Arrêt de services.exe => VIRUS ???

J'ai la réponse
Télécharger ce correctif de microsoft

http://www.microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=fr
et le tour et joué
Votre frère The Lord

IL FAUX INSTALLER UN ANTIVIRUS

OUI C EST UN VIRUS

Moi pas de farces je crois que c'est L'auto download de Windows Update qui crée cela
Il y a un update qui dit que ca va faire un test pour déceler msblast etc, une seule fois et redemarrer.
Un jour je suis parti toute la journée et quand je suis revenu le soir, il avais ce fameux update et c'est EXACTEMENT depuis ce temps que j,ai ce satané probleme.
Quand je fais une recuperation systeme en safe mode et que je delete ces deux update dans ajout/suppression....et bien mon systeme redémarre tout seul super bien. Mais AUSSITOT que Windows update re-downloade ces &*($*%&($%&( d'update meme si je lui dis que je ne les veux plus, et bien ca recommence a l'infini!

QQ connais cette situation? Je gagerais ma montre et mon billet que c'est de là que viens ca fameux problème....

salut

j'ai beau lire et essayer je ne m'en sors pas de ce virus même dans l'autre post je ne vois pas comment faire. Si quelqu'un pouvait m'expliquer en détail une solution à ce poblème se serait très gentil. Merci d'avance.

Salut tous
PROBLEME RESOLU, dans un autre post.
Allez ici:
probleme grave avec services exe

Apparemment ce probleme commen,ce à toucher de plus en plus de monde et personne n'a la solution...

Voici le log de Hijackthis.

Logfile of HijackThis v1.99.1
Scan saved at 15:10:42, on 04/04/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\runservice.exe
C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\GhostWall\ghostwall.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\RamBoost XP\rambxpfr.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\System32\devldr32.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Kiko.KIKOXP\Bureau\stinger31.exe
C:\PROGRA~1\MOZILL~2\thunderbird.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~2\COPERN~1.DLL
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.3.19.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: Copernic Desktop Search 2 - {968631B6-4729-440D-9BF4-251F5593EC9A} - C:\Program Files\Copernic Desktop Search 2\DesktopSearchBand2526.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [GhostWall] "C:\Program Files\GhostWall\ghostwall.exe" -minimize
O4 - HKLM\..\Run: [OSSelectorReinstall] C:\Program Files\Fichiers communs\Micro Application\Partition Suite\oss_reinstall.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [RamBoostXp] C:\Program Files\RamBoost XP\rambxpfr.exe
O8 - Extra context menu item: &NeoTrace It! - C:\PROGRA~1\NEOTRA~1\NTXcontext.htm
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~2\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~2\COPERN~1.EXE
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~2\COPERN~1.EXE
O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - C:\PROGRA~1\NEOTRA~1\NTXtoolbar.htm (HKCU)
O17 - HKLM\System\CS15\Services\Tcpip\..\{06BA4F4F-881C-43F0-BE81-0E639105152B}: NameServer = 192.168.0.250
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWS\runservice.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: PDAgent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDFCreatorMessages - Global Graphics Software Ltd. - C:\WINDOWS\system32\PDFCreatorMessages.exe
O23 - Service: PDScheduler (PDSched) - Unknown owner - C:\Program Files\Raxco\PerfectDisk\PDSched.exe (file missing)
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Personne a une solution???

J'avais oublié.
Avant tous ces problèmes j'avais trouvé un secure32.htm comme page de demarrage de IE. Resolu avec Hijackthis (mais tenace, maintes fois pour le supprimer).
Ainsi que un probleme avec une application "autosys.exe".
Alors, le problème ne viendrait-il pas de là???
Merci tous.

J'ai le même problème que akyrion.

Aprés avoir supprimé les derniers points de restauration (bien sur quand on en a besoin...) pour faire de la place sur le DD, j'ai installé AVG anti spyware, et Smitfraud.

Je demarre en mode sans echec et je lance AVG et Smitfraud.
Aprés une analyse AVG a décele plusieurs backdoors, malwares et troyans.

Aprés les avoir quarantinés, j'ai redemarré.

Et là...PROBLEME!!!.
Services.exe ne demarre pas, et j'ai une fenetre qui me dit arret du système dans une minute.

Alors j'ai fait shutdown -a, pour fermer la fenetre.

J'ai redemarré avec dernière bonne configuration connue, et il me lance services.exe.
Le problème c'est que j'ai perdu mon thème windows xp, et je me retrouve avec le thème classique.
De plus au demarrage il ne me lance plus Catalyst, ni la connexion ADSL.
A chaque demarrage, pour avoir les applications comme avant, je suis obligé de demarrer avec "dernière bonne configuration".
En plus avant j'avais installé la console de recuperation au demarrage.
Maintenant quand je la lance le pc me dit que le fichier hal.dll est manquant, et donc il ne me la lance pas.
Quoi faire sans avoir à formater, et reinstaller windows???
Merci d'avance.

j'ai eu ce fameux truc du services.exe et reboot 60s, j'ai fait dernière bonne config connue et bim ouned le pc ne demarre plus écran bleu flsh avan windows et reboot

la dernière fois que j'avais eu ce symptome j'aivais fait un chkdsk et tt était rentré ds l'odre mais là :s rien a faire HELP me plz

Que faire pas de virus détect :s

1 an et quelques mois plus tard, je répond ...

Mon soucis de services.exe était dû à ma carte mère dont son chipset ne supportait pas windows XP.

Et ca, je l'ai trouvé tout seul ... en rachetant une autre carte mère :) !!!!!

SALUT JE VOUS DONNE UNE SOLUTION

METTRE VOTRE HORLOGE 16 FEVRIER 1981

ET VOUS POURET TRAVAILLER BON COURAGE A TOUT

SI VOUS TROVEE NE M OUBLIER PAS

MERCI ET A BINTOT BLOBY 126

Salut !

En fait, blaster, tu pourras le virer 500 fois il reviendra toujours puisqu'apparemment il se "télécharge" tout seul pour dire à ton windows de redemarrer dès qu'il repère la fameuse faille qui lui permet de faire des siennes.
Donc la solution pour qu'il ne t'emmerde plus jamais :

Installe ZoneAlarm, et quand blaster va vouloir te faire chier, le firewall te demandera si tu acceptes "generic host process for win32", tu cliquera sur non après avoir coché la case "remember".
Il empechera blaster de faire chier.

klow_

Salut !

En fait, blaster, tu pourras le virer 500 fois il reviendra toujours puisqu'apparemment il se "télécharge" tout seul pour dire à ton windows de redemarrer dès qu'il repère la fameuse faille qui lui permet de faire des siennes.
Donc la solution pour qu'il ne t'emmerde plus jamais :

Installe ZoneAlarm, et quand blaster va vouloir te faire chier, le firewall te demandera si tu acceptes "generic host process for win32", tu cliquera sur non après avoir coché la case "remember".
Il empechera blaster de faire chier.

BONJOUR :))

J'ai pas compris !

je suis sous XP, j'ai le virus qui attaque services.exe aussi et je sais pas quoi faire !
je trouve des patchs pour 2000 mais pas XP :(

PS : ne me répondez pas que 2000 et XP ont le meme kernel et que ça change rien lol parce que ca change !!

Merci de votre futur réponse !!
:)

Slt a tous.

Je tourne sous XP Pro.

Cela fait plusieurs semaines que j'ai EXACTEMENT le même problème que vous, c'est a dire une erreur sur services.exe, ainsi qu'un numéro 1073741819, avec la fenetre RPC tout ca tou ca, et le compte a rebours d 1 minute.

J'ai tou essayé, même ce qu'il y a été suggéré sur ce post, mais rien a faire, j'ai rien trouvé ressemblant a un virus/vers/trojan.

Mon DD acceuillant l'OS a été plusieurs fois formatté.

Apparement, ce problème commence à se retrouver chez de plus en plus de personnes, mais encore en très petite quantité.

Je ne trouve toujours rien qui pourrais m'aider sur le web, alors j'appelle tous ceux qui connaissent des personnes qui travaillent ou maitrisent a fond le noyau windows 2000 pour nous sortir de cette impasse.

Ba en fait, je c pas si c'était un virus, en tous cas maintenant ça marche.

J'ai reussi a redamarrer avec F8 au demarrage, et en utilisant l'option de demarrage : "Derniere bonne configuration connue" dans l'invite ms-dos.

Apres, j'ai vite installé un anti-virus, tout c remi dans l'ordre.

J'espere que sa va servir c ptit explication @ ++++++