Windows Script host Users/hp/AppData/Local/Temp/Serviecs.vbs

yakoko Messages postés 40 Date d'inscription Statut Membre Dernière intervention -
juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention - 10 mai 2013 à 16:41

Bonjour,
windows Script host Users/hp/AppData/Local/Temp/servics.vbs
le message que j'ai au démarrage de mon PC je ne sais pas si c'est dus a une mauvaise manipulation ou lors d'une suppression d'un virus
merci d'aider

Afficher la suite

A voir également:

Appdata local temp
Appdata - Guide
Ip local - Guide
Local send - Télécharger - Divers Utilitaires
Core temp - Télécharger - Divers Utilitaires
Partager un dossier en reseau local - Guide

57 réponses

Réponse 21 / 57

juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention 4 796

Coucou :)

C'est des fichiers de sauvegarde ça ;) c'est parce qu'on a affiché les fichiers cachés en utilisant OTL, on rétablit ça après.

juju666 6 mai 2013 à 20:03
Relance OTL, clique sur "Analyse rapide", envoie le lien pour lire le rapport

=> Pour contrôler :)

A+

Réponse 22 / 57

yakoko Messages postés 40 Date d'inscription Statut Membre Dernière intervention 10

ah cool ça rassure ça ! merci ;)
le lien comme pour la première fois ?? ou je te copie juste ce contenu du rapport ?
merci encore de prendre le temps de me lire et de m'aider

Réponse 23 / 57

juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention 4 796

héhé
bah dans l'ordre :
- Lancer OTL
- Cliquer sur Analyse Rapide (et toucher à rien d'autre)
- Aller sur un hébergeur de fichier (cjoint, pjjoint, fec upload, ...) pour envoyer le fichier créé par OTL
- Copier/coller le lien afin que je consulte le rapport

Réponse 24 / 57

yakoko Messages postés 40 Date d'inscription Statut Membre Dernière intervention 10

https://forums-fec.be/upload/www/?a=d&i=2554969284

https://forums-fec.be/upload/www/?a=r&i=2554969284&r=5604860396

voila ! mais en faite il a quoi mon PC c'est du a quoi cette fenêtre d'erreur au démarrage ?
:D

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 25 / 57

juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention 4 796

C'est une clé de registre qui permet de démarrer le "virus".
Comme le fichier du virus est supprimé windows retourne une erreur.

Bizarre que ça soit toujours pas parti d'ailleurs ...

Relance OTL
Colle ça en personnalisation :

:OTL
O4 - HKLM\..\Run: [Serviecs.vbs] C:\Users\hp\AppData\Local\Temp\Serviecs.vbs ()  
O4 - HKU\S-1-5-21-279945389-975828082-2894945554-1000\..\Run: [Serviecs.vbs] C:\Users\hp\AppData\Local\Temp\Serviecs.vbs () 

:Files
C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Serviecs.vbs

Click Correction et poste ici le rapport qui s'ouvrira.
NE REDEMARRE PAS LA MACHINE

Réponse 26 / 57

yakoko Messages postés 40 Date d'inscription Statut Membre Dernière intervention 10

========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\Run not found.
File move failed. C:\Users\hp\AppData\Local\Temp\Serviecs.vbs scheduled to be moved on reboot.
Registry value HKEY_USERS\S-1-5-21-279945389-975828082-2894945554-1000\\Software\Microsoft\Windows\CurrentVersion\Run\\Serviecs.vbs deleted successfully.
File move failed. C:\Users\hp\AppData\Local\Temp\Serviecs.vbs scheduled to be moved on reboot.
========== FILES ==========
C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Serviecs.vbs moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 05072013_174551

Réponse 27 / 57

juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention 4 796

Bien mais y'a encore quelque chose qui a merdouillé :)

Donc maintenant tu mets ça en personnalisation:

:reg
hkey_local_machine\software\microsoft\windows\currentversion\run
"Serviecs.vbs"=-

:files
del /F /Q C:\Users\hp\AppData\Local\Temp\*.vbs >> C:\_OTL\extradel.txt /C

:commands
[EMPTYTEMP]

Click correction, le pc va redémarrer, poste le rapport qui s'ouvre PLUS C:\_OTL\extradel.txt

Réponse 28 / 57

yakoko Messages postés 40 Date d'inscription Statut Membre Dernière intervention 10

you got it man enfin I think so ! c'est la le blem dès que je lance la correction OTL ne répond plus les pages net se referme et la un petit beug mais rien de méchant ! J'ai du refaire la même opération 5 fois au moins et arrêter le processus finalement
JUJU a toi d'agir que faire ?

Réponse 29 / 57

yakoko Messages postés 40 Date d'inscription Statut Membre Dernière intervention 10

une petite autre question au passage : est ce normal qu'a chaque fois que je veuille ouvrir un programme on me demande de le réinstaller ?
thnx again :)

Réponse 30 / 57

juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention 4 796

Hello !

Ouais je me suis trompé :)
Y'a eu des rapports ou non ?
Voir à C:\_OTL\MovedFiles normalement y'a des rapports date-heure.log regarde ceux d'hier, poste-les voir

Réponse 31 / 57

yakoko Messages postés 40 Date d'inscription Statut Membre Dernière intervention 10

je n'ai eu aucun rapport ! et ceux d'hier je les ai posté

Réponse 32 / 57

yakoko Messages postés 40 Date d'inscription Statut Membre Dernière intervention 10

cette derniere formule je la mets ou ?
j'la poste seule sur OTL?

dsl je te harcelais avec mes questions

Réponse 33 / 57

juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention 4 796

Mets ça en personnalisation sous OTL et click correction, ça fonctionnera mieux :p

:reg
[hkey_local_machine\software\microsoft\windows\currentversion\run]
"Serviecs.vbs"=-

:files
del /F /Q C:\Users\hp\AppData\Local\Temp\*.vbs >> C:\_OTL\extradel.txt /C

:commands
[EMPTYTEMP]

Réponse 34 / 57

yakoko Messages postés 40 Date d'inscription Statut Membre Dernière intervention 10

All processes killed
========== REGISTRY ==========
Registry value hkey_local_machine\software\microsoft\windows\currentversion\run\\Serviecs.vbs not found.
========== FILES ==========
[color=#A23BEC]< del /F /Q C:\Users\hp\AppData\Local\Temp\*.vbs >> C:\_OTL\extradel.txt /C >[/color]
C:\Users\hp\AppData\Local\Temp\Serviecs.vbs
C:\Users\hp\Downloads\cmd.bat deleted successfully.
C:\Users\hp\Downloads\cmd.txt deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: hp
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 2742747 bytes
->FireFox cache emptied: 121456351 bytes
->Google Chrome cache emptied: 69154099 bytes
->Flash cache emptied: 1424 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 55362 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 197120 bytes

Total Files Cleaned = 185,00 mb

OTL by OldTimer - Version 3.2.69.0 log created on 05082013_193847

Files\Folders moved on Reboot...
C:\Users\hp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word\~WRF{286BCBC5-30B3-4F5F-8F6C-538F011DCEC4}.tmp moved successfully.
C:\Users\hp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word\~WRS{41D67459-82F4-48B3-82AE-BC2A514F351B}.tmp moved successfully.
C:\Users\hp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word\~WRS{9E3A4686-28B8-4BC0-9C68-D7F3C03C0F26}.tmp moved successfully.
C:\Users\hp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word\~WRS{A68D9604-77E3-4688-8338-C75BFE5711F9}.tmp moved successfully.
C:\Users\hp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word\~WRS{FEB6ADDB-4285-4F76-A148-6EAA510172F7}.tmp moved successfully.
C:\Users\hp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.MSO\2904EDA1.wmf moved successfully.
C:\Users\hp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.MSO\432DF41F.wmf moved successfully.
C:\Users\hp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.MSO\8FA0BF94.wmf moved successfully.
C:\Users\hp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.MSO\C4910BDB.wmf moved successfully.
C:\Users\hp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.MSO\EE79DC20.wmf moved successfully.
File\Folder C:\Users\hp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.MSO\mso201F.tmp not found!

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Réponse 35 / 57

yakoko Messages postés 40 Date d'inscription Statut Membre Dernière intervention 10

-_- toujours cette boite de dialogue qui me ressort cette erreur

Réponse 36 / 57

juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention 4 796

Salut

▶ Fais un clic droit et "Enregistrer la cible (du lien sous) -> tonprenom.exe -> destination ton bureau (ET PAS AILLEURS) sur le lien suivant : ComboFix

▶ Ferme les fenêtres de tous les programmes en cours.
Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

Si tu es sur Windows XP, laisse-le installer la console de récupération.

▶ Ne touche à rien durant le scan

ComboFix devrait redémarrer ton PC.

▶ n'oublie pas de réactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

Réponse 37 / 57

yakoko Messages postés 40 Date d'inscription Statut Membre Dernière intervention 10

merci merci merci
le message d'erreur n'apparait plus au démarrage !!!!!
mais est ce normal que l'icône de combofix sur le bureau a disparue ?

Réponse 38 / 57

juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention 4 796

Pouvons nous consulter le rapport de combofix, merci

Réponse 39 / 57

yakoko Messages postés 40 Date d'inscription Statut Membre Dernière intervention 10

aie aie aie le blem réapparait ! cette erreur persiste au démarrage

juju je déprime :'(

Réponse 40 / 57

juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention 4 796

moi aussi, c'est pour cela que je désire lire le rapport de combofix (C:\ComboFix.txt)

Discussions similaires

Prix d'un appel locale = gratuit ?

Prix d'un appel local

Valedwaz : Colis Shein, l'enfer est-il fini ?

Deplacer et relier le dossier AppData pour vider le disque C

Votre réponse

Discussions similaires