Un Service Bizarre

[Dynaxer]

Bonjour à tous,

 

Voilà j'ai formater entièrement mon système il y a 5 jours et j'ai réinstallé Windows XP PRO SP2 sur lequel j'ai appliqué toutes les mises à jours diponibles. Mais en regardant un peu dans les services j'ai remarqué qu'il y avait un service au nom étrange et surtout sans aucunes descriptions : RDPARCGRN !!!!

Je me demande si ça n'est pas un virus ou autre malware mais pourtant ce dernier est régler en manuel et la plupart du temps il est arrêter. De plus, j'ai passer un coup d'Ad-aware 1.06, de Spybot 1.4, et de Nod32 puis symantec antivirus corporate edition 10 tous les quatres à jour et aucun ne me détecte un malware ou autres !!!

D'autant plus que je ne suis pas du genre a installer n'improte quoi sur le net ou autre, j'ai le strict nécessaire (word 2003...) et je n'ai aucune barre dans IE. Ma page de démarrage na pas changer et en ce qui concerne mes clés de démarrage du registre elles ne possèdent que des logiciels dont j'ai vérifier la provenance et la véracité.

 

J'attends impatiemment vos réponses.

Merci encore.

[Invité tesgaz]

Salut,

 

je ne connais pas ce service !

 

un peu log d'hijackthis nous en dira certainement plus

applique cette procedure, et repostes le log

http://forum.zebulon.fr/index.php?showtopic=69176&st=0

[Dynaxer]

Voilà pour le log : (merci encore)

 

Logfile of HijackThis v1.99.1

Scan saved at 20:41:09, on 07/08/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\CTSvcCDA.EXE

C:\Program Files\Symantec AntiVirus\DefWatch.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Symantec AntiVirus\Rtvscan.exe

C:\WINDOWS\system32\Tablet.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Logitech\iTouch\iTouch.exe

C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\PROGRA~1\SYMANT~1\VPTray.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Creative\MediaSource\RemoteControl\RcMan.exe

C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe

C:\WINDOWS\system32\WTablet\TabUserW.exe

C:\Program Files\Logitech\MouseWare\system\em_exec.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\Explorer.EXE

D:\Internet et virus\Logiciels\Spywares\Hijackthis\HijackThis_1.99.01.exe

 

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot\SDHelper.dll

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [RemoteCenter] C:\Program Files\Creative\MediaSource\RemoteControl\RcMan.exe

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe

O4 - Global Startup: TabUserW.exe.lnk = C:\WINDOWS\system32\WTablet\TabUserW.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra button: ATI TV - {44226DFF-747E-4edc-B30C-78752E50CD0C} - C:\Program Files\ATI Multimedia\TV\EXPLBAR.DLL

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1123090406843

O17 - HKLM\System\CCS\Services\Tcpip\..\{87534505-74B0-4B0F-8A0C-C4E6C3AEDD2A}: NameServer = 212.27.54.252 212.27.32.177

O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll

O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.EXE

O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe

O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

[Champagne]

Salut,

 

Certains programmes que tu installes mettent des services dans xp ;

quoique avec un nom pareil!

 

Et quand tu cliques 2 fois sur RDPARCGRN il donne quoi comme adresse

de l'exécutable?

[Dynaxer]

Ben si je cliques je n'ai aucun chemin de l'exécutable

ya rien et je ne l'ai jamais vu se lancer

 

 

merci à ceux qui analyseront mon log pour me dire s'il y a un problème

[Invité jibi049]

va dans misc tools de hijackthis et utilise l'outil de suppression des services (en mode sans echec bien sur )

toujours en mse, cherche le fichier qui correspond au service

fais un scan antivirus par la meme occasion et spybot, etc etc

[Dynaxer]

Si tu avais mieux lu jibi49 tu aurai vu qu'en ce qui concerne les utilitaires tel que spybot etc... ont déjà été utilisé mais n'ont rien donné même les dernières versions à jour

 

Merci pour ceux qui continuent à chercher

[Dynaxer]

Alors personne n'a une idée ?

 

En effet, je pensais que sur ce site il y avait des pros mais je m'aperçois que vous ne parvenez pas mieux que moi à résoudre ce problème. De plus j'ai posté mon log HijackThis comme on me la dit et personne ne l'a analysé ce qu'il semblait pourtant devoir être fait. En effet je ne sais même pas s'il est bon ou pas.

 

Alors ?

[Invité tesgaz]

Salut,

 

c'est juste que ton log n'est pas dans la bonne section, on les analyse dans le forum "securité"

 

ce n'est pas que les membres qui verifient les logs t'ont oublié, c'est juste qu'il ne viennent pas dans le forum software

 

bon, je regardes ton log, je donne une réponse dans quelques minutes

[Invité tesgaz]

finallement, non, tu n'as pas appliqué la procédure que je t'ai indiqué,

 

donc, tu appliques la procédure correctement, et tu ouvres un sujet dans le forum sécurité

en postant le log issu du mode sans echec et apres avoir passé un coup d'antivirus comme indiqué

 

au boulot