Virus services.exe

[Résolu/Fermé]
Signaler
Messages postés
28
Date d'inscription
samedi 5 janvier 2013
Statut
Membre
Dernière intervention
16 mai 2013
-
 Utilisateur anonyme -
Bonjour,


J'ai un virus sur services.exe qui est dans windows et ne peut pas être supprimé avec l'antivirus. J'ai avg 2013

Comment faire pour réparer le fichier svp

merci

43 réponses


on peut faire le menage maintenant

https://gen-hackman.kanak.fr/
1
Merci

Quelques mots de remerciements seront grandement appréciés. Ajouter un commentaire

CCM 65492 internautes nous ont dit merci ce mois-ci


salut

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider


Messages postés
28
Date d'inscription
samedi 5 janvier 2013
Statut
Membre
Dernière intervention
16 mai 2013

j'ai fais ce que tu m'as dis avec Winlogon.exe jusqu'au redémarrage du PC.

Ensuite j'ai fais une analyse complète pour voir si le virus était parti.

Il est toujours là le fichier Services.exe, infecté, le processus est réparé est ce que c'est bon ?

je l'ai en deux fois :

1) Nettoyage impossible (et ils me proposent de le nettoyer avec AVG rescue cd mais je sais pas comment faire ...)

2) Sécurisé

donc je comprends pas bien on peut m'expliquer svp

je veux bien le rapport demandé pour commencer
Messages postés
28
Date d'inscription
samedi 5 janvier 2013
Statut
Membre
Dernière intervention
16 mai 2013

Utilisateur anonyme
sois patient un peu....

relance l'outil , clique sur Scan|Kill il a pas fini son travail
Messages postés
28
Date d'inscription
samedi 5 janvier 2013
Statut
Membre
Dernière intervention
16 mai 2013

il me demande de faire un don paypal, j'ai clic sur non, ensuite il a fermé

je l'ai relancé encore une fois et la j'ai fais scan|Kill ... mtn j'attend la fin
il aura plus ce nom-là y'aura la date et l'heure en plus dans le nom

¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
Messages postés
28
Date d'inscription
samedi 5 janvier 2013
Statut
Membre
Dernière intervention
16 mai 2013

https://www.cjoint.com/c/CAnsESbj7M8

https://www.cjoint.com/c/CAnsGbiU2Vb

j'en ai deux maintenant avec date, le virus toujours là

selectionne ceci :

Search::
services.exe


Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
Messages postés
28
Date d'inscription
samedi 5 janvier 2013
Statut
Membre
Dernière intervention
16 mai 2013

selectionne ce texte :

command::
copy /y "C:\Windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.1.7600.16385_none_2b54b20ee6fa07b1\services.exe" "C:\Services.exe"

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

un fois ceci fait , verifie que tu aies un services.exe dans c:\
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
Messages postés
28
Date d'inscription
samedi 5 janvier 2013
Statut
Membre
Dernière intervention
16 mai 2013

oui je l'ai donc c'est bon ?
non maintenant ca devrait etre bon

selectionne ce texte :

Replace::
"C:\Services.exe" "C:\Windows\System32\services.exe"


Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

ton pc va redemarrer

¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
Messages postés
28
Date d'inscription
samedi 5 janvier 2013
Statut
Membre
Dernière intervention
16 mai 2013

c'est un coriace , il est toujours là le virus et j'ai plus services.exe dans le C:\ il est dans system 32


/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\


Desactive tes protections : https://forum.pcastuces.com/default.asp

clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux

Avant d'utiliser ComboFix :

Utilise Defogger pour désactiver temporairement les logiciels d'emulation :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le : clique sur "Disable" et fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


sur combofix renommé

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.


▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur



Messages postés
28
Date d'inscription
samedi 5 janvier 2013
Statut
Membre
Dernière intervention
16 mai 2013

https://www.cjoint.com/c/CAojEEY72bt

le virus a été restauré je vais faire une analyse mais je pense que c'est bon :)

ok

c'est pas fini tout de meme

desinstalle SpeedyPC Software
desinstalle µTorrent_BAR_FR

==

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt
Messages postés
28
Date d'inscription
samedi 5 janvier 2013
Statut
Membre
Dernière intervention
16 mai 2013

heu mais j'ai pas SpeedyPC Software ni µTorrent_BAR_FR donc je le telecharge...

ok c'est des restes alors ! la suite ;)