IRC/Backdoor.SdBot.21.BL

[falconry]

Ik kreeg van m'n virusscanner een melding dat mijn systeem (WindowsXP Home Edition) is geïnfecteerd met een Trojan Horse IRCBackdoor.SdBot.21.BL
De virusscanner (AVG) meldde zelf dat hij het virus niet kon verwijderen.
Hoe kom ik van dit virus af!!
Gaarne gedetailleerd beschrijven.

 

[Jozo]

Scan online met http://housecall.trendmicro.com/housecall/start_corp.asp

Als housecall het virus niet kan verwijderen schrijf dan even de naam van het virus en de besmette bestanden op.

 

[falconry]

Wat is er besmet?

Het virus heb ik aangegeven.
Het besmette bestand is c:\Windows\system32\system2.exe.
Gescand met Housecall, maar deze herkende 'm niet!!
Dus wat nu??!!

 

[Jozo]

Scan eens in veilige modus met AVG, zet wel eerst systeem herstel uit.

http://www.agderuiter.nl/Computervr.../Systeemherstel_aan_en_uit/systeemherstel.htm

Ik vroeg naar de naam van het virus omdat de naam die AVG hem heeft gegeven nergens is terug te vinden, zelfs niet op hun eigen site.

http://www.google.com/search?q=IRCBackdoor.SdBot.21.BL+

http://www.grisoft.com/virbase/virbase.php?lng=us&action=search&type=web

 

[Jozo]

Wat je ook kan doen is in dit ------->http://www.helpmij.nl/forum/showthread.php? threadid=157005 <------ bericht een hijackthis.log plaatsen.

 

[JKoelman]

tsja zie wel dat er bij stinger dit staat:
W32/Sdbot.worm.gen

staat, maar goed dat was niet degene waar je last van had..

http://vil.nai.com/vil/stinger/

http://download.nai.com/products/mcafee-avert/stinger.exe

 

[falconry]

Ik heb systeemherstel gebruikt om het virus te verwijderen.
Het geïnfecteerde bestand (system2.exe zoals dit door AVG Antivirus was gemeld) dateert van 13 april 2004, dus heb ik een herstelpunt gekozen van vlak vóór deze datum.
Na systeemherstel en opnieuw opstarten kreeg ik geen virus-melding meer en het bestandje system2.exe was ook verdwenen uit mijn c:\windows\system32-folder.
Wellicht zou handmatig verwijderen ook hebben geholpen, maar dan zou er misschien toch nog een verwijzing zijn blijven bestaan vanuit het register.
Zoals 't er nu naar uitziet, ben ik "uit de brand".
Bedankt nog voor alle suggestie's!