Problème RDIV.SYS

Résolu
Marco -  
Bonsoir,

J'écris car j'ai à faire face au virus rdriv.sys.
Mon anti virus est avg, et quand je répare ou supprime le fichier, il réapparaît de suite.
Voici mon fichier de log de hijackthis.
Si une âme charitable pouvait se pencher sur mon cas.

Merci d'avance

Marco

************

Logfile of HijackThis v1.99.1
Scan saved at 00:28:59, on 11/11/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\MsLS32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Caere\OmniPagePro90\opware32.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\ntvdm.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\U.S. Robotics\ControlCenter\Reminder.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\hjh\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_18_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: BHOManager Class - {474264BC-9571-47C1-85B9-780F756DC9CE} - C:\WINDOWS\System32\BHOManager.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Compagnon - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_18_0.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [OmniPage] C:\Program Files\Caere\OmniPagePro90\opware32.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O4 - HKLM\..\Run: [Compaq Service Drivers] ntdat32.exe
O4 - HKLM\..\Run: [Microsoft CFTMON] cftmon.exe
O4 - HKLM\..\RunServices: [Microsoft CFTMON] cftmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Instant Update Reminder.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O16 - DPF: {205E7068-6D03-4566-AD06-A146B592FBA5} (Loader Class v2) - http://td.sysraildata.com/TDBIN/Spider80.ocx
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/27d13de5038955875606/netzip/RdxIE601_fr.cab
O18 - Protocol: HTLFP - {03B7A5D4-96B0-4316-95F8-072D326A58F1} - ielpview.dll (file missing)
O18 - Protocol: vfsp - {E4CB5121-E242-11D4-8ED6-00010219EB22} - VFSProtocol.dll (file missing)
O20 - AppInit_DLLs: MicIPCU.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: IpManager (IPtable) - Unknown owner - C:\WINDOWS\ipconfg32.exe (file missing)
O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINDOWS\MSmedia.exe
O23 - Service: MsLS32 - Unknown owner - C:\WINDOWS\MsLS32.exe
O23 - Service: Microsoft Path Finder Service (MSpath) - Unknown owner - C:\WINDOWS\mspath.exe (file missing)

***********

7 réponses

  • Votes
  • Date
  • Date décroissante
  1. Utilisateur anonyme
    re,
    ravi pour toi !

    recache tes fichiers caches et cree un point de restauration

    bon surf

    a+
    1. Marco
      Bonsoir,

      Le pb semble résolu.
      Je t'envoie quand meme mon dernier rapport hijackthis.
      Merci pour tout.

      ***

      Logfile of HijackThis v1.99.1
      Scan saved at 23:58:50, on 14/11/2005
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
      C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Caere\OmniPagePro90\opware32.exe
      C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
      C:\Program Files\WinZip\WZQKPICK.EXE
      C:\hjh\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_18_0.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: BHOManager Class - {474264BC-9571-47C1-85B9-780F756DC9CE} - C:\WINDOWS\System32\BHOManager.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: Yahoo! Compagnon - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_18_0.dll
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
      O4 - HKLM\..\Run: [OmniPage] C:\Program Files\Caere\OmniPagePro90\opware32.exe
      O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
      O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
      O4 - HKLM\..\Run: [Microsoft CFTMON] cftmon.exe
      O4 - HKLM\..\RunServices: [Microsoft CFTMON] cftmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
      O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
      O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/27d13de5038955875606/netzip/RdxIE601_fr.cab
      O18 - Protocol: HTLFP - {03B7A5D4-96B0-4316-95F8-072D326A58F1} - ielpview.dll (file missing)
      O18 - Protocol: vfsp - {E4CB5121-E242-11D4-8ED6-00010219EB22} - VFSProtocol.dll (file missing)
      O20 - AppInit_DLLs: MicIPCU.dll
      O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
      O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
      1. Utilisateur anonyme
        Re, ptin la boutade, je fatigue, je vais me reposer qqs temps...

        Bonjour,

        Méthode à suivre dans l'ordre...
        ----------------------------------------------------------------------------
        ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

        1/

        Spybot S&D 1.4 <<nouvelle version.
        http://www.safer-networking.org/fr/index.html

        Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
        http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

        2/

        Ad-Aware SE 1.06 <<nouvelle version.
        http://www.lavasoftusa.com/software/adaware/
        -Une aide:
        http://www.tutopat.com/viewtopic.php?t=1191
        - installe le patch français, tu pourras le trouver ici:
        http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
        et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
        http://pageperso.aol.fr/balltrap34/adawrevid.asf
        ----------------------------------------------------------------------------
        ¤Vide tes fichiers temps et temporary internet file:

        :: Supprimer les fichiers temporaires ::
        vider tout le contenu de ces dossiers.

        * C:\Documents and Settings\ton compte\Local Settings\Temp
        * C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
        * C:\Windows\Temp

        :: Le contenu du dossier prefetch ::

        * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

        * Ne pas oublier de vider la corbeille !
        ----------------------------------------------------------------------------
        ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

        O4 - HKLM\..\Run: [Compaq Service Drivers] ntdat32.exe

        O4 - Global Startup: Instant Update Reminder.lnk = ?

        O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

        O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

        O16 - DPF: {205E7068-6D03-4566-AD06-A146B592FBA5} (Loader Class v2) - http://td.sysraildata.com/TDBIN/Spider80.ocx

        O23 - Service: IpManager (IPtable) - Unknown owner - C:\WINDOWS\ipconfg32.exe (file missing)

        O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINDOWS\MSmedia.exe

        O23 - Service: MsLS32 - Unknown owner - C:\WINDOWS\MsLS32.exe

        O23 - Service: Microsoft Path Finder Service (MSpath) - Unknown owner - C:\WINDOWS\mspath.exe

        ----------------------------------------------------------------------------
        ¤Démarre en mode sans échec :
        Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
        Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
        Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
        (Si F8 ne marche pas utilise la touche F5).
        ----------------------------------------------------------------------------
        ¤Vide tes fichiers temps et temporary internet file:

        :: Supprimer les fichiers temporaires ::
        vider tout le contenu de ces dossiers.

        * C:\Documents and Settings\ton compte\Local Settings\Temp
        * C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
        * C:\Windows\Temp

        :: Le contenu du dossier prefetch ::

        * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

        * Ne pas oublier de vider la corbeille !
        ----------------------------------------------------------------------------
        ¤Recherche et supprime ceci:
        attention seulement les fichiers (si présents).

        ntdat32.exe
        C:\WINDOWS\ipconfg32.exe
        C:\WINDOWS\MSmedia.exe
        C:\WINDOWS\MsLS32.exe
        C:\WINDOWS\mspath.exe

        ----------------------------------------------------------------------------
        ¤Arrête ces services :

        Clique sur Démarrer->exécuter->tape: services.msc

        Double-clique: Service: IpManager

        Règle-le sur "Arrêté" et "Désactivé".

        Fais de meme avec ceci:

        MicroSoft Media Tools
        MsLS32
        Microsoft Path Finder Service
        ----------------------------------------------------------------------------
        ¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
        ----------------------------------------------------------------------------
        ¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
        ----------------------------------------------------------------------------
        ¤ Vide ta Corbeille.
        ----------------------------------------------------------------------------
        ¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

        Précise tes soucis s’il en reste....

        Tiens-moi au courant

        A+
        1. balltrap34 Contributeur sécurité
          attention regis pour cftmon.exe
          http://www.liutilities.com/products/wintaskspro/processlibrary/cftmon/
          2. Utilisateur anonyme
            Bonjour,

            Méthode à suivre dans l'ordre...
            ----------------------------------------------------------------------------
            ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

            1/

            Spybot S&D 1.4 <<nouvelle version.
            http://www.safer-networking.org/fr/index.html

            Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
            http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

            2/

            Ad-Aware SE 1.06 <<nouvelle version.
            http://www.lavasoftusa.com/software/adaware/
            -Une aide:
            http://www.tutopat.com/viewtopic.php?t=1191
            - installe le patch français, tu pourras le trouver ici:
            http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
            et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
            http://pageperso.aol.fr/balltrap34/adawrevid.asf
            ----------------------------------------------------------------------------
            ¤Vide tes fichiers temps et temporary internet file:

            :: Supprimer les fichiers temporaires ::
            vider tout le contenu de ces dossiers.

            * C:\Documents and Settings\ton compte\Local Settings\Temp
            * C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
            * C:\Windows\Temp

            :: Le contenu du dossier prefetch ::

            * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

            * Ne pas oublier de vider la corbeille !
            ----------------------------------------------------------------------------
            ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

            O4 - HKLM\..\Run: [Compaq Service Drivers] ntdat32.exe

            O4 - HKLM\..\Run: [Microsoft CFTMON] cftmon.exe

            O4 - HKLM\..\RunServices: [Microsoft CFTMON] cftmon.exe

            O4 - Global Startup: Instant Update Reminder.lnk = ?

            O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

            O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

            O16 - DPF: {205E7068-6D03-4566-AD06-A146B592FBA5} (Loader Class v2) - http://td.sysraildata.com/TDBIN/Spider80.ocx

            O23 - Service: IpManager (IPtable) - Unknown owner - C:\WINDOWS\ipconfg32.exe (file missing)

            O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINDOWS\MSmedia.exe

            O23 - Service: MsLS32 - Unknown owner - C:\WINDOWS\MsLS32.exe

            O23 - Service: Microsoft Path Finder Service (MSpath) - Unknown owner - C:\WINDOWS\mspath.exe

            ----------------------------------------------------------------------------
            ¤Démarre en mode sans échec :
            Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
            Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
            Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
            (Si F8 ne marche pas utilise la touche F5).
            ----------------------------------------------------------------------------
            ¤Vide tes fichiers temps et temporary internet file:

            :: Supprimer les fichiers temporaires ::
            vider tout le contenu de ces dossiers.

            * C:\Documents and Settings\ton compte\Local Settings\Temp
            * C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
            * C:\Windows\Temp

            :: Le contenu du dossier prefetch ::

            * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

            * Ne pas oublier de vider la corbeille !
            ----------------------------------------------------------------------------
            ¤Recherche et supprime ceci:
            attention seulement les fichiers (si présents).

            ntdat32.exe
            cftmon.exe <---NE CONFOND PAS AVEC ctfmon qui lui est mon ! LE MAUVAIS a le "f" avant le "t"
            C:\WINDOWS\ipconfg32.exe
            C:\WINDOWS\MSmedia.exe
            C:\WINDOWS\MsLS32.exe
            C:\WINDOWS\mspath.exe

            ----------------------------------------------------------------------------
            ¤Arrête ces services :

            Clique sur Démarrer->exécuter->tape: services.msc

            Double-clique: Service: IpManager

            Règle-le sur "Arrêté" et "Désactivé".

            Fais de meme avec ceci:

            MicroSoft Media Tools
            MsLS32
            Microsoft Path Finder Service
            ----------------------------------------------------------------------------
            ¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
            ----------------------------------------------------------------------------
            ¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
            ----------------------------------------------------------------------------
            ¤ Vide ta Corbeille.
            ----------------------------------------------------------------------------
            ¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

            Précise tes soucis s’il en reste....

            Tiens-moi au courant

            A+
            1. Marco
              Merci de ton aide, je t'envoie les fichiers demandés.

              Marco

              ***

              This is a report processed by VirusTotal on 11/13/2005 at 22:05:53
              (CET) after scanning the file "MSmedia.exe" file.
              Antivirus Version Update Result
              AntiVir 6.32.0.6 11.11.2005 Worm/Agobot.60928.2
              Avast 4.6.695.0 11.11.2005 no virus found
              AVG 718 11.11.2005 no virus found
              Avira 6.32.0.6 11.11.2005 Worm/Agobot.60928.2
              BitDefender 7.2 11.13.2005 Backdoor.SDBot.AD55DDBF
              CAT-QuickHeal 8.00 11.12.2005 (Suspicious) - DNAScan
              ClamAV devel-20051108 11.11.2005 no virus found
              DrWeb 4.33 11.13.2005 BackDoor.IRC.Sdbot.358
              eTrust-Iris 7.1.194.0 11.13.2005 no virus found
              eTrust-Vet 11.9.1.0 11.11.2005 no virus found
              Fortinet 2.48.0.0 11.10.2005 suspicious
              F-Prot 3.16c 11.10.2005 no virus found
              Ikarus 0.2.59.0 11.13.2005 Trojan.Win32.Rootkit.L
              Kaspersky 4.0.2.24 11.13.2005 Backdoor.Win32.Agobot.afk
              McAfee 4626 11.11.2005 Exploit-DcomRpc.gen
              NOD32v2 1.1284 11.11.2005 a variant of IRC/SdBot
              Norman 5.70.10 11.13.2005 no virus found
              Panda 8.02.00 11.13.2005 no virus found
              Sophos 3.99.0 11.13.2005 Exp/MS04011-A
              Symantec 8.0 11.13.2005 W32.Spybot.Worm
              TheHacker 5.9.1.033 11.11.2005 no virus found
              VBA32 3.10.4 11.12.2005 Backdoor.Win32.Agobot.afk

              *****

              This is a report processed by VirusTotal on 11/13/2005 at 22:07:37 (CET) after scanning the file "MsLS32.exe" file.
              Antivirus Version Update Result
              AntiVir 6.32.0.6 11.11.2005 Worm/SdBot.XD.111
              Avast 4.6.695.0 11.11.2005 no virus found
              AVG 718 11.11.2005 no virus found
              Avira 6.32.0.6 11.11.2005 Worm/SdBot.XD.111
              BitDefender 7.2 11.13.2005 Backdoor.SDBot.8AEE2E4D
              CAT-QuickHeal 8.00 11.12.2005 Backdoor.SdBot.xd
              ClamAV devel-20051108 11.11.2005 no virus found
              DrWeb 4.33 11.13.2005 BackDoor.IRC.Sdbot
              eTrust-Iris 7.1.194.0 11.13.2005 Win32/Petribot.Variant!Trojan
              eTrust-Vet 11.9.1.0 11.11.2005 no virus found
              Fortinet 2.48.0.0 11.10.2005 W32/SDBot.XD-bdr
              F-Prot 3.16c 11.10.2005 no virus found
              Ikarus 0.2.59.0 11.13.2005 Backdoor.Win32.SdBot.XD
              Kaspersky 4.0.2.24 11.13.2005 Backdoor.Win32.SdBot.xd
              McAfee 4626 11.11.2005 no virus found
              NOD32v2 1.1284 11.11.2005 a variant of IRC/SdBot
              Norman 5.70.10 11.13.2005 W32/SDBot.VDN
              Panda 8.02.00 11.13.2005 W32/Sdbot.FQH.worm
              Sophos 3.99.0 11.13.2005 no virus found
              Symantec 8.0 11.13.2005 no virus found
              TheHacker 5.9.1.033 11.11.2005 no virus found
              VBA32 3.10.4 11.12.2005 Backdoor.Win32.SdBot.xd

              *****