Worm Sdbot.kn

Amine -  
 cybercoyotte -
Salut,
Je viens de faire un scan antivirus en ligne avec secuser, et j'ai trouver 5 virus que j'ai effacer mais il m'en reste 1 : WORM SDBOT.KN qui se trouve C:\\WINNT\system32\wurgrds.exe
il m'mpeche de faire la mise à jour de norton antivirus 2004! et sur secuser je n'arrive pas a le supprimer! et j'ai essayer de le faire manuellement mais je ne le trouve pas! Que faire ??

Merci d'avance
Amine

3 réponses

Amine
 
la je suis entreine de télécharger tous les correctifs pour windows 2000, j'éspère que ca va régler mon problème!
mais pour l'instant personne peut m'aider s'il vous plait?
0
BmV Messages postés 98690 Date d'inscription   Statut Modérateur Dernière intervention   4 895
 
Salut.

A étudier :
- http://www.sophos.fr/virusinfo/analyses/w32sdbotoc.html
- http://www.secuser.com/alertes/2003/sdbot.htm
- http://www.lesinfos.com/f/31/news31005.htm

et aussi :
- http://sebsauvage.net/safehex.html

A+

-=O(_BmV_)O=-  L'amour comme épée,
      ||       ||       l'humour comme bouclier. 
0
cybercoyotte
 
Amine ,ta bécane n'a pas l'air d'être très à jour dans la sécurité !!!!
Ce "WORM SDBOT" a été détecté le 10/04/2003 !!!!!!
Vas quand même voir là pour plus d'infos le concernant et prendre les dispositions d'usage .
http://www.secuser.com/alertes/2003/sdbot.htm
comme tu le verras , c'est "stinger" qui est préconisé pour la désinfection .
lien direct de download : http://download.nai.com/products/mcafee-avert/stinger.exe

Toutefois comme les misères s'installent souvent dans ta bdr .
vas voir là si ton wurgrds.exe n'y est pas :
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
ou aller sur le site d'un editeur antivirus(sophos,macafeeetc... dans lequel tu trouveras surement d'autres clé à contrôler le concernant .
Il y a encore la solution d'ouvrir le fichier et d'en vider le contenu..
puis sauver ce fichier vide tel quel .
S'il n'est pas programmé pour se dupliquer , il ne sera plus actif ...
0