Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Dynaxer

Un Service Bizarre

Messages recommandés

Bonjour à tous,

 

Voilà j'ai formater entièrement mon système il y a 5 jours et j'ai réinstallé Windows XP PRO SP2 sur lequel j'ai appliqué toutes les mises à jours diponibles. Mais en regardant un peu dans les services j'ai remarqué qu'il y avait un service au nom étrange et surtout sans aucunes descriptions : RDPARCGRN !!!!

Je me demande si ça n'est pas un virus ou autre malware mais pourtant ce dernier est régler en manuel et la plupart du temps il est arrêter. De plus, j'ai passer un coup d'Ad-aware 1.06, de Spybot 1.4, et de Nod32 puis symantec antivirus corporate edition 10 tous les quatres à jour et aucun ne me détecte un malware ou autres !!!

D'autant plus que je ne suis pas du genre a installer n'improte quoi sur le net ou autre, j'ai le strict nécessaire (word 2003...) et je n'ai aucune barre dans IE. Ma page de démarrage na pas changer et en ce qui concerne mes clés de démarrage du registre elles ne possèdent que des logiciels dont j'ai vérifier la provenance et la véracité.

 

J'attends impatiemment vos réponses.

Merci encore.

Partager ce message


Lien à poster
Partager sur d’autres sites

Voilà pour le log : (merci encore)

 

Logfile of HijackThis v1.99.1

Scan saved at 20:41:09, on 07/08/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\CTSvcCDA.EXE

C:\Program Files\Symantec AntiVirus\DefWatch.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Symantec AntiVirus\Rtvscan.exe

C:\WINDOWS\system32\Tablet.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Logitech\iTouch\iTouch.exe

C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\PROGRA~1\SYMANT~1\VPTray.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Creative\MediaSource\RemoteControl\RcMan.exe

C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe

C:\WINDOWS\system32\WTablet\TabUserW.exe

C:\Program Files\Logitech\MouseWare\system\em_exec.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\Explorer.EXE

D:\Internet et virus\Logiciels\Spywares\Hijackthis\HijackThis_1.99.01.exe

 

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot\SDHelper.dll

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [RemoteCenter] C:\Program Files\Creative\MediaSource\RemoteControl\RcMan.exe

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe

O4 - Global Startup: TabUserW.exe.lnk = C:\WINDOWS\system32\WTablet\TabUserW.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra button: ATI TV - {44226DFF-747E-4edc-B30C-78752E50CD0C} - C:\Program Files\ATI Multimedia\TV\EXPLBAR.DLL

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1123090406843

O17 - HKLM\System\CCS\Services\Tcpip\..\{87534505-74B0-4B0F-8A0C-C4E6C3AEDD2A}: NameServer = 212.27.54.252 212.27.32.177

O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll

O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.EXE

O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe

O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Partager ce message


Lien à poster
Partager sur d’autres sites

Salut,

 

Certains programmes que tu installes mettent des services dans xp ;

quoique avec un nom pareil!

 

Et quand tu cliques 2 fois sur RDPARCGRN il donne quoi comme adresse

de l'exécutable?

Partager ce message


Lien à poster
Partager sur d’autres sites

Ben si je cliques je n'ai aucun chemin de l'exécutable

ya rien et je ne l'ai jamais vu se lancer

 

 

merci à ceux qui analyseront mon log pour me dire s'il y a un problème

Partager ce message


Lien à poster
Partager sur d’autres sites
Invité jibi049

va dans misc tools de hijackthis et utilise l'outil de suppression des services (en mode sans echec bien sur )

toujours en mse, cherche le fichier qui correspond au service

fais un scan antivirus par la meme occasion et spybot, etc etc

Partager ce message


Lien à poster
Partager sur d’autres sites

Si tu avais mieux lu jibi49 tu aurai vu qu'en ce qui concerne les utilitaires tel que spybot etc... ont déjà été utilisé mais n'ont rien donné même les dernières versions à jour

 

Merci pour ceux qui continuent à chercher

Partager ce message


Lien à poster
Partager sur d’autres sites

Alors personne n'a une idée ?

 

En effet, je pensais que sur ce site il y avait des pros mais je m'aperçois que vous ne parvenez pas mieux que moi à résoudre ce problème. De plus j'ai posté mon log HijackThis comme on me la dit et personne ne l'a analysé ce qu'il semblait pourtant devoir être fait. En effet je ne sais même pas s'il est bon ou pas.

 

Alors ?

Partager ce message


Lien à poster
Partager sur d’autres sites
Invité tesgaz

Salut,

 

c'est juste que ton log n'est pas dans la bonne section, on les analyse dans le forum "securité"

 

ce n'est pas que les membres qui verifient les logs t'ont oublié, c'est juste qu'il ne viennent pas dans le forum software

 

bon, je regardes ton log, je donne une réponse dans quelques minutes

Partager ce message


Lien à poster
Partager sur d’autres sites
Invité tesgaz

finallement, non, tu n'as pas appliqué la procédure que je t'ai indiqué,

 

donc, tu appliques la procédure correctement, et tu ouvres un sujet dans le forum sécurité

en postant le log issu du mode sans echec et apres avoir passé un coup d'antivirus comme indiqué

 

au boulot :P

Partager ce message


Lien à poster
Partager sur d’autres sites

Votre contenu devra être approuvé par un modérateur

Invité
Vous postez un commentaire en tant qu’invité. Si vous avez un compte, merci de vous connecter.
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.


  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×