Salut à tous,
Depuis une réinstallation de windows, j'ai choppé plusieurs virus.
J'ai pu en supprimer pas mal mais il y en a un qui resiste...
Au démarrage de ma session, un message m'indique que le dossier "c:\windows\sdrive" n'a pas été trouvé.
J'ai regardé et effectivement le chemin n'existe pas...
Dans mon repertoire "c:\" j'ai un fichier qui se nomme msfk.exe (archive rar sfx) qui contient notamment:
En comment:
;The comment below contains SFX script commands
Path=service.bat
SavePath
Setup=c:\windows\sdrive\
Silent=1
Overwrite=1
un fichier batch contenant les commandes:
@echo off
start c:\windows\sdrive\zm.exe
start c:\windows\sdrive\ptr.exe
del service.bat
exit
Bon c'est bien beau.... est-ce que ça vous dit quelque chose?
Deuxièmement j'ai le processus syst.exe qui tourne joyeusement et qui me court-circuite ma connection au net. Quand je le kill, pas de soucis pour naviguer, tout au moins jusqu'à ce qu'il se recharge en mémoire... et à ce moment là un message d'erreur apparait:
windows ne trouve pas 'c:\windows\sdrive' vérifier que vous avez entréle nom correctement..... etc
et qui c'est qui provoque ce message? msfk.exe....
voila donc le lien...
De plus le bouclier réseau d'Avast bloque une attaque DCOM Exploit attack from 82.236.86.106:135\tcp
En cherchant un peu sur le net je trouve syst.exe est un virus backdoor...
c'est à partir de là que je sèche :-)
voila un listing du log donné par hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 13:22:44, on 21/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\sstray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\systs.exe
C:\Documents and Settings\sylvain\Bureau\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: tjk8rla0zxexp - Unknown owner - C:\WINDOWS\system32\systs.exe
j'ai bien essayé de détruire le processus grace aux tools d'hijackthis mais rien à faire...
Donc si une âme généreuse pouvait me venir en aide... :-)
Merci d'avance! Sylvain.
