Problème avec services.exe
Résoludepuis une semaine, mon PC rame au démarrage et quand je l'éteins, un message d'erreur arrive et me dit : C:\WINDOWS\system32\services.exe
Après avoir fait une recherche sur les différents forums, j'ai fait un scan HijackThis.
Voici ci dessous le rapport :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:48:12, on 27/05/2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Security\Panda Global Protection 2010\TPSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRAM FILES\PANDA SECURITY\PANDA GLOBAL PROTECTION 2010\WebProxy.exe
C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Intel\WiFi\bin\EvtEng.exe
C:\WINDOWS\system32\FsUsbExService.Exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Dell\OpenManage\Client\Iap.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Panda Security\Panda Global Protection 2010\PsCtrls.exe
C:\Program Files\Panda Security\Panda Global Protection 2010\PavFnSvr.exe
C:\Program Files\Fichiers communs\Panda Security\PavShld\pavprsrv.exe
C:\WINDOWS\system32\HPZipm12.exe
c:\program files\panda security\panda global protection 2010\firewall\PSHOST.EXE
C:\Program Files\Panda Security\Panda Global Protection 2010\PsImSvc.exe
C:\Program Files\Panda Security\Panda Global Protection 2010\PskSvc.exe
C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\WiFi\bin\WLKeeper.exe
C:\Program Files\Panda Security\Panda Global Protection 2010\pavsrv51.exe
C:\Program Files\Panda Security\Panda Global Protection 2010\AVENGINE.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Panda Security\Panda Global Protection 2010\ApVxdWin.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe
C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\Dell\QuickSet\Quickset.exe
C:\Program Files\Apoint\HidFind.exe
C:\Program Files\Apoint\Apntex.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\Panda Security\Panda Global Protection 2010\SRVLOAD.EXE
C:\Program Files\Panda Security\Panda Global Protection 2010\PavBckPT.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Panda Security\Panda Global Protection 2010\avciman.exe
C:\Documents and Settings\Thibaut\Bureau\hijackthis_telechargement_01net.exe
C:\DOCUME~1\Thibaut\LOCALS~1\Temp\01net\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 10.0.0.1:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\stsystra.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel Wireless Tray
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\Quickset.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Global Protection 2010\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Security\Panda Global Protection 2010\Inicio.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
O23 - Service: Service Google Update (gupdate1ca28e6c0116ebc) (gupdate1ca28e6c0116ebc) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Iap - Dell Inc. - C:\Program Files\Dell\OpenManage\Client\Iap.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Panda Software Controller - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2010\PsCtrls.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2010\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Security, S.L. - C:\Program Files\Fichiers communs\Panda Security\PavShld\pavprsrv.exe
O23 - Service: Panda On-Access Anti-Malware Service (PAVSRV) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2010\pavsrv51.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Panda Host Service (PSHost) - Panda Security International - c:\program files\panda security\panda global protection 2010\firewall\PSHOST.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Security S.L. - C:\Program Files\Panda Security\Panda Global Protection 2010\PsImSvc.exe
O23 - Service: Panda PSK service (PskSvcRetail) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2010\PskSvc.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Intel® PROSet/Wireless WiFi Service (S24EventMonitor) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Global Protection 2010\TPSrv.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\WLKeeper.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE
--
End of file - 9253 bytes
Quelqu'un pourrait il m'aider ?
Merci d'avance
27 réponses
Ralentissement au démarrage et apparition d'un message d'erreur indiquant C:\WINDOWS\system32\services.exe sur un PC Windows XP, avec un rapport HijackThis détaillé listant de multiples services et processus système. Des échanges portent sur l'interprétation du log HijackThis et l'origine possible des infections, avec des réponses préconisant des outils spécifiques et une approche ciblée selon le type d'infection. Plusieurs intervenants recommandent d'éviter les scans issus de sources douteuses et promeuvent Pre_Scan ou des variantes fiables, tout en notant l'obsolescence possible des méthodes anciennes. En parallèle, des précisions techniques évoquent des éléments comme les paramètres proxy et les services Panda, tout en proposant des variantes de téléchargement et des précautions liées à l'élimination des menaces.
-
non mais il faut mettre à jour windows ca n'a rien à voir avec l'age du pc
-
ok, merci pour votre aide à tous les deux !
Et oui, mon pc portable n'est plus tout jeune...il va bientôt fêter ses 6 ans ! Je le bichonne mais il va falloir un jour ou l'autre que je le remplace ! En tout cas, il marche beacoup mieux maintenant.
Encore merci
Thibaut -
ok merci tigzy :D
@Thibaut :
ton windows est pas à jour , il ne fonctionnera jamais comme il le faut , il lui manque les modules de compatibilité avec les applications recentes -
Contributeur sécuritéHello
Framework .NET 3.5 ;) -
pas normal je contacte le concepteur voir ce qu il en pense :D
-
En désactivant mon antivirus, le problème persiste :
j'ai toujours le message d'erreur suivant qui s'affiche : "L'application n'a pas réussi à s'initialiser correctement (0xc0000135). Cliquez sur ok pour arrêter l'application" -
reessaie WIGI en desactivant tes protections
-
Un grand merci pour ton aide !
j'ai suivi à la lettre le tutoriel ci dessus.
Pour info, WIGI se télécharge mais quand je l'exécute, il ne marche pas, un message d'erreur apparait.
Le rapport DelFix n'apparait pas dans C:\ => Est ce que le rapport s'efface si on désinstalle le logiciel ?
Voilà,
encore un grand merci pour ton aide. -
salut
les outils sont specifiques à telles ou telles infections
si tu viens à passer Pre_scan pour un adware ca ne servira absolument à rien , c'est tout comme de passer ADWCleaner pour un rootkit
plus simplement c'est :
à chaque maladie son remède :)
de plus les outils sont mis à jour trop souvent pour les garder , ils deviennent vite obsolètes , par exemple hier , j'ai mis 5 fois pre_scan à jour donc tu vois....
pour tout le reste tout est expliqué dans ce grand menage :
https://gen-hackman.kanak.fr/ -
Alors, je pense que tout roule maintenant. L'ordinateur ne rame plus comme avant et pour le moment, quand je surfe sur internent, je ne suis pas redirigé vers des pages inconnues !
Dernière question :
- est ce que je peux supprimer toutes les applications que tu m'as fait installé ? ou bien, ça serait bien que j'en garde une ou deux et que je fasse des scans de temps en temps ?
Merci -
change tes mots de passe par sécurité
======
quels soucis persistent ? -
Et voici :
http://pjjoint.malekal.com/files.php?id=20120601_x15j10z11q6m6
Merci -
bien
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
-
Voici le rapport TDSSKiller :
http://pjjoint.malekal.com/files.php?id=20120601_q68t8r13k9
ça m'a l'air pas mal :) -
-
J'ai réalisé une première analyse rapide . Il m'a trouvé un virus. Or "Dr Web" m'a demandé de redémarrer mon ordinateur afin de le désinfecter du virus. C'est ce que j'ai fait (mais en revanche, je n'ai pas pu sauvegarder de rapport car mon ordi a redémarré avant que je puisse le sauvegarder !).
J'ai donc lancer une deuxième fois le programme et j'ai fait une analyse rapide et une analyse complète.
Le rapport de cette deuxième analyse est :
SoftonicDownloader_pour_taskbar-repair-tool-plus.exe;C:\Documents and Settings\Thibaut\Bureau\logiciels 2;Adware.Downware.235;Irréparable.Quarantaine.;
Un-UsbFix.exe;C:\UsbFix;Trojan.Siggen3.1716;Irréparable.Quarantaine.;
Il n'y a donc pas le premier virus que j'ai éliminé.
Ces deux là sont en quarantaine, je supprime les fichiers dans lesquels ils sont ?
Merci -
bah si tu le dis pas comment je fais pour le savoir ?
==============
suis ce tutoriel
https://forums.cnetfrance.fr/tutoriels-securite-informatique/179557-dr-web-cureit-le-tutoriel -
Qu'est ce que l'intégré et comment l'exécuter ? Où se trouve t il ?
Car une fois que le message d'erreur disparait, rien ne se passe ! le programme s'éteint de nouveau comme en windows normal !
Merci -
et bien oui , mais pourquoi tu n'executes pas l'intégré ?
-
En mode sans echec, je lance "Reload Tdsskiller.exe" mais un message d'erreur arrive ensuite et me dit : Impossible de télécharger le fichier, l'intégré va être installé.
En mode "normal", reload tdsskiller se télécharge mais comme avec winlogon, il ne se lance pas après le téléchargement.
as tu une autre idée ?
Merci
PS : mon ordinateur rame moins mais il y a toujours un problème quand je suis sur internet : quand je fais une recherche avec google, google m'affiche une liste de site. Si je clique sur le site que je désire, mon PC me dirige parfois vers un site complètement différent que je ne connais pas...
- 1
- 2