SVCDATA.exe

[reggy]

bonjour,

j'ai le processus svcdata.exe qui tourne sur ma machine (Xp pro sp1), Zone alarm me le signale comme voulant acceder a internet (j'ai accepté une fois pensant que c'était un processus genre svchost.exe).

après cette demande j'ai toujours un message d'erreur type:

 

 

je n'ai pas trouver de decrisptif de ce processus sur le net

de plus je n'arrive pas a partager ma connexion internet

dois-je le virer ou pas??

merci

reggy

 

oups!!!!!!!!!! pardon je me suis trompé je voulais mettre ce post dans:

 

Analyse rapports HijackThis, Eradication malwares

 

que dois-je faire le reposter à sa bonne place ou quelqun peut le supprimer d'ici???

milles excuses

reggy

[neos]

salut,

fais ce que je te conseille ICI

[reggy]

merci neos voila donc le log, il n'y a que ce fameux processus svcdata.exe qui me parait anormal

 

Logfile of HijackThis v1.99.1

Scan saved at 10:29:41, on 02/11/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\userinit.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\regis\Bureau\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [svcdata.exe] svcdata.exe

O4 - HKLM\..\RunServices: [svcdata.exe] svcdata.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [svcdata.exe] svcdata.exe

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

[neos]

re,

fix ces trois lignes

O4 - HKCU\..\Run: [svcdata.exe] svcdata.exe

O4 - HKLM\..\Run: [svcdata.exe] svcdata.exe

O4 - HKLM\..\RunServices: [svcdata.exe] svcdata.exe

ensuite cherche svcdata.exe dans C:\Windows\System32. et supprime le

fais un nettoyage avec ccleaner

redémarres et tiens nous au courant

apparement lié à irc ,voir ICI

dans tes processus n'apparait pas d'antivirus,tu n'en a pas ?

Modifié le 2 novembre 2005 par neos

[Jack_Burton]

Bonjour a tous, bjr reggy & neos

 

Imprime ces instructions ou sauvegarde les dans un fichier texte de façon à pouvoir les consulter en mode sans échec.

 

1/ Télécharge et installe EasyCleaner de Toni Helenius: http://personal.inet.fi/business/toniarts/ecleane.htm

 

2/ Redémarre en mode sans échec.

 

3/ Vérifie d'avoir accès à tous les fichiers

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

 

4/ Relance un scan HijackThis, clique sur "Do a system scan only" et coche les lignes ci-dessous :

 

O4 - HKLM\..\Run: [svcdata.exe] svcdata.exe

O4 - HKLM\..\RunServices: [svcdata.exe] svcdata.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [svcdata.exe] svcdata.exe

 

Ferme toutes les fenêtres sauf HijackThis et "Fix Checked".

 

5/ Supprime le(s) fichier(s) incriminé(s) [s'il(s) existe(nt) encore] par l'Explorateur Windows :

 

svcdata.exe<---ce fichier est probablement placé dans C:\Windows ou C:\Windows\System32, utilise la fonction recherchée via "démarrer/rechercher/des fichiers ou des dossiers" pour le débusquer !!!

 

6/ Nettoyage du ver dans la base de registre:

 

Démarrer -> Exécuter -> tape regedit et va successivement :

 

*HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

[svcdata.exe] svcdata.exe<--- supprime si présent

 

 

*HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

[svcdata.exe] svcdata.exe<--- supprime si présent

 

*HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

[svcdata.exe] svcdata.exe<--- supprime si présent

 

Ferme ensuite le registre.

 

7/ Execute EasyCleaner: Utilise les fonctions "Inutiles" et "Registre" seulement. Ne touche pas à la fonction "doublons".

 

8/ Redémarre l'ordinateur en mode normal et poste un nouveau rapport HijackThis à titre de vérification.

Modifié le 2 novembre 2005 par Jack_Burton

[reggy]

J'ai effectué la démarche, svcdata n'existe plus et tout à été nettoyé.

 

Le message d'erreur (voir plus haut) apparait toujours au démarrage et le partage de connexion Internet ne veut toujours pas s'effectuer (gateway layer service a rencontré un problème etc...).

 

Effectivement je n'ai pas d'antivirus, j'avais avgfree avant mais je doute de son efficacité alors je n'ai plus rien mis après.

 

j'ai aussi un vieux fix du worm32 blaster, je ne sais pas si ça peut jouer...

[Jack_Burton]

Effectivement je n'ai pas d'antivirus, j'avais avgfree avant mais je doute de son efficacité alors je n'ai plus rien mis après.

 

Tu peux essayer Avast 4.6 ou Antivir (que nous demandons d installer pour la procédure préliminaire)!

Ils sont gratuits et efficaces!

Tu trouveras ces derniers dans "les consignes de sécurité" en bas pres de ma signature avec des tutos pour les configurer!

Modifié le 2 novembre 2005 par Jack_Burton

[Rafiot]

Bonjour reggy,

 

Un "fix" comme tu l'appelle est un probramme qui permet d'éliminer un virus bien précis lorsque ce dernier est déja sur la machine, il n'est d'aucune utilité autrement

 

Voici un post à lire (merci BipBip ) : http://forum.zebulon.fr/index.php?act=ST&f...t=0#entry487252

 

 

EDIT : mince, je me suis fais griller

Modifié le 2 novembre 2005 par Rafiot

[reggy]

Bonjour reggy,

 

Un "fix" comme tu l'appelle est un probramme qui permet d'éliminer un virus bien précis lorsque ce dernier est déja sur la machine, il n'est d'aucune utilité autrement

 

Voici un post à lire (merci BipBip ) : http://forum.zebulon.fr/index.php?act=ST&f...t=0#entry487252

EDIT : mince, je me suis fais griller

 

 

je voulais parler d'un correctif windows pardon.....