Posez votre question Signaler

Virus w32/sdbot.worm!ftp [Résolu]

casserole69 - Dernière réponse le 18 mars 2006 à 21:15
Bonjour,
Sos j'ai besoin d'aide à cause de ce virus, je vous joins un logfile. Merci de me dire quel fichier je dois supprimer. J'essaie de sauvegarder un logfile sur hijack this sans succès, le micro plante. En vous remerciant.
Lire la suite 

Virus w32/sdbot.worm!ftp »

24 réponses
Réponse
+0
moins plus
Salut,

Avant de joindre ton log HijackThis, fais ceci :

1/
Télécharge et scanne ton PC avec Ewido Security Suite : http://www.01net.com/telecharger/windows/Utilitaire/antivirus/fiches/31851.html
Copie/colle le rapport sur le forum.

2/
Scanne ton PC avec cet antivirus en ligne :
http://www.bitdefender.com/scan8/ie.html
Clique sur "I Agree" et scanne tout le PC.
Pense à accepter l'ActiveX bloqué par la barre anti-popup du SP2 (elle clignotera en haut).
Copie/colle le rapport sur le forum.

++
Kristopher - 17 mars 2006 à 18:14
Re,

Si tu as 2 antivirus, il faudra en désinstaller un.

Scanne ton PC avec cet antivirus en ligne :
http://www.kaspersky.com/virusscanner
- Choisis "Kaspersky Online Scanner"
- Clique sur "Accept" -> "Next" -> "My computer"
- Laisse le scan se faire et copie/colle le rapport ici (si infecté)

Ensuite, envoie ton log HijackThis.

a+
casserole69 - 17 mars 2006 à 18:21
Re,
Si je désinstalle MacAfee , je n'ai plus d'antivirus car on me l'as installé et je n'ai pas le cd.
casserole69Kristopher - 17 mars 2006 à 18:43
Re,
Désolé, mais je clic sur accept et rien ne répond. Je suis souvent obligée de rebooter le micro à chaque fois que cela ne répond pas.
Ajouter un commentaire
Réponse
+0
moins plus
Re,

"Si je désinstalle MacAfee , je n'ai plus d'antivirus car on me l'as installé et je n'ai pas le cd."

D'accord, à ce moment il faut impérativement que tu gardes McAfee si non tu n'auras plus d'antivirus.

Par contre, ton affirmation :"En revanche, j'ai déjà bitfender et j'ai scanné le pc avec bitfender 7.exe et voici le rapport" porte à croire que tu possèdes 2 antivirus mais puisque tu viens de nous confirmer le contraire, alors tant mieux :)

Apparemment, le scan de Ewido n'a décelé aucun malwares - ça c'est bon signe.

Envoie nous maintenant un log HijackThis stp.

++
casserole69 - 18 mars 2006 à 12:41
Bonjour,
J'ai comme antivirus Mac Afee et j'ai installé par internet Bitdefender 7. Est-ce gênant ? Ce pc a fait l'objet d'un formatage il y a 10 jours environ car je n'avais pas d'antivirus ou de pare-feu alors j'ai installé un maximum de choses pour le protéger. Le jour ou on m'a rendu ce pc j'ai attrapé 2 virus le w32/sdbot.worm!ftp qui s'est intallé dans le fichier system 32\i et le w32/kelvir.worm.gen (qui n'apparaît plus) je ne sais pas s'il est toujours là.

Voici le rapport hitjackthis :
Logfile of HijackThis v1.99.1
Scan saved at 17:28:42, on 17/03/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe
C:\WINDOWS\System32\oodag.exe
C:\Program Files\Network Associates\VirusScan\VsStat.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Network Associates\VirusScan\Vshwin32.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Network Associates\VirusScan\Avconsol.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exe
C:\Program Files\eAcceleration\Station\station.exe
C:\Program Files\Softwin\BitDefender Free Edition\bdmcon.exe
C:\Documents and Settings\Carole\Mes documents\logiciel\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\WinZip\WZQKPICK.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Carole\Mes documents\logiciel\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoftwareStation] "C:\Program Files\eAcceleration\Station\station.exe" /b Startup
O4 - HKLM\..\Run: [StopSignSsTsMon] Rundll32.exe "C:\Program Files\Acceleration Software\Anti-Virus\sstsmon.dll",VerifyStatus
O4 - HKLM\..\Run: [webscan] "C:\Program Files\Acceleration Software\Anti-Virus\stopsignav.exe" -k
O4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender Free Edition\\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Free Edition\\bdnagent.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Documents and Settings\Carole\Mes documents\logiciel\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1141892591616
O17 - HKLM\System\CCS\Services\Tcpip\..\{8BF42292-A392-47B8-87EA-532348556930}: NameServer = 194.2.0.20,194.2.0.50
O23 - Service: AVSync Manager (AvSynMgr) - Unknown owner - C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: McShield - Unknown owner - C:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

a+++
Ajouter un commentaire
Réponse
+0
moins plus
Salut,

Que veut dire ceci :"J'ai comme antivirus Mac Afee et j'ai installé par internet Bitdefender 7" ?

Sache qu'il ne faut garder qu'un seul antivirus si non il y a des risques de conflits etc.

Essaie de scanner ton PC avec cet antivirus en ligne : http://www.pandasoftware.com/activescan/fr/activescan_principal.htm
Copie/colle le rapport sur le forum

a+
casserole69 - 18 mars 2006 à 21:10
Non, j'ai supprimé bitdefender exprès pour conserver un seul antivirus soit McAfee. Mais peut-on corriger ce message d'erreur ? Provient-il de mon antivirus actuel ?
+++
Kristopher - 18 mars 2006 à 21:11
On peut lire :

C:\Program files/acceleration software\anti-virus

Ton problème disparaîtra quand tu ne garderas qu'un seul antivirus ;)

Je dois y aller, bonne nuit.
casserole69 - 18 mars 2006 à 21:15
C'est ce que j'ai fait 1 seul antivirus, redémarrage et toujours le même message que j'ai depuis 2-3 jours.
Ajouter un commentaire
Ce document intitulé « virus w32/sdbot.worm!ftp » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
5 extensions si vous voulez revenir à l'ancien Facebook