Win Services ...

Résolu
rickky Messages postés 19 Statut Membre -  
rickky Messages postés 19 Statut Membre -
Bonjour,
depuis quelques jours, le pc de mes parents sous w8.1 affiche ce message à chaque ouverte de session.
Si je clique sur OK, il me propose d'installer WinServicesUpdater.exe





Savez vous ce que c'est et surtout comment s'en débarrasser svp ?
J'ai passé le pc au scan antivirus, spybot et compagnie et c'est toujours là ...

Merci par avance,

9 réponses

  1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, désinstalles spybot c'est une daube !! et puis on va faire un diagnostic de ton PC pour plus de renseignements ==>

    Désactive ton antivirus le temps du téléchargement et de l'utilisation.

    - Télécharge ZHPDiag sur ton bureau : https://nicolascoolman.eu
    - Laisse-toi guider lors de l'installation.
    - Ouvre ZHPDiag (icône parchemin) puis clique sur COMPLET.
    - Patiente le temps du scan.
    - Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :
    https://www.cjoint.com/

    0
  2. rickky Messages postés 19 Statut Membre
     
    Bonsoir

    merci, je ferais cela demain :-)
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      OK !!
      0
  3. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, commence par désinstaller spybot qui ne sert à grand chose sauf mettre le bordel !! sur le pc et fais se qui suit, merci

    1) passes adwcleaner

    Désactive ton antivirus le temps du téléchargement et de l'utilisation.

    - Télécharge AdwCleaner (d'Xplode) sur ton bureau.

    - Lance le, clique sur Scanner puis patiente le temps du scan.

    - Une fois le scan fini, clique sur Nettoyer. Le PC sera redémarré automatiquement et le rapport apparaître à la fin du redémarrage : poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S??].txt

    Un tutoriel sur AdwCleaner est disponible ici : http://www.forum-entraide-informatique.com/support/adwcleaner-tutoriel-t875.html

    Canned speech issu de FEI : https://www.forum-entraide-informatique.com/

    2) passes adsfix

    Désactive ton antivirus le temps du téléchargement et de l'utilisation.

    Télécharge AdsFix sur ton bureau.

    https://www.sosvirus.net/telecharger/adsfix/

    ou ici si problèmes http://www.archive-host.com

    Note : Enregistrer votre travail avant de continuer !

    Lance AdsFix

    Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger

    Inscrit ton pays

    Vas sur options et cliques sur débloquer la suppression

    Clique sur Nettoyer

    Note : Patiente le temps du scan

    Laisse travailler l'outil même s'il te parait bloqué, des fois plus de 2 heures pour faire le nettoyage

    Si l'outil détecte un proxy que tu ne connais pas clic sur : "Supprimer le proxy"

    Héberge le rapport C:\AdsFix_date_heure.txt sur https://www.cjoint.com/ puis donne le lien obtenu.

    3) donnes des nouvelles de ton pc et postes un nouveau zhpdiag en cliquant sur COMPLET
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, tu fais zhpfix , puis si plus de problème on finalise le nettoyage !!

    tu fais zhpfix comme expliqué

    tu prends le temps de lire la procédure avant de lancer , merci

    . Copie les lignes suivantes en GRAS


    Script ZHPFix
    SysRestore
    ShortcutFix
    ProxyFix
    FirewallRAZ
    EmptyCLSID
    EmptyTemp
    EmptyFlash
    O23 - Service: McAfee Firewall Core Service (mfefire) . (.McAfee, Inc. - McAfee Core Firewall Service.) - C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
    O23 - Service: McAfee Validation Trust Protection Service (mfevtp) . (.McAfee, Inc. - McAfee Process Validation Service.) - C:\Windows\system32\mfevtps.exe
    O43 - CFD: 22/08/2014 - 13:55:04 - [] ----D C:\Program Files (x86)\McAfee
    O43 - CFD: 22/08/2014 - 16:54:38 - [] ----D C:\ProgramData\McAfee
    O43 - CFD: 01/03/2015 - 16:12:38 - [] ----D C:\Program Files (x86)\Spybot - Search & Destroy 2
    O43 - CFD: 01/03/2015 - 16:11:09 - [] ----D C:\ProgramData\Spybot - Search & Destroy
    O61 - LFC: 25/02/2015 - 20:23:38 ---A- . (.Win Services.) -- C:\Users\Hervé\AppData\Local\Pokki\Setup\Dependency\WinServicesUpdater.exe [43911160]
    O61 - LFC: 25/02/2015 - 20:23:38 ---A- . (.Win Services.) -- C:\Users\Hervé\AppData\Local\Pokki\Setup\GPMusic\WinServicesUpdater.exe [429976]
    O61 - LFC: 25/02/2015 - 20:23:38 ---A- . (.Win Services.) -- C:\Users\Hervé\AppData\Local\Pokki\Setup\Opera\WinServicesUpdater.exe [2637680]
    O61 - LFC: 25/02/2015 - 20:23:38 ---A- . (.Win Services.) -- C:\Users\Hervé\AppData\Local\Pokki\Setup\Skype\WinServicesUpdater.exe [26741600]
    O61 - LFC: 25/02/2015 - 20:23:38 ---A- . (.Win Services.) -- C:\Users\Hervé\AppData\Local\Pokki\Setup\WinServicesUpdater.exe [92400]
    SR - | Auto 07/08/2013 219272 | (mfefire) . (.McAfee, Inc..) - C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
    SR - | Auto 07/08/2013 182752 | (mfevtp) . (.McAfee, Inc..) - C:\Windows\system32\mfevtps.exe
    [HKLM\Software\McAfee]
    [HKLM\Software\Wow6432Node\McAfee]



    - Cliquer sur le raccourci ZHPFix sur le Bureau.

    - Cliquer sur le bouton "IMPORTER" pour coller le contenu du Presse-Papier de Windows.

    - Vérifier que toutes les lignes du script sont présentes,

    - Cliquer sur le bouton "GO" pour démarrer le nettoyage des lignes du script.

    - Une confirmation de nettoyage des lignes est demandée à l'utilisateur,

    - Une confirmation du nettoyage de la corbeille est demandée à l'utilisateur,

    . Copie/colle la totalité du rapport dans ta prochaine réponse si trop long postes par le biais de cjoint , merci

    tu le trouveras sur ton bureau et dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

    tuto officiel zhpdiag & zhpfix

    Perso je ne sais peut être pas grand chose, mais si le peu que je sais
    peut aider et bien, je veux bien le partager avec toi !!
    0
  6. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, on finalise avec delfix pour supprimer les outils et rapports si il y a des restes tu supprimeras manuellement surtout si les outils non pas été mis sur le bureau !! lol !!
    et puis un nettoyage avec ccleaner , et tu pourras mettre en résolu au niveau de ton premier message !

    1) passes delfix

    télécharge delfix ( merci xplode)

    compatible avec Windows XP, Vista, 7, 8 versions 32 & 64 bits.

    lances delfix

    coches Réactiver l'UAC

    et coches Suppression des outils de désinfection (cocher par défaut)

    et coches Purger la restauration système

    et puis <b>Réinitialisation des paramètres système</b>

    ne pas oublier de cliquer sur "executer"

    une fois fait tu cliques droit sur un espace vide de ton bureau

    et puis nouveau document texte

    tu l'ouvre et tu fais clique droit dedans et copier

    normalement tu devrait avoir le rapport de delfix tu me le postes

    par le biais d'un hébergeur !!

    http://pjjoint.malekal.com/

    PS: sinon il est à la racine de ton DD système

    2) fais un nettoyage avec ccleaner et les réglages donnés

    télécharges Ccleaner à partir de cette adresses

    https://filehippo.com/fr/download_ccleaner/

    .enregistres le sur le bureau
    .double-cliques si sous XP sinon pour vista et seven clique droit et en tant que administrateur sur le fichier pour lancer l'installation
    .sur la fenêtre de l'installation langage bien choisir français et OK
    .cliques sur suivant
    .lis la licence et j'accepte
    .cliques sur suivant
    .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner

    ATTENTION refuse l'installation de tous ce qui est google si pas intéressé !!

    .cliques sur intaller
    .cliques sur fermer
    .double-cliques sur l'icône de Ccleaner pour l'ouvrir
    .clique sur l'onglet "Options" puis coche sur l'onglet "Surveillance"
    .Décoche la case "Activer la surveillance du système" & la case "Activer la surveillance
    .toujours sur options et puis avancé
    .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
    .cliques sur nettoyeur
    .cliques sur windows et dans la colonne avancé
    .cochesla première case vieilles données du perfetch que celle-la
    .cliques sur analyse une fois l'analyse terminé
    .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
    .cliques maintenant sur registre et puis sur rechercher les erreurs
    .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
    .il te demande de sauvegarder OUI
    .tu lui donnes un nom pour pouvoir la retrouver et enregistre
    .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
    .il supprime et fermer tu vériffis en relancant rechercher les erreurs
    .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
    .tu peux fermer Ccleaner

    PS: tu peux conserver ccleaner et l'utiliser le plus souvent possible !!

    0