Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

mergez200

Win32.Jeefo.a dans mon ordi

Messages recommandés

Bonjour,

 

suite à un HijackFree, j'ai remarqué dans les SERVICES une série d'entrées jaunes toutes avec l'adresse C:/windows/system32/svchost.exe.

 

ex:

Propriétés du fichier:

Nom du fichier: svchost.exe

Chemin du fichier: C:\WINDOWS\system32\

Description: Client DHCP

Société: Microsoft Corporation

Version: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)

Copyright: © Microsoft Corporation. All rights reserved.

 

Détails du processus:

Tourne comme service: Oui

Démarré via autostart: Non

TCP ports ouverts: 135;2869;

UDP ports ouverts: 1059;1061;1800;1801;1802;1804;1810;1811;54925;1900;

 

Informations en ligne:

Description: LogiGuard LLC offers premium internet security services. When we are on the internet, we need protection. With LogiGuard security products, we can surf, shop, and research without the fear of spyware, adware or any other malicious third party stealing our name, numbers, or passwords. Identity theft is a big issue nowadays and we can't afford to be without the absolute best protection on our PC or our network. LogiGuard can provide us with the latest in security news updates. Keep ourself in the know about the latest in virus and spyware definitions

Statut: Mauvais

 

Description: svchost.exe is a system process belonging to the Microsoft Windows Operating System which handles processes executed from DLLs.

Statut: Bon

 

Description: Win32.Jeefo.a :P

Statut: Mauvais

 

Donc à première vue ça pue. MAIS, j'ai fais plusieurs scan en ligne: Bitdefender, Kaspersky, ..et ils ne trouvent RIEN.

 

Etant donné qu'il s'agit de fichiers essentiels, je ne peut pas le supprimer purement et simplement, alors je dois faire quoi,....? s'il vous plait....

 

Merci d'avance!

Partager ce message


Lien à poster
Partager sur d’autres sites

salut,

 

tu n'as pas posté au bon endroit, ceci dit, un gentil modo se fera un plaisir de déplacer ton sujet a l'endroit adéquat!

----> edité par angelique,c'est fait! sujet deplacé.

 

tu devrais commencer par appliquer la procédure de -=Pré-Nettoyage d'un P.C infecté=-

 

Ensuite, postes les deux rapports qui en découleront (Antivir et HijackThis)

 

dans un nouveau post à la suite de CE topic.

 

Un conseillé en sécurité analysera ces rapports et te donneras la marche à suivre.

 

Bon nettoyage et tiens nous au courant !

 

@+

Modifié par angelique

Partager ce message


Lien à poster
Partager sur d’autres sites

Créer un compte ou se connecter pour commenter

Vous devez être membre afin de pouvoir déposer un commentaire

Créer un compte

Créez un compte sur notre communauté. C’est facile !

Créer un nouveau compte

Se connecter

Vous avez déjà un compte ? Connectez-vous ici.

Connectez-vous maintenant

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×