Sujet Précédent Sujet Suivant

Windows Script host Users/hp/AppData/Local/Temp/Serviecs.vbs

Fermé
yakoko Messages postés 40 Date d'inscription lundi 17 septembre 2012 Statut Membre Dernière intervention 10 mai 2013 - 4 mai 2013 à 23:33
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 - 10 mai 2013 à 16:41
Bonjour,
windows Script host Users/hp/AppData/Local/Temp/servics.vbs
le message que j'ai au démarrage de mon PC je ne sais pas si c'est dus a une mauvaise manipulation ou lors d'une suppression d'un virus
merci d'aider
A voir également:

57 réponses

Précédent
Réponse 41 / 57
yakoko Messages postés 40 Date d'inscription lundi 17 septembre 2012 Statut Membre Dernière intervention 10 mai 2013 10
10 mai 2013 à 12:11
combofix_764
C0:Deconnexion.
C1:Deconnexion.
C2:Deconnexion.
C3:Deconnexion.
C4:Deconnexion.
C5:Deconnexion.
C6:Deconnexion.
C7:Deconnexion.
Cancel by user.
dans le dossier il y a ça mais aussi le suivant:
2013-05-10 08:58:42 . 2013-05-10 09:09:04 235 ----a-w- C:\Qoobox\Quarantine\Registry_backups\ShellIconOverlayIdentifiers-{BBACC218-34EA-4666-9D7A-C78F2274A524}.reg.dat
2013-05-10 08:58:42 . 2013-05-10 09:09:04 235 ----a-w- C:\Qoobox\Quarantine\Registry_backups\ShellIconOverlayIdentifiers-{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}.reg.dat
2013-05-10 08:58:42 . 2013-05-10 09:09:04 235 ----a-w- C:\Qoobox\Quarantine\Registry_backups\ShellIconOverlayIdentifiers-{F241C880-6982-4CE5-8CF7-7085BA96DA5A}.reg.dat
2013-05-10 08:58:28 . 2013-05-10 08:58:28 170 ----a-w- C:\Qoobox\Quarantine\Registry_backups\Wow6432Node-ShellIconOverlayIdentifiers-{BBACC218-34EA-4666-9D7A-C78F2274A524}.reg.dat
2013-05-10 08:58:28 . 2013-05-10 08:58:28 170 ----a-w- C:\Qoobox\Quarantine\Registry_backups\Wow6432Node-ShellIconOverlayIdentifiers-{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}.reg.dat
2013-05-10 08:58:28 . 2013-05-10 08:58:28 170 ----a-w- C:\Qoobox\Quarantine\Registry_backups\Wow6432Node-ShellIconOverlayIdentifiers-{F241C880-6982-4CE5-8CF7-7085BA96DA5A}.reg.dat
2013-05-10 08:54:53 . 2013-05-10 09:06:42 17,992 ----a-w- C:\Qoobox\Quarantine\Registry_backups\tcpip.reg
2013-05-10 08:48:35 . 2013-05-10 09:03:29 102 ----a-w- C:\Qoobox\Quarantine\catchme.log


et pour finir ça
2013-05-10 08:58:42 . 2013-05-10 09:09:04 235 ----a-w- C:\Qoobox\Quarantine\Registry_backups\ShellIconOverlayIdentifiers-{BBACC218-34EA-4666-9D7A-C78F2274A524}.reg.dat
2013-05-10 08:58:42 . 2013-05-10 09:09:04 235 ----a-w- C:\Qoobox\Quarantine\Registry_backups\ShellIconOverlayIdentifiers-{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}.reg.dat
2013-05-10 08:58:42 . 2013-05-10 09:09:04 235 ----a-w- C:\Qoobox\Quarantine\Registry_backups\ShellIconOverlayIdentifiers-{F241C880-6982-4CE5-8CF7-7085BA96DA5A}.reg.dat
2013-05-10 08:58:28 . 2013-05-10 08:58:28 170 ----a-w- C:\Qoobox\Quarantine\Registry_backups\Wow6432Node-ShellIconOverlayIdentifiers-{BBACC218-34EA-4666-9D7A-C78F2274A524}.reg.dat
2013-05-10 08:58:28 . 2013-05-10 08:58:28 170 ----a-w- C:\Qoobox\Quarantine\Registry_backups\Wow6432Node-ShellIconOverlayIdentifiers-{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}.reg.dat
2013-05-10 08:58:28 . 2013-05-10 08:58:28 170 ----a-w- C:\Qoobox\Quarantine\Registry_backups\Wow6432Node-ShellIconOverlayIdentifiers-{F241C880-6982-4CE5-8CF7-7085BA96DA5A}.reg.dat
2013-05-10 08:54:53 . 2013-05-10 09:06:42 17,992 ----a-w- C:\Qoobox\Quarantine\Registry_backups\tcpip.reg
2013-05-10 08:48:35 . 2013-05-10 09:03:29 102 ----a-w- C:\Qoobox\Quarantine\catchme.log
0
Réponse 42 / 57
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
10 mai 2013 à 12:58
Boh ...

"Cancel by user. " tu as interrompu combofix ?


▶ Télécharge ici :SEAF.exe de C_XX

▶ Lance-le, une fenêtre va s'ouvrir .

● Tape servics.vbs dans cette fenêtre

● Dans "[Options des fichiers]", choisis l'option MD5 pour "Calculer le checksum" et coche le bouton radio devant "Informations supplémentaires"

● Dans "[Options du registre]", choisis "Chercher également dans le registre"


▶ Clique sur "Lancer la rechercher"
Patiente pendant la recherche.
Une fenêtre avec un log.txt va s'afficher.
▶ Copie/colle ce rapport dans ta prochaine réponse.
0
Réponse 43 / 57
yakoko Messages postés 40 Date d'inscription lundi 17 septembre 2012 Statut Membre Dernière intervention 10 mai 2013 10
10 mai 2013 à 15:04
1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 14:01:56 le 10/05/2013
4.
5. Valeur(s) recherchée(s):
6. servics.vbs
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Recherche registre
12.
13. ====== Fichier(s) ======
14.
15. Aucun fichier trouvé
16.
17.
18. ====== Entrée(s) du registre ======
19.
20. Aucun élément dans le registre trouvé
21.
22. =========================
23.
24. Fin à: 14:03:36 le 10/05/2013
25. 391685 Éléments analysés
26.
27. =========================
28. E.O.F

comme promis :p
0
Réponse 44 / 57
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
10 mai 2013 à 15:16
ok la même chose avec ça maintenant :

Serviecs.vbs
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 57
yakoko Messages postés 40 Date d'inscription lundi 17 septembre 2012 Statut Membre Dernière intervention 10 mai 2013 10
10 mai 2013 à 15:23
emm !! je suis sensée faire quoi ??
0
Réponse 46 / 57
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
10 mai 2013 à 15:33
▶ Relance SEAF, une fenêtre va s'ouvrir .

● Tape Serviecs.vbs dans cette fenêtre

● Dans "[Options des fichiers]", choisis l'option MD5 pour "Calculer le checksum" et coche le bouton radio devant "Informations supplémentaires"

● Dans "[Options du registre]", choisis "Chercher également dans le registre"


▶ Clique sur "Lancer la rechercher"
Patiente pendant la recherche.
Une fenêtre avec un log.txt va s'afficher.
▶ Copie/colle ce rapport dans ta prochaine réponse.
0
Réponse 47 / 57
yakoko Messages postés 40 Date d'inscription lundi 17 septembre 2012 Statut Membre Dernière intervention 10 mai 2013 10
10 mai 2013 à 15:42
:) j'ai bien envie de comprendre tout ça mais cela me dépasse
je me contente d'exécuter :p et ne cesse de te remercier :)

1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 14:40:10 le 10/05/2013
4.
5. Valeur(s) recherchée(s):
6. Servics.vbs
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Recherche registre
12.
13. ====== Fichier(s) ======
14.
15. Aucun fichier trouvé
16.
17.
18. ====== Entrée(s) du registre ======
19.
20. Aucun élément dans le registre trouvé
21.
22. =========================
23.
24. Fin à: 14:41:50 le 10/05/2013
25. 391804 Éléments analysés
26.
27. =========================
28. E.O.F
0
Réponse 48 / 57
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
10 mai 2013 à 15:51
Raté j'avais demandé avec ça, respecte bien l'orthographe : Serviecs.vbs
0
Réponse 49 / 57
yakoko Messages postés 40 Date d'inscription lundi 17 septembre 2012 Statut Membre Dernière intervention 10 mai 2013 10
10 mai 2013 à 15:58
1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 14:56:44 le 10/05/2013
4.
5. Valeur(s) recherchée(s):
6. Serviecs.vbs
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Recherche registre
12.
13. ====== Fichier(s) ======
14.
15.
16. "C:\Users\hp\AppData\Local\Temp\Serviecs.vbs" [ NOT_CONTENT_INDEXED|ARCHIVE | 5 Ko ]
17. TC: 08/05/2013,09:21:56 | TM: 18/01/2013,09:35:26 | DA: 08/05/2013,09:21:56
18.
19. Hash MD5: F3E7390115D4A4AD5CFA9CCA22D84EEF
20.
21.
22. =========================
23.
24.
25. "C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Serviecs.vbs" [ ARCHIVE | 5 Ko ]
26. TC: 26/04/2013,16:41:51 | TM: 18/01/2013,09:35:26 | DA: 07/05/2013,17:46:03
27.
28. Hash MD5: F3E7390115D4A4AD5CFA9CCA22D84EEF
29.
30.
31. =========================
32.
33.
34. "C:\_OTL\MovedFiles\05062013_185051\C_Users\hp\AppData\Local\Temp\Serviecs.vbs" [ NOT_CONTENT_INDEXED|ARCHIVE | 5 Ko ]
35. TC: 01/05/2013,15:10:36 | TM: 18/01/2013,09:35:26 | DA: 01/05/2013,15:10:36
36.
37. Hash MD5: F3E7390115D4A4AD5CFA9CCA22D84EEF
38.
39.
40. =========================
41.
42.
43. "C:\_OTL\MovedFiles\05062013_185051\C_Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Serviecs.vbs" [ ARCHIVE | 5 Ko ]
44. TC: 26/04/2013,16:41:51 | TM: 18/01/2013,09:35:26 | DA: 01/05/2013,15:09:10
45.
46. Hash MD5: F3E7390115D4A4AD5CFA9CCA22D84EEF
47.
48.
49. =========================
50.
51.
52. "C:\_OTL\MovedFiles\05072013_174551\C_Users\hp\AppData\Local\Temp\Serviecs.vbs" [ NOT_CONTENT_INDEXED|ARCHIVE | 5 Ko ]
53. TC: 01/05/2013,15:10:36 | TM: 18/01/2013,09:35:26 | DA: 06/05/2013,18:52:58
54.
55. Hash MD5: F3E7390115D4A4AD5CFA9CCA22D84EEF
56.
57.
58. =========================
59.
60.
61. "C:\_OTL\MovedFiles\05072013_174551\C_Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Serviecs.vbs" [ ARCHIVE | 5 Ko ]
62. TC: 26/04/2013,16:41:51 | TM: 18/01/2013,09:35:26 | DA: 06/05/2013,18:51:01
63.
64. Hash MD5: F3E7390115D4A4AD5CFA9CCA22D84EEF
65.
66.
67. =========================
68.
69.
70.
71. ====== Entrée(s) du registre ======
72.
73.
74. [HKU\S-1-5-21-279945389-975828082-2894945554-1000\Software\Microsoft\Windows\CurrentVersion\Run]
75. "Serviecs.vbs"=""C:\Users\hp\AppData\Local\Temp\Serviecs.vbs"" (REG_SZ)
76.
77. =========================
78.
79. Fin à: 14:58:25 le 10/05/2013
80. 391844 Éléments analysés
81.
82. =========================
83. E.O.F
0
Réponse 50 / 57
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
10 mai 2013 à 16:03
OK maintenant un coup de Correction OTL avec ça : 

:Files
C:\Users\hp\AppData\Local\Temp\Serviecs.vbs
C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Serviecs.vbs

:Reg
[HKU\S-1-5-21-279945389-975828082-2894945554-1000\Software\Microsoft\Windows\CurrentVersion\Run] 
"Serviecs.vbs"=- 

:Commands
[Reboot]


Et ça devrait ENFIN être bon :)
0
Réponse 51 / 57
yakoko Messages postés 40 Date d'inscription lundi 17 septembre 2012 Statut Membre Dernière intervention 10 mai 2013 10
10 mai 2013 à 16:15
et hop après un redémarrage !
========== FILES ==========
File move failed. C:\Users\hp\AppData\Local\Temp\Serviecs.vbs scheduled to be moved on reboot.
C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Serviecs.vbs moved successfully.
========== REGISTRY ==========
Registry value HKEY_USERS\S-1-5-21-279945389-975828082-2894945554-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Serviecs.vbs deleted successfully.
========== COMMANDS ==========

OTL by OldTimer - Version 3.2.69.0 log created on 05102013_151052

Files\Folders moved on Reboot...
C:\Users\hp\AppData\Local\Temp\Serviecs.vbs moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...


moué tu dois te dire que je maitrise comme une pros !!!!!
0
Réponse 52 / 57
yakoko Messages postés 40 Date d'inscription lundi 17 septembre 2012 Statut Membre Dernière intervention 10 mai 2013 10
10 mai 2013 à 16:16
moved successfully je ne sais pas mais ça pourra dire que c'est bon c'est réglé non ?
0
Réponse 53 / 57
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
10 mai 2013 à 16:18
Redémarre à nouveau et dis moi si le message apparait encore :)
0
Réponse 54 / 57
yakoko Messages postés 40 Date d'inscription lundi 17 septembre 2012 Statut Membre Dernière intervention 10 mai 2013 10
10 mai 2013 à 16:25
j'ai bien envie de te dire que ça a marché mais non le message d'erreur apparait tjr ! ça me fait de chier !!!!
0
Réponse 55 / 57
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
10 mai 2013 à 16:29
Clair il commence à me gonfler aussi ton truc, en principe il n'est pas si relou o/

Repasse un coup de ComboFix renommé stp, le rapport devrait sortir cette fois-ci.
0
Réponse 56 / 57
yakoko Messages postés 40 Date d'inscription lundi 17 septembre 2012 Statut Membre Dernière intervention 10 mai 2013 10
10 mai 2013 à 16:37
j'ai du loupé ce truque ! comment ça renommé ?
0
Réponse 57 / 57
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
10 mai 2013 à 16:41
si tu as suivi ces consignes : https://forums.commentcamarche.net/forum/affich-27742454-windows-script-host-users-hp-appdata-local-temp-serviecs-vbs?page=2#43
normalement combofix est renommé !
0

Discussions similaires

Prix d'un appel locale = gratuit ?
madmax09 -
Pseudo -

Bonjour, voila j'ai NeufBox avec illimité vers les fixes et plus de 10 000 destinations et tout le bla bla a 29,90 par mois.

Maintenant voila je voie souvent des numeros de telephone en 09 ou 08 ou je ne sais quoi avec ecris "Prix d'un appel locale" ou "Appel non surtaxé".

J'aimerais savoir si j'appel ces numeros je ne paye rien ?

Merci beaucoup :)

5 réponses
Prix d'un appel local
Vesper-and-i -
Manon38 -

Bonjour,

j'ai découvert ce matin un hors forfait dans mon suivi conso de mon forfait téléphonique. Etonné, j'ai appelé mon opérateur pour savoir à quels numéros cela correspondait.

Et surprise, je me rends compte qu'il s'agit d'EDF et de mon assurance que j'ai effectivement longuement (avec le temps d'attente... pas étonnant) appelé ce week end.

J'ai vu que sur le site d'EDF, l'appel au 3929 était précisé comme "au coût d'un appel local sauf surcoût imposé par certains opérateurs". En revanche, il est impossible de savoir quels opérateurs imposent un surcoût... Pensez-vous que je puisse faire réclamation ?

Pour mon assurance, le num...

3 réponses
Prix d'un appel local
maxaren -
kaumune -

Bonjour,

Je dois contacter le SAV d'une grande entreprise ... sur la brochure il y a marqué : " prix d'un appel local " . Je dispose d'un forfait illimité avec free ! Vais je payer d'un hors forfait ?

Cordialement


Configuration: Windows 7 / Firefox 16.0

C'est peut être parce que la vitesse de la lumière est supérieure à celle du son,
que certains brillent avant d'avoir l'air con !

1 réponse
Nom de périphérique déjà utilisé
Pwouaro -
arwsh -

Bonjour a tous,


J'ai un petit problème avec le réseau de mon entreprise.

Un des PC ne peut pas se connecter au serveur, j'ai tenter de pinger serveur (server2003) mais pas de réponse.

Lorsque j'essaye d'entrer dans le lecteur réseau (affiché dans le poste de travail) le message suivant s'affiche:

"Réseau Microsoft Windows: Nom de périphérique local déjà utilisé.
Cette connections n'a pas été restaurée"

Avez vous une idée...voir même plusieurs ^^'

P.S: tout fonctionnait très bien avant une coupure de courant.

6 réponses
Extraire le contenu de plusieurs fichiers
politicus -
Syl_tls1 -

Bonjour,

Dans mes Documents, j'ai plus de 300 Dossiers.

Je voudrais savoir comment on extrait le contenu de chacun de ces Dossiers et ce de manière automatique.

Je n'ai pas vraiment envie de me faire cela à la main ... sauf cas de force majeure ;-)

Aucun de ces dossiers n'est compressé, aucun fichier des ces dossiers n'est compressé.

Merci de vos réponses.

11 réponses