si Balltrap etait là?? Résolu

Question

Bonsoir,comment se passer d'un expert ?après avoir (à nouveau eu des pbs avec ces virus de malheur) que je crois avoir eradiqués comme un grand mais entre autre grace à cette logique que j'ai crue percevoir dans la demarche que tu m'avais donnée pour les precedents pbs, j'aimerai, si possible un avis éclairé sur le log ci après .Merci mille fois de ces coups de main et des progrès qu'ils me permettent de réaliser.Amitiés JeanLogfile of HijackThis v1.99.1Scan saved at 17:51:05, on 20/04/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\PROGRA~1\Iomega\System32\AppServices.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXEC:\PROGRA~1\Dantz\RETROS~1etrorun.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\Program Files\Maes30P	elbac\svctbw.exeC:\Program Files\Iomega\AutoDisk\ADService.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\WINDOWS\htpatch.exeC:\WINDOWS\System32\RunDll32.exeC:\Program Files\Iomega\AutoDisk\ADUserMon.exeC:\Program Files\Iomega\DriveIcons\ImgIcon.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\WINDOWS\MXOALDR.EXEC:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Palm\HOTSYNC.EXEC:\Program Files\Norton AntiVirus\OPScan.exeC:\Documents and Settings\Dumas\Mes documents\installateurs\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lycos.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exeO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [ADUserMon] C:\Program Files\Iomega\AutoDisk\ADUserMon.exeO4 - HKLM\..\Run: [Iomega Drive Icons] C:\Program Files\Iomega\DriveIcons\ImgIcon.exeO4 - HKLM\..\Run: [Deskup] C:\Program Files\Iomega\DriveIcons\deskup.exe /IMGSTARTO4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXEO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [MXO Auto Loader] C:\WINDOWS\MXOALDR.EXEO4 - HKLM\..\Run: [MaxtorOneTouch] C:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - Startup: HotSync Manager.lnk = C:\Program Files\Palm\HOTSYNC.EXEO4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: EPSON Status Monitor 3 Environment Check(2).lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXEO4 - Global Startup: HotSync Manager.lnk = C:\Program Files\Palm\HOTSYNC.EXEO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: Chercher avec Copernic Agent - C:\Program Files\Copernic Agent\Web\SearchExt.htmO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\WINDOWS\System32\shdocvw.dllO9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\WINDOWS\System32\shdocvw.dllO9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\WINDOWS\System32\shdocvw.dllO23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeO23 - Service: Iomega App Services - Iomega Corporation - C:\PROGRA~1\Iomega\System32\AppServices.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXEO23 - Service: Retrospect Launcher (RetroLauncher) - Dantz Development Corporation - C:\PROGRA~1\Dantz\RETROS~1etrorun.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: System Startup Service  (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeO23 - Service: Telbac Configuration Service (TBW32CONFIGSERVICE) - SAGE FRANCE - C:\Program Files\Maes30P	elbac\svctbw.exeO23 - Service: Iomega Active Disk (_IOMEGA_ACTIVE_DISK_SERVICE_) - Iomega Corporation - C:\Program Files\Iomega\AutoDisk\ADService.exe

moe · Answer

fais le analyser sur le lien que je t'ai mis au post précédent, on sera vite fixé.

Cool03 · Answer

essaies contrôle là:http://www.hijackthis.de/

jean38 · Answer

avec l'analyse devirusscan.jotti.org, il est signalé comme trojan à plusieurs reprises.Quelqu'un sait qqchose sur ce truc??jean

jean38 · Answer

pardon je parle bien entendu de :Window\svcproc.exeje l'ai vu dans pas mal de log mis sur le forum??jean

balltrap34 · Answer

salutcelui la est plus que douteuxC:\WINDOWS\svcproc.exe si sur virusscan jotti il le detecte comme trojan vire le et arrete le services correspondant

moe · Answer

salut balltrap ca a été la semaine ?Pas trop de monde sur les routes ?a+

balltrap34 · Answer

salut moeoui c est calme mais lol je repart demain

moe · Answer

bah ! je croyais que tu était déja en week end LOL

balltrap34 · Answer

cela serait trop beau onest que mercredi

moe · Answer

;-D

jean38 · Answer

Salut balltrap,

c'est un bonheur que de t'entendre, j'ai passé la journée à me depatrouiller de toutes ces saletés mais je suis assez fier du resultat.
quest ce que tu entends par arrête le service correspondant?

PS sur virusscan.jotti, 50%ne le connaisst pas et 50% comme trojan.

Merci beaucoup.

Jean

jean38 · Answer

dis moi,dans le log il y a C:\WINDOWS\System32\svchost.exe est que çà a à voir avec le verolé svcprog.exe???Jean

moe · Answer

salut jean

avant d'utiliser bugoff le systeme doit etre propre de toutes infections, et il serait peut etre plus simple de faire tes MAJ de windows non ?
sinon voilà à quoi ca ressemble:
http://www.softpedia.com/progScreenshots/BugOff-Screenshot-13523.html

De plus il vaut mieux pour l'instant que tu t'occupe de svcprog.exe

a+

moe · Answer

dsl, je me suis trompé de post lol

jean38 · Answer

je ne sais plus ou te repondre ou t'interroger, je me fais depasser sur l'aile. (lol)
2 posts a la fois dur dur

alors quitte à me repetter, pour virer svcprog.exe, juste mis à la poubelle ou + de manip??

balltrap parlait de service associé?

Merci

Jean

balltrap34 · Answer

oki
clik sur panneau de configuration/outil d administration/services
recherche se services dans la liste
O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe

double clik dessus dans le menu deroulant clik sur desactiver en dessous clik sur arreter et en suite appliquer

recherche et suppr
C:\WINDOWS\svcproc.exe
ne te trompe pas d ortographe
cela na rien a voir avec ceci
C:\WINDOWS\System32\svchost.exe

jean38 · Answer

je suis des plus confus mais je ne trouve pas dans le panneau de configuration\outil D administration??jean

moe · Answer

un petit raccourci peut etre ?

Dans le menu Demarrer>Executer >tape: Services.msc
recherche le service avec cette orthographe exacte:
System Startup Service
Double clic dessus et clic sur arreter puis dans type de demarrage selectionne désactivé.

jean38 · Answer

Vous êtes des anges et je ne sais comment vous remercier, peut être un petit canon au ball trap dans le 34??

Canon sans jeu de mot bien ^sûr.

Je ne vous embeterai plus (du moins ce soir) je cropis avoir tout résussi.

Bien amicalement

Jean

balltrap34 · Answer

oki content pour toi et n hesite pas si tu as besoina++

Si Balltrap etait là??

24 réponses

Newsletters