Win32.Jeefo.a dans mon ordi

[mergez200]

Bonjour,

 

suite à un HijackFree, j'ai remarqué dans les SERVICES une série d'entrées jaunes toutes avec l'adresse C:/windows/system32/svchost.exe.

 

ex:

Propriétés du fichier:

Nom du fichier: svchost.exe

Chemin du fichier: C:\WINDOWS\system32\

Description: Client DHCP

Société: Microsoft Corporation

Version: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)

Copyright: © Microsoft Corporation. All rights reserved.

 

Détails du processus:

Tourne comme service: Oui

Démarré via autostart: Non

TCP ports ouverts: 135;2869;

UDP ports ouverts: 1059;1061;1800;1801;1802;1804;1810;1811;54925;1900;

 

Informations en ligne:

Description: LogiGuard LLC offers premium internet security services. When we are on the internet, we need protection. With LogiGuard security products, we can surf, shop, and research without the fear of spyware, adware or any other malicious third party stealing our name, numbers, or passwords. Identity theft is a big issue nowadays and we can't afford to be without the absolute best protection on our PC or our network. LogiGuard can provide us with the latest in security news updates. Keep ourself in the know about the latest in virus and spyware definitions

Statut: Mauvais

 

Description: svchost.exe is a system process belonging to the Microsoft Windows Operating System which handles processes executed from DLLs.

Statut: Bon

 

Description: Win32.Jeefo.a

Statut: Mauvais

 

Donc à première vue ça pue. MAIS, j'ai fais plusieurs scan en ligne: Bitdefender, Kaspersky, ..et ils ne trouvent RIEN.

 

Etant donné qu'il s'agit de fichiers essentiels, je ne peut pas le supprimer purement et simplement, alors je dois faire quoi,....? s'il vous plait....

 

Merci d'avance!

[LoGiC]

salut,

 

tu n'as pas posté au bon endroit, ceci dit, un gentil modo se fera un plaisir de déplacer ton sujet a l'endroit adéquat!

----> edité par angelique,c'est fait! sujet deplacé.

 

tu devrais commencer par appliquer la procédure de -=Pré-Nettoyage d'un P.C infecté=-

 

Ensuite, postes les deux rapports qui en découleront (Antivir et HijackThis)

 

dans un nouveau post à la suite de CE topic.

 

Un conseillé en sécurité analysera ces rapports et te donneras la marche à suivre.

 

Bon nettoyage et tiens nous au courant !

 

@+

Modifié le 24 octobre 2006 par angelique