processus vcsplay.exe

[eikichi]

bonjour, voici mon problème je me retrouve avec ce processus en route depuis ce matin. si quelqu'un c'est à quoi il sert merci de me le dire.

 

je précise que j'ai fais les maj de windows ce matin serai ce à cause de çà?

[Invité tesgaz]

Salut

 

c'est un processus de virtual CD

http://startup.iamnotageek.com/srch-vcsplay.exe.html

[Invité SKudetto]

Bah écoute en ce qui me concerne j'ai egalement fait les updates de windows ce matin mais aucun processus n'est venu s'y ajouter, et de plus en consultant deux ou trois sites spécialistes il est est inconnue au bataillont tout du moins en ce qui concerne windows.Il s'agit soit d'un de tes logiciels par exemple un lecteur multimedia ("play") ou soit d'une merde dans ce cas passe spy sweeper c'est le best..

Bonne chance

[Invité SKudetto]

oups trop tard on ma devancer maintenant tu es fixer si tu veus le stopper soit tu regarde dans msconfig et tu enleve le demarage automatique a chaque boot pour ce prog, soit tu arrete le service lu correspondant en le mettant sur manuel et arreter

[eikichi]

donc si je comprends bien,je peux le stopper?j'ai fais un log de hijackthis et il me dit que c'est néfaste. voici mon log:

Logfile of HijackThis v1.99.0

Scan saved at 12:11:41, on 09/02/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\Program Files\Executive Software\Diskeeper\DkService.exe

C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

C:\Program Files\CpuIdle\cpuidle.exe

C:\WINDOWS\svchost.exe

C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe

C:\Program Files\telechargement\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll

O4 - HKLM\..\Run: [adiras] adiras.exe

O4 - HKLM\..\Run: [CpuIdle] C:\Program Files\CpuIdle\cpuidle.exe

O4 - HKLM\..\Run: [sécurity Center] C:\WINDOWS\svchost.exe

O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVG7 Alert Manager Server - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe

O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe

O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe

O23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe

O23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe

O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

O23 - Service: RadClock - QLogic Corporation - (no file)

O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Virtual CD v4 Security service (SDK - Version) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

 

si Tesgaz est encore là.

Modifié le 9 février 2005 par woulzy

[eikichi]

j'ai essayé d'arreter vcsplay.exe par msconfig mais après il mets que je suis en démarrage sélectif.

[Invité SKudetto]

oui bien sur tu peus le stopper si il s'agit bien de vitual cd comme tesgaz la dit tu tape msconfig dans executer tu regarde si virtual cd est mis pour se lancer a chaque boot, si c'est le cas tu le decoche et il n'y aura plus ce processus la fois d'apres.Si virtual cd n'est pas configurer pour se lancer a chaque boot (deja decoche) tu va dans panneau de cfg, outils d'administration, services tu cherches le service correspondant a virtual cd et tu met manuel arrter... et c'est bon

[eikichi]

j'ai fixé la ligne avec hijackthis et tout est rentré dans l'ordre,il n'apparait plus au démarrage comme avant . merci de votre aide .

est ce que je peux fixer cette ligne:

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab.

car je n'ai pas panda en antivirus.

Modifié le 9 février 2005 par woulzy

[ST@if]

Salut woulzy - enlève ton masque, on t'as r'connu...

 

Tu peux effectivement fixer cette ligne si tu as un autre anti-morbak.

 

Celle-ci aussi ne te sert à rien vu que ça ne mène à aucun fichier :

O23 - Service: RadClock - QLogic Corporation - (no file)

[eikichi]

le service radclock sert au boot de ma radeon(ce qui est marqué dans services.msc).