Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1709 connectés 

  FORUM HardWare.fr
  Windows & Software
  Sécurité

  comment supprimer virus Backdoor SDBot DC [RESOLU]

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

comment supprimer virus Backdoor SDBot DC [RESOLU]

n°2414717
lili44
Posté le 19-05-2006 à 13:22:17  profilanswer
 

Bonjour
 
Voila j'ai un petit problème et je n'ai pas trouver de réponses dans les différents forums que j'ai consulté.
Je n'arrive pas à supprimer le virus Backdoor SDBot DC990432. Je viens de formater mon disque dur et une fois installé, j'ai fait un scan avec Ad Aware, Spybot et Bitdefender (c'est lui qui me trouve Backdoor mais il n'arrive pas à le supprimer).
Voici le rapport de Bitdefender :
 
 
 
 
 
 
C:\WINDOWS\backup\T\60509000.DAT=>(Embedded EXE g)
 
Infecté par: GenPack:Backdoor.SDBot.DC990432
 
 
C:\WINDOWS\backup\T\60509000.DAT=>(Embedded EXE g)
 
Echec de la désinfection
 
 
C:\WINDOWS\backup\T\60509000.DAT=>(Embedded EXE g)
 
Supprimé
 
 
C:\WINDOWS\backup\T\60509000.DAT
 
Echec de la mise à jour
 
Pouvez vous m'indiquer la marche à suivre pour le supprimer?
 
Merci beaucoup


Message édité par lili44 le 26-11-2008 à 21:23:18
mood
Publicité
Posté le 19-05-2006 à 13:22:17  profilanswer
 

n°2414782
16rl
Posté le 19-05-2006 à 15:00:21  profilanswer
 

Quel est ta config PC ? T'as 2 disque dur ? parceque si t'as completement tout formate le PC , je vois pas vraiment comment ca serais possible que tu choppe un virus comme ca , a moin que tu installe une version windows pirate avec un petit virus dedan.
 
si tu sais parler anglais symantec a un guide pour le virer.
 
http://www.symantec.com/avcenter/v [...] sdbot.html
 
sinon, utilise le free virus scan de panda software
 
www.pandasoftware.com/activescan
 
voila , good luck !

n°2414811
lili44
Posté le 19-05-2006 à 15:31:42  profilanswer
 

Pour Symantec, moi et l'anglais ca fait 2.
J'ai fait un scan avec Pandasoftware mais j'ai un message d'erreur :
 
An error has occurred downloading Panda ActiveScan. Please repeat the process. If the error occurs again, restart your system and try againPossible causes of this error are:  
 
Not allowing the application's ActiveX control to be downloaded.  
 
Problems with the Internet connection.  
 
The error could be due to a download error or an installation error due to lack of hard disk space, privileges etc.,...  
 
J'ai redémarrer mon PC mais c toujours pareil....
 
J'ai un Packard bell IXTREME 1783 avec windows XP SP2

n°2414888
talia423
Posté le 19-05-2006 à 16:45:25  profilanswer
 

faut autoriser les installation active x non signés dans les options du navigateur pour pouvoir installer l'active x de panda

n°2415331
lili44
Posté le 20-05-2006 à 10:30:48  profilanswer
 

Ca ne marche toujours pas. Et en plus mon PC plante quand il se met en veille...
Je sais pas trop quoi faire.

n°2415351
lili44
Posté le 20-05-2006 à 10:58:45  profilanswer
 

Je viens de faire un scan avec Hijackthis (si ca peut vous aider).
 
Logfile of HijackThis v1.99.1
Scan saved at 10:57:23, on 20/05/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\Packard Bell EverSafe\TrayControl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Kerio\Personal Firewall\persfw.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Aurélie\Local Settings\Temporary Internet Files\Content.IE5\4TUJKHEJ\HijackThis[1].exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [ClickMe] C:\apps\ClickMe\ClickMe.exe
O4 - HKLM\..\Run: [NovaNet-WEB Tray Control] C:\Program Files\Packard Bell EverSafe\TrayControl.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Packard Bell EverSafe Tray Control.lnk = C:\Program Files\Packard Bell EverSafe\TrayControl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/engli [...] nicode.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activ [...] asinst.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/ [...] cfscan.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
 

n°2415862
Anthony10
Posté le 20-05-2006 à 23:02:02  profilanswer
 

Bonjour a tous,
 
*  A la moindre interrogation, doute, probleme de ta part, pose moi ta question afin de suivre correctement les instructions.
 
 
*  Hijackthis est mal place, mets le a la racine de C, tu devrais donc avoir C:/HijackThis[1].exe
 
 
*  Télécharge et installe :
 
- Ewido http://www.ewido.net/fr/download/
- Durant l'installation
- Sur la page Additional Options
- Décoche Install background guardet et Install scan via context menu
- Lance Ewido Security Suite. Clique sur Mise à jour mais ne t'en serts pas tout de suite.
 
 
*  Télécharge et installe ATF-Cleaner (Attribune) :  http://www.atribune.org/ccount/click.php?id=1
 
 
*  Imprime ou enregistre les instructions dans un fichier texte puisque en mode sans echec, tu n'auras pas acces a Internet.
 
 
*  S'assurer que tout les fichiers soient la :
 
Ouvre le poste de travail ou l'Explorateur Windows (ce que vous utilisez d'habitude pour visiter vos fichiers).
 
Menu "Outils" -> "Options des Dossiers..." -> Onglet "Affichage".
 
Vous trouverez ces réglages dans le cadre "Paramètres avancés" :
 
- Fichiers et dossiers cachés : cochez "Afficher les fichiers et dossiers cachés"
- Décochez "Masquer les extensions des fichiers dont le type est connu"
- Décochez "Masquer les fichiers protégés du système d'exploitation", à la demande de confirmation répondez "Oui"
 
 
*  Redémarre ton PC en mode sans échec.
 
- En cas de difficulte, suis les intrusctions : http://perso.wanadoo.fr/jesses/Doc [...] sEchec.htm
 
 
*  Enlever les lignes nefastes :
 
Relance HijackThis et clique sur Scan only  puis cochez les lignes [ si presentes ] en gras ci-dessous :  
 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm  
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm

 
 
Ferme toutes les applications en cours sauf HijackThis et fais Fixed checked.
 
 
*  Démarre ATF-Cleaner :
 
- Coche ceci :
 
    * Windows Temp
    * Current User Temp
    * All Users Temp
    * Cookies
    * Temporary Internet Files
    * Prefetch
    * Java Cache
    * Recycle Bin
 
Clique sur Empty Selected et au message "Done Cleaning" sur Ok
 
 
*  Fais un scan avec Ewido
- Clique sur Scanner et choisir Scan complet du système
- Si des fichiers infectés sont trouvés, toujours les supprimer
- Le scan fini, sauver le rapport et le postez ici.
 
 
*  Voir les resultats de la manipulation :
 
Redémarre ton ordinateur en mode normal et poste un nouveau rapport HijackThis à titre vérificatif ainsi que le rapport d'Ewido.

n°2416297
lili44
Posté le 21-05-2006 à 17:13:40  profilanswer
 

Je n'arrive pas à déplacer Hijackthis dans C:/.
Je l'ai désinstallé puis réinstallé et voila le message que j'obtiens lors de l'éxécution :
 
HijackThis appears to have been started from a temporary folder. Since temp folders tend to be be emptied regularly, it's wise to copy Hijackthis.exe to a folder of its own, for instance C:\Program Files\HijackThis. This way, any backups that will be made of fixed items won't be lost.
Please quit HijackThis and copy it to a separate folder first before fixing any items.
 
Que puis je faire pour que Hijackthis soit enregistré au bon endroit?

n°2416369
Anthony10
Posté le 21-05-2006 à 18:17:41  profilanswer
 

Bonjour.
 
Mets la alors dans Program Files.

n°2416385
lili44
Posté le 21-05-2006 à 18:38:20  profilanswer
 

J'ai finalement réussi à mettre Hijackthis dans C:/ (meme si j'avais toujours le message d'erreur au démarrage).
Le scan de Ewido était négatif.
Voici le nouveau rapport Hijackthis :
 
Logfile of HijackThis v1.99.1
Scan saved at 18:33:54, on 21/05/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\Packard Bell EverSafe\TrayControl.exe
C:\apps\ABoard\AOSD.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Kerio\Personal Firewall\persfw.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [ClickMe] C:\apps\ClickMe\ClickMe.exe
O4 - HKLM\..\Run: [NovaNet-WEB Tray Control] C:\Program Files\Packard Bell EverSafe\TrayControl.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Packard Bell EverSafe Tray Control.lnk = C:\Program Files\Packard Bell EverSafe\TrayControl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/engli [...] nicode.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6 [...] vSniff.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6 [...] /cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activ [...] asinst.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/ [...] cfscan.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
 
Ca donne quoi?
Parce que moi je suis incapable d'interpréter tout ca...
 
Merci

mood
Publicité
Posté le 21-05-2006 à 18:38:20  profilanswer
 

n°2416488
Anthony10
Posté le 21-05-2006 à 20:40:17  profilanswer
 

Bonjour.
 

Citation :

Le scan de Ewido était négatif.


 
Que veux tu dire exactement ??
 
Quel est le message au demarrage ??

n°2416538
lili44
Posté le 21-05-2006 à 21:26:37  profilanswer
 

Le scan Ewido était vide, il n'a rien trouvé.
Et le rapport Hijackthis, il indique quoi exactement?

n°2417054
Anthony10
Posté le 22-05-2006 à 15:29:08  profilanswer
 

Bonjour.
 
Hijackthis indique entre autre la presence de malwares ...
 
* Fais un scan en ligne avec Panda : http://www.pandasoftware.com/activ [...] ncipal.htm
 
Apres, colle le rapport ici.

n°2417215
lili44
Posté le 22-05-2006 à 18:32:29  profilanswer
 

Je n'arrive pas à lancer le scan avec Pandasoftware.
Voici le message d'erreur :
 
Erreur survenue au cours de l’installationUne erreur s'est produite lors du téléchargement de Panda ActiveScan. Recommencez l'opération. Si l'erreur se produit de nouveau, redémarrez votre ordinateur et essayer une nouvelle foisLes raisons de l’erreur peuvent être:  
 
Ne pas autoriser le téléchargement du contrôle ActiveScan de l’application.  
 
Des problèmes avec la connexion Internet.  
 
Une erreur est survenue au cours de l’installation d’ActiveScan. Merci de vérifier que votre connexion Internet fonctionne puis cliquez sur 'Réessayer'.  
 
Je précise que j'ai activé l'installation des Active X.
Est ce un probleme avec mon pare feu (kerio) ou autre?

n°2417218
Anthony10
Posté le 22-05-2006 à 18:43:38  profilanswer
 

Re.
 
Oublis le scan en ligne.
 
Peux tu me preciser l'emplacement des bestioles que tu as ??

n°2417220
lili44
Posté le 22-05-2006 à 18:44:52  profilanswer
 

que veux tu dire par "bestiole"

n°2417228
Anthony10
Posté le 22-05-2006 à 18:51:35  profilanswer
 

Re.
 
J'entends par bestioles, ton virus que BitDefender trouve, ou se loge t il ??

n°2417296
lili44
Posté le 22-05-2006 à 20:12:47  profilanswer
 

je sais pas ...
Comment je peux le savoir?
Tout ce que je peux dire (je sais pas si ca a un rapport), c'est que mon PC plante lors de la mise en veille.
Sinon j'ai rien remarqué de spécial (a part quelques problemes pour ouvrir certaines pages internet)

n°2418129
Anthony10
Posté le 23-05-2006 à 20:37:41  profilanswer
 

Bonjour.
 
Je souhaite savoir lorsque tu fais un scan et que ton antivirus trouve le virus, ou est il loge. C'est a dire son emplacement.

n°2418174
the bruce ​lee
Posté le 23-05-2006 à 21:52:14  profilanswer
 

bonjour a tous,
 
Anthony10, pour le scan en ligne avec panda c'est normal que ca ne marche pas, avast detecte  
l'activX comme une bebete alors que ce n'est pas le cas.
 
lili44, fais clique droit sur le A de avast (en bas a droite de ton ecran) et tu cliques sur  
"arreter la protection residente" ensuite tu vas sur le site indiqué http://www.pandasoftware.com/activ [...] ncipal.htm  
si ca bloque encore suis les instructions de ce lien et réessaye  
http://www.monaco-pro.com/cool-lif [...] a/tuto.htm .Une fois le scan finit tu réactives avast
clique droit sur le A en bas de ton ecran et tu cliques sur "demarrer la protecion residente" et
enfin tu postes le rapport de panda pour anthony.
 
@+ et bonne continuation a vous deux
 

n°2418179
lili44
Posté le 23-05-2006 à 22:07:31  profilanswer
 

Toujours impossible de lancer le scan Pandasoftware (meme message d'erreur que plus haut) en ayant arreté AVAST.
Une autre solution pour lancer ce scan?
Peut etre un problème de pare feu, non?

n°2418295
16rl
Posté le 24-05-2006 à 08:19:55  profilanswer
 

non , le firewall n'as normalement rien avoir ladedan , tu as peux etre "disable" les plugin activeX sur IE.

n°2418512
the bruce ​lee
Posté le 24-05-2006 à 11:58:37  profilanswer
 

bonjour,
 
essaye cette solution, suis tout d'abord  ces instructions http://www.inoculer.com/activex.php3 ensuite va sur le site de panda; désactive avast et essaye de lancer le scan.
 
@+

n°2422695
lili44
Posté le 29-05-2006 à 18:24:29  profilanswer
 

Je viens de restaurer une nouvelle fois mon PC et plus aucune trace de ce virus ni d'aucun autre.
 
Merci quand meme pour vos réponses.

n°2422791
Anthony10
Posté le 29-05-2006 à 19:56:01  profilanswer
 

Bonjour.
 
Content que ton probleme soit resolu.
 
Edite ton titre et mets [Resolu] au debut du titre stp.

mood
Publicité
Posté le   profilanswer
 


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Sécurité

  comment supprimer virus Backdoor SDBot DC [RESOLU]

 

Sujets relatifs
[RESOLU] Aspect du menu démarrer de XP[RESOLU] Carte son non détectée
Probléme de reset sur smc7008br (résolu)Serait-ce un Fucking Virus ?
[résolu] Problème d'envois (extérieur) de mail sous OWA 2003virus dans hkey
[RESOLU] Partage sous XPsupprimer le centre de securité de windows XP pro
[Résolu] Partage de connexion internet sous Windows Me[RESOLU] Wifi sécurisé en WEP 128 = pas de web !
Plus de sujets relatifs à : comment supprimer virus Backdoor SDBot DC [RESOLU]


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR