le virus était parti. 

Il est toujours là le fichier Services.exe, infecté, le processus est réparé est ce que c'est bon ?

je l'ai en deux fois :

1) Nettoyage impossible (et ils me proposent de le nettoyer avec AVG rescue cd mais je sais pas comment faire ...)

2) Sécurisé

donc je comprends pas bien on peut m'expliquer svp

g3n-h@ckm@n · Answer

je veux bien le rapport demandé pour commencer

Géryz · Answer

https://www.cjoint.com/c/CAnla0Iwpcq

g3n-h@ckm@n · Answer

relance l'outil , clique sur Scan|Kill il a pas fini son travail

Géryz · Answer

il me demande de faire un don paypal, j'ai clic sur non, ensuite il a fermé 

je l'ai relancé encore une fois et la j'ai fais scan|Kill ... mtn j'attend la fin

g3n-h@ckm@n · Answer

il aura plus ce nom-là y'aura la date et l'heure en plus dans le nom  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Géryz · Answer

https://www.cjoint.com/c/CAnsESbj7M8 

https://www.cjoint.com/c/CAnsGbiU2Vb 

j'en ai deux maintenant avec date, le virus toujours là

g3n-h@ckm@n · Answer

selectionne ceci :

Search::
services.exe

 Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Géryz · Answer

https://www.cjoint.com/c/CAntBs29H2v

?

g3n-h@ckm@n · Answer

selectionne ce texte : 

command:: 
copy /y "C:\Windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.1.7600.16385_none_2b54b20ee6fa07b1\services.exe" "C:\Services.exe" 

 Relance Pre_scan puis choisis l'option "Script" 

une page va s'ouvrir 

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler. 

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge. 

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

 un fois ceci fait , verifie que tu aies un services.exe dans c:\  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Géryz · Answer

oui je l'ai donc c'est bon ?

g3n-h@ckm@n · Answer

non maintenant ca devrait etre bon  

selectionne ce texte :  

Replace::  
"C:\Services.exe" "C:\Windows\System32\services.exe"  

 Relance Pre_scan puis choisis l'option "Script"  

une page va s'ouvrir  

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.  

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.  

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte  

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille   

ton pc va redemarrer
   
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Géryz · Answer

c'est un coriace , il est toujours là le virus et j'ai plus services.exe dans le C:\ il est dans system 32

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

Desactive tes protections : https://forum.pcastuces.com/default.asp

clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux

Avant d'utiliser ComboFix : 

Utilise Defogger pour désactiver temporairement les logiciels d'emulation :

&#9654 Télécharge Defogger (de jpshortstuff) sur ton Bureau

&#9654 Lance le : clique sur "Disable" et fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur combofix renommé 

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

&#9654 !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

&#9654 n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9654&#9654 Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

 
&#9654&#9654&#9654 Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

Géryz · Answer

https://www.cjoint.com/c/CAojEEY72bt

 le virus a été restauré je vais faire une analyse mais je pense que c'est bon :)

g3n-h@ckm@n · Answer

ok

c'est pas fini tout de meme

desinstalle SpeedyPC Software
desinstalle µTorrent_BAR_FR

==

 Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

Géryz · Answer

heu mais j'ai pas SpeedyPC Software ni µTorrent_BAR_FR donc je le telecharge...

g3n-h@ckm@n · Answer

ok c'est des restes alors ! la suite ;)

Géryz · Answer

https://www.cjoint.com/c/CAoknKaWcs3  

je crois que j'ai fais une connerie j'ai relancer deffoger et appuyé sur Re-enable après le redémarrage de combofix ... ?

g3n-h@ckm@n · Answer

nickel

 fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Géryz · Answer

https://www.cjoint.com/c/CAolgHIVl16 

https://www.cjoint.com/c/CAolkZMB5GE


c'est bon là ? .. non ? maintenant je peux desinstallé les programmes ou je les garde ?

g3n-h@ckm@n · Answer

t'énerve pas on a pas fini ^^

relance pre_scan(winlogon) , clique sur diag , heberge le rapport pre_diag et donne le lien

tu trouveras une copie du programme dans c:\Pre_scan

Géryz · Answer

https://www.cjoint.com/c/CAolIotlhby 

je vais manger je re :) 

Edit: Re

Géryz · Answer

donc c'est fini ?

g3n-h@ckm@n · Answer

nan :) 

mais je bosse enormement mon outil sur une infection et j'ai pas trop été là ^^  

repasse adwcleaner en mode sans echec stp optioon suppressison
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Géryz · Answer

https://www.cjoint.com/c/CApj0Lh5dYI

g3n-h@ckm@n · Answer

les outils doivent etre sur le bureau pas dans un dossier dans documents 
ils devront etre supprimés à la fin de la desinfection et non conservés

Géryz · Answer

ah ok je l'ai remis sur le bureau  et rééssayé 2 fois

https://www.cjoint.com/c/CApsRrzgPiV 
https://www.cjoint.com/c/CApsSfkvVEp 
https://www.cjoint.com/c/CApsSMT5b6t

g3n-h@ckm@n · Answer

refais un diag avec pre_scan

Géryz · Answer

https://www.cjoint.com/c/CAqkUIqO3Lq

g3n-h@ckm@n · Answer

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/c/CAqrcOPvw1f

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Géryz · Answer

https://www.cjoint.com/c/CAqsMS0dtxs

g3n-h@ckm@n · Answer

on peut faire le menage maintenant 

 https://gen-hackman.kanak.fr/

Géryz · Answer

https://www.cjoint.com/c/CArlN5flk2h
https://www.cjoint.com/c/CArlOUFhgZs

je trouve pas le rapport de Delfix ^^

g3n-h@ckm@n · Answer

AH ? pourtant c'est indiqué où le trouver ^^

tant pis maintenant c'est trp tard ^^

Géryz · Answer

donc c'est bon maintenant ?

:)

g3n-h@ckm@n · Answer

bah si t'as tout fait le menage oui ^^

Géryz · Answer

j'ai un soucis, j'ai fais vérification d'erreur sur mon D: et ca prenait beaucoup de temps, mais enfet il est vide donc je me suis dis que je pouvais cliquer sur annuler et la il s'est transformé en NTFS et je sais pas l'ouvrir ... comment faire pour qu'il soit comme avant ?

g3n-h@ckm@n · Answer

Géryz · Answer

oui mais j'arrive plus a l'ouvrir la


D:/ n'est pas accéssible

accès refusé

Géryz · Answer

ah oé ca marche 

merci pour tout, t'es le meilleur ! =)

g3n-h@ckm@n · Answer

;)

Virus services.exe

43 réponses

Newsletters