Forum Clubic

Trojan ou pas

bon ca fait 2 semaine que j’ai ladsl ( :pt1cable: ) et j ai remarque que j avais un trojan SDBot (is a Trojan horse that may allow a hacker to gain unrestricted access to your computer when you are online)
qui n’est reperable qu avec spy sweeper (je le supprime et tout va bien) les autres antivirus, anti spyware et anti trojan ne repere pas ce virus. je trouve donc ca bizarre et je formatte mon pc je reinstalle tout et la encore j appercois que j ai ce trojan alors qu avant de ma premiere connection j avais mi le firewall de win xp.

si quelqu’un connait se virus ou si cest le logiciel spysweepeer qui deconne

bonsoir…d’abord voir ici…
http://www.bullguard.com/forum/9/trojan-sdbot57x_3972.html
puis après ici…;

http://vil.nai.com/vil/SystemHelpDocs/DisableSysRestore.htm
@+

Mais pourquoi tu formates si t’as reussi a l’enlever

Bon un petit cours sur le firewall de windows xp:
il ne controle que les connections entrantes, ce qui est largement insuffisant pour avoir une sécurité digne de ce nom.

Alors,change de firewall (symantec personal firewall ou kerio personal firewall sont des choix tout à fait corrects)

Ensuite pour ce qui a pu se passer : ce trojan se transmet via IRC. Il est donc tout à fait possible qu’il se télécharge sur ton pc et qu’il s’autoexécute aussi (le firewall xp ne controle pas les exécutions de prog).

euh, ca aussi à lire…
http://www.asp-magazine.com/zactus/z/p7135.html

et j ai aussi un processus bizarre: wuauclt.exe et smss.exe

csrss.exe
isass.exe
spoolsv.exe
wpablan.exe
wuauclt.exe
smss.exe

et ce que c’est des processus de win ou des virus

gorrunwe le probleme c’est qu a chaque formatage ce trojan apparait sur mes 2 pc

reverifier l’orthographe

reverifier l’orthographe egalement :wink:
un scan enlingne sur http://www.pandasoftware.com/activescan/com/activescan_principal.htm
pour les deux pc’s

Isass.exe
wpabaln.exe
exactement pour l orthograph dsl et merci de votre aide

c’est tjr pas ça :d
le processus doit être lsass ( L comme Laurent )

sinon pour le rest c’est bon;)

wpablan.exe …me semble inconnu…;sinon les 2 autres sont normal…et la dénomination exact de ce sdbot???

oui escuse j ai pas bien vu :frowning:

euh croisé…salut keeper…

:stuck_out_tongue: stin07