processus + HijackThis = problème....

processus + HijackThis = problème.... - Sécurité - Windows & Software

Marsh Posté le 12-04-2005 à 10:27:07    

Bonjour,
j'ai fait un scan avec HijackThis j'ai virer ce qui n'était pas bon, par contre il me reste des fichiers qu'il m'est impossible de supprimer :
 
 
Logfile of HijackThis v1.99.1
Scan saved at 10:09:14, on 12/04/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 
 
c:\windows\system32\ceqrfsu.exe - Inconnu
O4 - HKLM\..\Run: [ceflfs] c:\windows\system32\ceqrfsu.exe - Inconnu
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll - Inconnu
O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe (file missing) - Inconnu
 
 
ceqrfsu.exe >> à chaque fois que je supprime ce processus, un nouveau processus est généré avec un nom différent...  :sweat:  
 
est-ce que quelqu'un a une idée ?
 
Merci
 

Reply

Marsh Posté le 12-04-2005 à 10:27:07   

Reply

Marsh Posté le 12-04-2005 à 10:40:03    

Salut
 
T'est bien en mode sans échec quand tu veut le supprimer ?


---------------
mon feedback
Reply

Marsh Posté le 12-04-2005 à 11:17:01    

buck94 a écrit :

Salut
 
T'est bien en mode sans échec quand tu veut le supprimer ?


 
j'ai essayé en mode normal puis en mode sans echec, et toujours pareil il revient sous un autre nom...
 
voilà ce que j'ai maintenant..
 
c:\windows\system32\liejfs.exe - Inconnu - Inconnu
O4 - HKLM\..\Run: [crziwtw] c:\windows\system32\liejfs.exe - Inconnu - Inconnu

O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll - Inconnu - Inconnu
O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe (file missing) - Inconnu - Inconnu

Reply

Marsh Posté le 12-04-2005 à 23:06:51    

en mode sans echec fais un scan complet de ton systeme avc ton anti virus et adaware spybot etc...
 
ca devrait virer toutes les cochonneries ce genre d'exe en general cest des trojans(dumoins chez moi sen etaient) :-)

Reply

Marsh Posté le 13-04-2005 à 09:39:28    

Citation :

O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll - Inconnu - Inconnu


 
Inconnu de qui ?
 
Tu as Norton antivirus, non ?

Reply

Marsh Posté le 13-04-2005 à 14:04:56    

guus_du_67 a écrit :

en mode sans echec fais un scan complet de ton systeme avc ton anti virus et adaware spybot etc...
 
ca devrait virer toutes les cochonneries ce genre d'exe en general cest des trojans(dumoins chez moi sen etaient) :-)


 
je vais tester ça, merci
 
 

acrobaze a écrit :

Citation :

O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll - Inconnu - Inconnu


 
Inconnu de qui ?
 
Tu as Norton antivirus, non ?


 
oui j'ai norton, mais cette ligne là ne me gene pas trop... c'est le .exe qui est dans system32 qui me préoccupe

Reply

Marsh Posté le 14-04-2005 à 15:42:11    

ad-aware, spybot, hijackthis en mode sans échec, et il est toujours là...

Reply

Marsh Posté le 14-04-2005 à 17:34:55    


Poste un log complet. Là, ce n'est pas sérieux sur 2 ou 3 lignes.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed