Flux rss
Collection CommentCaMarche.net
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Non résolu

Win32:Sdbot-gen44[Trj]

n3m0, le dimanche 25 mars 2007 à 15:30:59
Voici mon rapport pour mon virus Win32:Sdbot-gen44[Trj]

Logfile of HijackThis v1.99.1
Scan saved at 15:29:43, on 25/03/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\WgaTray.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\n3m0\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{452FE674-FAF8-4990-A365-C43E08DF9347}: NameServer = 84.103.237.145 86.64.145.145
O17 - HKLM\System\CS1\Services\Tcpip\..\{452FE674-FAF8-4990-A365-C43E08DF9347}: NameServer = 84.103.237.145 86.64.145.145
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
Configuration: Windows XP
Firefox 2.0
Répondre à n3m0  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 champciaux bastien, le dimanche 25 mars 2007 à 18:22:33
telecharge AVG ANTI SPYWARES et NOD32 ainsi que A SQUARED FREE.mets les a jours et analyse ton ordinateur.pour t informer visite http://securitebastien.monsite.orange.fr
Répondre à champciaux bastien

Résultats pour Win32:Sdbot gen44[Trj]

Virus trojan : win 32 : sdbot-2993 (Résolu) Bonjour à tous, voila je suis nouveau sur ce site, et je ne vous cache pas que je ne connais pas grand chose en informatique, j’ai une amie qui s'est fait choper un virus (cheval de Troi) Win 32 : sdbot- 2993, elle ne possédait aucun anti-virus,... www.commentcamarche.net/forum/affich-2033333-virus-trojan-win-32-sdbot-2993
Infection win 32 + VBS Malware (Résolu) Bonjour, mon pc est infecté par diverses bestioles type Win 32, VBS: Malware [Gen]. Les nettoyages que j'ai fait avec spybot, a-squared et AVG antipyware n'en viennent jamais à bout. Quelqu'un pourraît-t-il m'aider? Voici un... www.commentcamarche.net/forum/affich-3772408-infection-win-32-vbs-malware
Windows Live Messenger=> Code erreur 81000306 (Résolu) Bonjour , Ma configuration: - windows Xp avec Avast(dernière version) comme antivirus + Spybot + Ad-aware Comme beaucoup d'entre nous ;via Widows live messenger ;j'avais récupéré des trojan : Win 32:Sdbot-5015 & Win32 Adware-gen qui sont... www.commentcamarche.net/forum/affich-3639684-windows-live-messenger-code-erreur-81000306

Résultats pour Win32:Sdbot gen44[Trj]

VIRUS (Résolu)Bonjour,g decouvert ceci sur mon pc quece que c win 32/c2 lop.gen A www.commentcamarche.net/forum/affich-8560828-virus
Virus Infecté par win32:sdbot-gen44 et (Résolu)Bonjour, Mon pc est infecté par les virus win32:sdbot-gen44 et sdbot-4142. Etant assez novice en la matière, je vous demande de l'aide, que dois-je faire? Mon antivirus est avast. Aucune autre protection personnelle. Merci d'avance www.commentcamarche.net/forum/affich-2811621-virus-infecte-par-win32-sdbot-gen44-et
Win 32 trojan-gen (other) et win 32 skimorph (Résolu)Bonjour, voila avast a choppé deux win 32. L'un est win 32: trojan-gen (other) et l'autre win 32: skimorph (cryp). Que faire pour les supprimer, faut-il deux manip? Merci d'avance www.commentcamarche.net/forum/affich-8861446-win-32-trojan-gen-other-et-win-32-skimorph