Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Messages recommandés

bonjour,

j'ai le processus svcdata.exe qui tourne sur ma machine (Xp pro sp1), Zone alarm me le signale comme voulant acceder a internet (j'ai accepté une fois pensant que c'était un processus genre svchost.exe).

après cette demande j'ai toujours un message d'erreur type:

 

erreur34yh.th.jpg

 

je n'ai pas trouver de decrisptif de ce processus sur le net :P

de plus je n'arrive pas a partager ma connexion internet

dois-je le virer ou pas??

merci

reggy

 

:P oups!!!!!!!!!! pardon je me suis trompé je voulais mettre ce post dans:

 

Analyse rapports HijackThis, Eradication malwares

 

que dois-je faire le reposter à sa bonne place ou quelqun peut le supprimer d'ici???

milles excuses

reggy

Partager ce message


Lien à poster
Partager sur d’autres sites

merci neos voila donc le log, il n'y a que ce fameux processus svcdata.exe qui me parait anormal

 

Logfile of HijackThis v1.99.1

Scan saved at 10:29:41, on 02/11/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\userinit.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\regis\Bureau\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [svcdata.exe] svcdata.exe

O4 - HKLM\..\RunServices: [svcdata.exe] svcdata.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [svcdata.exe] svcdata.exe

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Partager ce message


Lien à poster
Partager sur d’autres sites

re,

fix ces trois lignes

O4 - HKCU\..\Run: [svcdata.exe] svcdata.exe

O4 - HKLM\..\Run: [svcdata.exe] svcdata.exe

O4 - HKLM\..\RunServices: [svcdata.exe] svcdata.exe

ensuite cherche svcdata.exe dans C:\Windows\System32. et supprime le

fais un nettoyage avec ccleaner

redémarres et tiens nous au courant

apparement lié à irc ,voir ICI

dans tes processus n'apparait pas d'antivirus,tu n'en a pas ?

Modifié par neos

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonjour a tous, bjr reggy & neos

 

Imprime ces instructions ou sauvegarde les dans un fichier texte de façon à pouvoir les consulter en mode sans échec.

 

1/ Télécharge et installe EasyCleaner de Toni Helenius: http://personal.inet.fi/business/toniarts/ecleane.htm

 

2/ Redémarre en mode sans échec.

 

3/ Vérifie d'avoir accès à tous les fichiers

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

 

4/ Relance un scan HijackThis, clique sur "Do a system scan only" et coche les lignes ci-dessous :

 

O4 - HKLM\..\Run: [svcdata.exe] svcdata.exe

O4 - HKLM\..\RunServices: [svcdata.exe] svcdata.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [svcdata.exe] svcdata.exe

 

Ferme toutes les fenêtres sauf HijackThis et "Fix Checked".

 

5/ Supprime le(s) fichier(s) incriminé(s) [s'il(s) existe(nt) encore] par l'Explorateur Windows :

 

svcdata.exe<---ce fichier est probablement placé dans C:\Windows ou C:\Windows\System32, utilise la fonction recherchée via "démarrer/rechercher/des fichiers ou des dossiers" pour le débusquer !!!

 

6/ Nettoyage du ver dans la base de registre:

 

Démarrer -> Exécuter -> tape regedit et va successivement :

 

*HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

[svcdata.exe] svcdata.exe<--- supprime si présent

 

 

*HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

[svcdata.exe] svcdata.exe<--- supprime si présent

 

*HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

[svcdata.exe] svcdata.exe<--- supprime si présent

 

Ferme ensuite le registre.

 

7/ Execute EasyCleaner: Utilise les fonctions "Inutiles" et "Registre" seulement. Ne touche pas à la fonction "doublons".

 

8/ Redémarre l'ordinateur en mode normal et poste un nouveau rapport HijackThis à titre de vérification.

Modifié par Jack_Burton

Partager ce message


Lien à poster
Partager sur d’autres sites

J'ai effectué la démarche, svcdata n'existe plus et tout à été nettoyé.

 

Le message d'erreur (voir plus haut) apparait toujours au démarrage et le partage de connexion Internet ne veut toujours pas s'effectuer (gateway layer service a rencontré un problème etc...).

 

Effectivement je n'ai pas d'antivirus, j'avais avgfree avant mais je doute de son efficacité alors je n'ai plus rien mis après.

 

j'ai aussi un vieux fix du worm32 blaster, je ne sais pas si ça peut jouer...

Partager ce message


Lien à poster
Partager sur d’autres sites
Effectivement je n'ai pas d'antivirus, j'avais avgfree avant mais je doute de son efficacité alors je n'ai plus rien mis après.

 

Tu peux essayer Avast 4.6 ou Antivir (que nous demandons d installer pour la procédure préliminaire)!

Ils sont gratuits et efficaces!

Tu trouveras ces derniers dans "les consignes de sécurité" en bas pres de ma signature avec des tutos pour les configurer!

Modifié par Jack_Burton

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonjour reggy,

 

Un "fix" comme tu l'appelle est un probramme qui permet d'éliminer un virus bien précis lorsque ce dernier est déja sur la machine, il n'est d'aucune utilité autrement :P

 

Voici un post à lire (merci BipBip :-P ) : http://forum.zebulon.fr/index.php?act=ST&f...t=0#entry487252

 

 

EDIT : mince, je me suis fais griller :P

Modifié par Rafiot

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonjour reggy,

 

Un "fix" comme tu l'appelle est un probramme qui permet d'éliminer un virus bien précis lorsque ce dernier est déja sur la machine, il n'est d'aucune utilité autrement :P

 

Voici un post à lire (merci BipBip :-( ) : http://forum.zebulon.fr/index.php?act=ST&f...t=0#entry487252

EDIT : mince, je me suis fais griller :P

 

 

je voulais parler d'un correctif windows pardon..... :-P

Partager ce message


Lien à poster
Partager sur d’autres sites

Créer un compte ou se connecter pour commenter

Vous devez être membre afin de pouvoir déposer un commentaire

Créer un compte

Créez un compte sur notre communauté. C’est facile !

Créer un nouveau compte

Se connecter

Vous avez déjà un compte ? Connectez-vous ici.

Connectez-vous maintenant

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×