processus + HijackThis = problème.... - Sécurité - Windows & Software
Marsh Posté le 12-04-2005 à 10:40:03
ReplyMarsh Posté le 12-04-2005 à 11:17:01
buck94 a écrit : Salut |
j'ai essayé en mode normal puis en mode sans echec, et toujours pareil il revient sous un autre nom...
voilà ce que j'ai maintenant..
c:\windows\system32\liejfs.exe - Inconnu - Inconnu
O4 - HKLM\..\Run: [crziwtw] c:\windows\system32\liejfs.exe - Inconnu - Inconnu
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll - Inconnu - Inconnu
O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe (file missing) - Inconnu - Inconnu
Marsh Posté le 12-04-2005 à 23:06:51
en mode sans echec fais un scan complet de ton systeme avc ton anti virus et adaware spybot etc...
ca devrait virer toutes les cochonneries ce genre d'exe en general cest des trojans(dumoins chez moi sen etaient) :-)
Marsh Posté le 13-04-2005 à 09:39:28
Citation : O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll - Inconnu - Inconnu |
Inconnu de qui ?
Tu as Norton antivirus, non ?
Marsh Posté le 13-04-2005 à 14:04:56
guus_du_67 a écrit : en mode sans echec fais un scan complet de ton systeme avc ton anti virus et adaware spybot etc... |
je vais tester ça, merci
acrobaze a écrit :
|
oui j'ai norton, mais cette ligne là ne me gene pas trop... c'est le .exe qui est dans system32 qui me préoccupe
Marsh Posté le 14-04-2005 à 15:42:11
ad-aware, spybot, hijackthis en mode sans échec, et il est toujours là...
Marsh Posté le 14-04-2005 à 17:34:55
Poste un log complet. Là, ce n'est pas sérieux sur 2 ou 3 lignes.
Marsh Posté le 12-04-2005 à 10:27:07
Bonjour,
j'ai fait un scan avec HijackThis j'ai virer ce qui n'était pas bon, par contre il me reste des fichiers qu'il m'est impossible de supprimer :
Logfile of HijackThis v1.99.1
Scan saved at 10:09:14, on 12/04/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
c:\windows\system32\ceqrfsu.exe - Inconnu
O4 - HKLM\..\Run: [ceflfs] c:\windows\system32\ceqrfsu.exe - Inconnu
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll - Inconnu
O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe (file missing) - Inconnu
ceqrfsu.exe >> à chaque fois que je supprime ce processus, un nouveau processus est généré avec un nom différent...
est-ce que quelqu'un a une idée ?
Merci