pb avec sysadm.exe serait ce un virus..?

Question

salut a tous.. cest u processus ke je ne connais pas ....sysadm.exe il ce connecte a internet dés le demarage .. et movre un lot de connection sortante et entrante ( toute via le port emap ) 3000 et + si je ne l'arette pas .(fin der processus) (cest grace a ce sacré Kerio ke je le vois).....
serait ce un virus..? et kesk le port emap?
pst : ans les clefs registre son nom est --> microsofts updateo
lorske je mets fin au processsus sysdram .exe lle pb (celui des ports ki souvre et des connexion entrante ) ce transfert sur Isass.exe........

Afficher la suite

piouPiouM · Answer

Bonjour,
envoie le sur ce site : http://virusscan.jotti.dhs.org/ (browse tout en haut puis submit).
Le fichier sera alors scanné par 9 antivirus :
- AntiVir
- BitDefender
- ClamAV
- Dr.Web
- F-Prot Antivirus
- F-Secure Anti-Virus
- Kaspersky Anti-Virus
- McAfee VirusScan
- Norman Virus Control

altrek · Answer

je ne sais pqas ou il se trouve..? lorske je fais une recherche avec windows il ne terouv  rien.... erci kan mm.....

piouPiouM · Answer

- Affiche les dossiers et fichiers cachés- Est ce bien Isass.exe (avec 1 i)Utilise Stinger pour voir : http://download.nai.com/products/mcafee-avert/stinger.exe

tjouffli · Answer

Y'a pas grand chose sur cet appli sur Google, beaucoup de doutes en tout cas. Si les antivirus en ligne tirent la sonnette d'alarme, ces doutes seront confirmés, mais t'as un processus qui s'appelle Isass.exe et ça pue, en général le petit nom c'est Sasser, alors on a peut-être une nouvelle forme qui bosse en partenariat!
Télécharge HiJackThis et envoie ici le rapport...
A mon avis c'est quand même un virus et le mieux est de l'enlever à la main (mode sans échec, puis dégager l'appli et ses entrées dans la base de registre, puis patcher ta bécane avec Windows Update...)

Keep on Rockin in a Free World!

altrek · Answer

saluta tous. jais scanner mon pc avec bitdefendre ki lui a reconnu sysadm.exe et Isass.exe avec un i comme etant des virus et d'autre aussi voici son rapport de mon dernier scan , sysadm a été apr stinger cest pour ca kil ne figure pas ds le rapport!!!!

Bit DeFENDER

C:\bot.exe infected: Win95.Spaces.1445
C:\bot.exe unable to disinfect
C:\dfgfdg.exe=>(FSG 2.0) infected: Backdoor.SDBot.Gen
C:\dfgfdg.exe=>(FSG 2.0) unable to disinfect
C:\Program Files\AVPersonal\INFECTED\ETHERNET32M.EXE.VIR infected: Backdoor.RBot.AE
C:\Program Files\AVPersonal\INFECTED\ETHERNET32M.EXE.VIR unable to disinfect
C:\Program Files\AVPersonal\INFECTED\V3SG3GA02456.VIR=>(ASPack 2.1)=>(ASPack 2.1) infected: DoS.Soldier.B
C:\Program Files\AVPersonal\INFECTED\V3SG3GA02456.VIR=>(ASPack 2.1)=>(ASPack 2.1) unable to disinfect
C:\WINDOWS\system32\Isass.exe=>(PE-Diminisher) infected: Backdoor.SDBot.Gen
C:\WINDOWS\system32\Isass.exe=>(PE-Diminisher) unable to disinfect
C:\WINDOWS\system32\System Drive\libparse.exe=>(Upx) infected: Application.PrcView.A
C:\WINDOWS\system32\System Drive\libparse.exe=>(Upx) unable to disinfect
C:\WINDOWS\system32\System Drive\os32.txt infected: IRC-Worm.Randon.T
C:\WINDOWS\system32\System Drive\os32.txt unable to disinfect
C:\WINDOWS\system32\System Drive\ping.exe=>(Upx)=>(ASPack 2.1)=>(ASPack 2.1) infected: DoS.Soldier.B
C:\WINDOWS\system32\System Drive\ping.exe=>(Upx)=>(ASPack 2.1)=>(ASPack 2.1) unable to disinfect
C:\WINDOWS\system32\winsystem.exe=>(Morphine 1.2)=>(Upx) infected: Backdoor.SDBot.Gen
C:\WINDOWS\system32\winsystem.exe=>(Morphine 1.2)=>(Upx) unable to disinfect

RAV

C:\Program Files\AVPersonal\INFECTED\V3SG3GA02456.VIR - DDoS:Win32/Soldier -> Infected
C:\WINDOWS\system32\System Drive\os32.txt - IRC/Generic* -> Suspicious
C:\WINDOWS\system32\System Drive\ping.exe->(UPXW) - DDoS:Win32/Soldier -> Infected
C:\WINDOWS\system32\System Drive\STDE9.exe - TrojanDownloader:Win32/Zdown.1_01 -> Infected

Come vous pouvez le constater je nais pas pu virer certains virus....
si kelkun peut me doner un coup de main... ce nest pas de refus...
pour Isass.exe bit defender a reconnu un virus , jais pensser a sasser pourtant jais le patch de microsoft et jais passer loutis de desinfection de symantec Fxsasser....mais rien.....

tjouffli · Answer

Hello!

Ben ça doit être une nouvelle variante de Sasser, va donc falloir le virer en manuel, de plus t'as des entrées bizarre dans ta base de registre, notamment Spybot (ça c'est un nom de merde..)
Il semblerait aussi que tu aies deux antivirus ou deux firewall, il vaut mieux éviter car il y a le rique qu'ils se neutralisent l'un l'autre...
Pour Sasser et ses potes, redémarre en mode sans échec (f8 au démarrage), repasse un coup de scan, pour voir s'ils se font dégager, sinon, tu stoppes les processus douteus dans le gestionnaire de tâches, tu fais une recherche pour voir où ils sont situés et tu les vire. Ensuite tu vas dans ta bas e de registre (executer/ regedit) puis tu vérifie les adresses suivantes : HKCU et HKLM/Software/Microsoft/Windows/CurrentVersion/Run et RunOnce et tu vire ce qui concerne Sasser.
Pour l'infection sur winsystem, je connais pas ce truc... ça vient d'où?
Pour vérifier tes processus, rdv à la page suivante : http://www.commentcamarche.net/processus/processus.php3
Voilà, bon courage!

Keep on Rockin in a Free World!

Pb avec sysadm.exe serait ce un virus..?

6 réponses

Votre réponse

Discussions similaires

Newsletters