virus - backdoor

Question

Bonsoir a tous!

je fais appel a vous car j'ai un réel problème.

Depuis quelques temps, mon pc rame et bug un peu..je me dis, ca doit etre un pb win***. je suis sous XP. Je decide de faire une restauration, ca me plante tt le systeme. Je me dis "qd faut y aller, faut y aller" et je supprime ma partition windows.
Je la reformate, et je reinstalle XP.
la dessus, g encore mes pb (connexion internet hyper lente, pc qui rame...). je file acheter un antivirus a jour (bitdefender). je fais la mise a jour et je le lance. il me decouvre pas mal de virus, que j'arrive a peu pres a virée, mais surtout il me découvre "backdoor" dans le fichier c:\windows\system32.
Et la impossible de le suprimer, il me le met en quarantaine, mais ce virus contnu d'infecter mon pc....je relance mon antivirus, il me trouve les fichier infectés, me les supprimes, sauf ceux dans c:\windows\system32....je tourne en rond quoi!
g bien desinstaller la récupération auto de win XP et g essayer de lancer bitdefender en mode sans echec et il veut pas...
De plus, g utiliser ad-aware, spybot...

je sais plus quoi faire, ca fait 48h que je galère!!!!

siou plait, si vous avez des infos, merci de m'aider!!!!

balltrap34 · Answer

salut
demarre en mode sans echec
via l explorateur cherche le fichier infecter click droit dessus
analyse avec bit defender et la il te proposeras peut etre de le suppr
si cela ne fonctionne pas tente en mode normal hors connection

si cela ne marche toujours pas donne nous le chemin du fichier exact

la chasse et le balltrap ma vrai passion
voir site perso dans profil

cyberboogy · Answer

ok
g fait tt ca...en mode sans echec, g pas acces a bitdefender...
en mode normal hors connexion, qd je sellection un fichier infecté, il ne veux pas me le supprimer, uniquement le déplacer...

je suis en train de faire une analyse....je vous enverrai le rapport ds quelques minutes...

balltrap34 · Answer

re
si il veut le mettre en quarantaine fait le
tu nous donne son nom ensuite pour verif et la tu pourrat le suppr de la quarantaine

la chasse et le balltrap ma vrai passion
voir site perso dans profil

cyberboogy · Answer

voila mon analyse est fini...je l'avais ciblé dès le début sur les dossier que je savais infectés...

//-----------------------------------------------------------------
//
// Fichier journal BitDefender
//
// Créé le: 26/09/2004 23:15:07
//
//-----------------------------------------------------------------

Statistiques

Chemin cible: C:\Documents and Settings
C:\Program Files
C:\WINDOWS\Downloaded Program Files
C:\WINDOWS\Installer
C:\WINDOWS\srchasst
C:\WINDOWS\system
C:\WINDOWS\system32
Dossiers : 562
Fichiers : 21825
Archives : 134
Fichiers empaquetés : 444
Virus trouvés : 2
Fichiers infectés : 4
Alertes : 0
Fichiers suspects : 8
Fichiers désinfectés : 0
Fichiers effacés : 8
Fichiers copiés : 0
Fichiers déplacés : 4
Fichiers renommés : 0
Erreurs I/O : 29
Temps d'analyse := 00:10:52
Fichiers/seconde :33

Définitions virus : 91218
Plugins d'analyse : 12
Plugins archives : 37
Plug-ins décompression : 4
Plug-ins messagerie : 6
Plug-ins système : 1

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Analyser les archives
[X] Analyser les fichiers en paquets
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[ ] Désinfecter
[ ] Effacer
[ ] Copier
[ ] Déplacer dans le dossier infectés
[ ] Renommer
[X] Demander l'action

Seconde action
[X] Ignorer
[ ] Effacer
[ ] Copier
[ ] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal : vscan.log
[ ] Rajouter au rapport existant

Sommaire :

C:\Documents and Settings\françois\Local Settings\Temp\THI3D51.tmp\localNrd.cab=>polall1l.exe=>(Upx) Infectés avec Trojan.Downloader.Agent.AE
C:\Documents and Settings\françois\Local Settings\Temp\THI3D51.tmp\localNrd.cab=>polall1l.exe=>(Upx) Effacé
C:\Documents and Settings\françois\Local Settings\Temp\THI3D51.tmp\localNrd.cab Mise à jour impossible
C:\Documents and Settings\françois\Local Settings\Temp\V4KG3Da01760=>(Upx) Infectés avec Trojan.Downloader.Agent.AE
C:\Documents and Settings\françois\Local Settings\Temp\V4KG3Da01760=>(Upx) Effacé
C:\Program Files\Softwin\BitDefender Professional Edition\Suspect\.pif Suspects avec Backdoor.BotGet.FtpB.Gen
C:\Program Files\Softwin\BitDefender Professional Edition\Suspect\.pif Déplacement impossible
C:\Program Files\Softwin\BitDefender Professional Edition\Suspect\c.bat Suspects avec Backdoor.BotGet.FtpA.Gen
C:\Program Files\Softwin\BitDefender Professional Edition\Suspect\c.bat Déplacement impossible
C:\Program Files\Softwin\BitDefender Professional Edition\Suspect\o Suspects avec Backdoor.BotGet.FtpB.Gen
C:\Program Files\Softwin\BitDefender Professional Edition\Suspect\o Déplacement impossible
C:\Program Files\Softwin\BitDefender Professional Edition\Suspect\y Suspects avec Backdoor.BotGet.FtpB.Gen
C:\Program Files\Softwin\BitDefender Professional Edition\Suspect\y Déplacement impossible
C:\WINDOWS\system32\.pif Suspects avec Backdoor.BotGet.FtpB.Gen
C:\WINDOWS\system32\.pif Déplacé
C:\WINDOWS\system32\c.bat Suspects avec Backdoor.BotGet.FtpA.Gen
C:\WINDOWS\system32\c.bat Déplacé
C:\WINDOWS\system32\o Suspects avec Backdoor.BotGet.FtpB.Gen
C:\WINDOWS\system32\o Déplacé
C:\WINDOWS\system32\oo Suspects avec Backdoor.BotGet.FtpB.Gen
C:\WINDOWS\system32\oo Déplacé
C:\WINDOWS\system32\TFTP1048=>(Morphine 1.7j)=>(Upx) Infectés avec Win32.P2P.SpyBot.Gen
C:\WINDOWS\system32\TFTP1048=>(Morphine 1.7j)=>(Upx) Effacé
C:\WINDOWS\system32\TFTP3444=>(Morphine 1.7j)=>(Upx) Infectés avec Win32.P2P.SpyBot.Gen
C:\WINDOWS\system32\TFTP3444=>(Morphine 1.7j)=>(Upx) Effacé
Fichiers analysés

vous en pensez quoi?

balltrap34 · Answer

re
bon bit defender en a effacer pas mal et en a mis dans le dossiers suspect
si ton pc n as plus de probleme au bout de quelque temp tu vide le dossier suspect

la chasse et le balltrap ma vrai passion
voir site perso dans profil

cyberboogy · Answer

le problème, c que je ne peux pas vider mon dossier suspect!
g 4 elements dedans, il qd je veux les supprimer, g "impossible de lire a partir du ficier ou de la disquette source"

En plus, a chaque redemarrage, defendre me relance une alerte comme quoi mon fochier c:\windows\system32 est infecté!!!!

g l'impression qu'il ne l'erradique pas vraiment, puique des que je redemarre, le virus se retrouve a sa place initiale, comme si j'avais rien fait!!!

Est-ce possible qu'il soit sur la zone d'amorce ou dans le dos?

balltrap34 · Answer

tente en mode sans echec de supprimmer les fichiers du dossier suspect
regarde dans le dossier infected si tu as quelque chose
---------
pour avoir un autre rapport
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.

la chasse et le balltrap ma vrai passion
voir site perso dans profil

cyberboogy · Answer

ok, c'est lancé....je copie-colle le rapport des que je l'aiet merci pour toute ton aide ;-)

balltrap34 · Answer

de riena++la chasse et le balltrap ma vrai passionvoir site perso dans profil

cyberboogy · Answer

Alors, la je comprend plus rien!!!

voila ce qu'a donner le scan de RAV

Scan started at 26/09/2004 23:49:01

Scanning memory...
process://C:\WINDOWS\System32\WinSound1.exe - Exploit:Win32/RpcDcom.gen! -> Suspicious
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\françois\Local Settings\Temp\THI3D51.tmp\localNrd.cab->polall1l.exe - TrojanDownloader:Win32/Agent.AE -> Infected
C:\WINDOWS\autoclk.exe - Trojan:Win32/KillReg.D -> Infected

Scanned
============================
Objects: 10242
Directories: 756
Archives: 338
Size(Kb): 1789624
Infected files: 2

Found
============================
Viruses found: 2
Suspicious files: 1
Disinfected files: 0
Mail files: 27

Il ne me trouve plus backdoor, par contre, j'en ai un autre...
mais defender continue a me dire que backdoor est dans c:\windows\systeme32....

je commence a devenir dinnnnngue!!!!!!!!

balltrap34 · Answer

en fonction des anti virus le nom n est pas le meme
pour ceux ci
C:\Documents and Settings\françois\Local Settings\Temp\THI3D51.tmp\localNrd.cab->polall1l.exe - TrojanDownloader:Win32/Agent.AE -> Infected
tu click sur demarrer/panneaux de configuration/option internet
une fenetre s ouvre tu click sur supprime les fichiers
une nouvelle petite fenetre s ouvre tu coche effacer tous le contenu hors connection et click ok
fait le hors connection
------------

C:\WINDOWS\autoclk.exe - Trojan:Win32/KillReg.D -> Infected

celui la en mode sans echec tu le suppr
-------------
et par securiter on vas desactiver ta restauration
il faut la desactiver
pour ca tu fait click droit sur poste de travail
propriete.tu click sur onglet restauration systeme
tu coche la case desactiver la restauration et applique
tu redemarre
-----------------
pour celui la il est seulement suspect il faudrait faire des recherche
sur google
C:\WINDOWS\System32\WinSound1.exe

je n est plus le temp il faut que je dorme demain boulot
je suis routier et partie toutes la semaine
j espere que d autre prendront la suite demain

bonne nuit et desoler
la chasse et le balltrap ma vrai passion
voir site perso dans profil

cyberboogy · Answer

ok, merci beaucoup pour ton aide!!!je vais voir ce que je peux faire avec ca!!!et bon courage pour ton boulot!!!! :-)

cyberboogy · Answer

c'est encore moi!!!!

bah g toujours mon problème....bit defender me reconnais le virus backdoor dans le dossierc:\windows\system32...il a infecté les fichiers c.bat et .pif....
il me les reconnais, me les places en quarantaine...et hop au redemmarage suivant, il recommence...meme manege, je tourne en rond la!! je sais plus quoi faire!

help please!

balltrap34 · Answer

salut
vire les fichiers de la quarantaine
regarde si ces fichiers n on pas un exe actif
tu fait dmarrer/executer tu tape msconfig
tu cherche quelque chose en rapport avec tu decoche appliquer et tu redemarre une nouvelle fenetre vas s ouvrir
tu coche ne plus afficher ce message et ok
voila
regarde aussi en faisant ctrl alt suppr
onglet processus et si tu les trouves tu click dessus et terminer le processus

la chasse et le balltrap ma vrai passion
voir site perso dans profil

cyberboogy · Answer

g reussi a m'en débarasser je pense...voila comment :http://www.commentcamarche.net/forum/affich-1027715-backdoor-BotGet-FtpA-gen-une-histoire-de-fouva voir ce post!bonne chance!

tazoub · Answer

J'avais comme vous tous ce @%!!%£ de virus et toute sa suite
Backdoor.BotGet.FtpB.Gen
Backdoor.BotGet.FtpA.Gen
Backdoor.RBot.CV
Win32.Worm.Korgo.U
Backdoor.SDBot.Gen
Trojan.HideRun.A
qui revenaient sans cesse.
sur mon deuxième disque dur (deux boot possibles sur deux disques distincts).
J'ai formaté >>> Rien de mieux retour du virus.
J'ai mis à jour Windows (tout sauf SP2) depuis plus d'alerte.
Ma conclusion, mon premier disque avec les derniers hotfix n'avait rien choppé.
Mon deuxième, ancienne mise à jour, les a choppé.
Donc la théorie du virus dans le BIOS ne tient pas debout.
Par contre une faille de plus dans Windows XP me parait plausible.
Conseil: mettez à jour votre PC avec les derniers hotfix de Windows update.

A +
Tazoub

duron · Answer

Mais non est non c'est faut pas besoin de formatage le seul remede est de flacher sont bios de carte mere car le virus comntamine le bios de la carte mere que vous formater ou autre cela ne resou pas le probleme le seul moyen est de faire comme je vous l'indic ci dessous.
moi meme aitant contaminer j'ai examiner l'evolution du virus j'ai compris comment il proceder.
A chaque supression de fichier ou mise en quarantaine le virus recree les fichiers.
amitier a vous es bonne chance

tazoub · Answer

Perso je n'ai rien flashé, juste win update et puis plus de virus.
en effet à chaque effacement ou mise en quarntaine le virus se régénérait.
Autre constat, ce problème ne se produisait que lors d'un chargement de page web. Tout comme sasser, le virus entait par une porte de dérriere (une faille quoi) comme son nom l'indique (backdoor). La mise à jour de sécurité bloque cette faille. Pas besoin de parler de bios, rien à voir...

Amicalement
Taeoub.

balltrap34 · Answer

saluta mon avis se n est ni plus ni moins qu un services windows activer par la bestiolela chasse et le balltrap ma vrai passionvoir site perso dans profil

Alex · Answer

Avez-vous trouvé la solution depuis le dernier message car je suis connectée depuis hier et déjà infecté par BackDoor...Après nettoyage avec BitDefender...pb toujours présent + impossible acceder à mes messageries (impossible afficher certaines pages inetrnet=>hotmail ou se trouve ma messagerie...)+ autres pb sur mon PC.
Je suis novice, pouvez-voyus m'aider je suis perdue.

Vio · Answer

Bonjour gens de la même galère...J'ai le même probleme, BitDefender me lance tout le temps de alerte avec BackDoor.BotGet.FtpB et A mais ne me reconnait pas de virus sur mon pc... J'arrete pas de scanner mon disk avec differents antivirus mais pour tous mon pc est clean!Y'a que Ad-Aware qui bloque sur un fichier qd je fait un full system scan mais en fait c'est juste qu'après il veut plus avancer.Je fais les mises à jour Windows XP mais pour l'instant rien ne change. Quand à vos histoire de flasher le BIOS, je sais pas ce que ca veut dire et vu mon niveau en inforlatique, je prefere pas tenter...Merci à tous, et desolée de pas pouvoir vous aider.

Vio · Answer

Re-Bonjour!Comme je suis très obeissante, j'ai scanné mon pc avec RAV et voila ce que ça donne:Scan started at 27/11/2004 11:31:12 Scanning memory...Scanning boot sectors...Scanning files...Scanned============================	Objects: 33460	Directories: 2812	Archives: 577	Size(Kb): 1815743	Infected files: 0Found============================	Viruses found: 0	Suspicious files: 0	Disinfected files: 0	Mail files: 50Moi j'en peux plus! Je prefereais qu'il me trouve des virus au moins je saurais pourquoi j'ai toutes ces alertes!Re-Merci

bernie61 · Answer

salutsi bitdefender t'indiques le chemin du trojantu redémarres mode sans échec ou mode VGA ,tu recherches le fichier infecté et tu effaceset vide la poubellea+

keulade · Answer

j'ai une cliente qui a aussi un fichier c:\windows\system32.pif ou c:\windows\system32\.pif <= cela semblerait etre celui-ci ce qui me semble tres etonnant. en analysant le poste en mode normal ou en mode sans echec, rien n'est trouvé. j'en ai deduit qu'un autre virus non connu arrivait a telecharger et lancer celui-ci reconnu. cette dame avait un korgo et une variante d'agobot toutes les deux non reconnues par son norton antivirus. apres desactivation de certains programmes suspects via le msconfig et connexion internet, pas de problemes. Puis installation des correctifs contre sasser (kb835732) et blaster (kb824146) alors deux choses : les virus dans le bios , c'est hyper rare voire obsolète actuellement. si vous faites pas les mises a jour de windows, vous attrapperez tout type de virus/ver internet passant par des failles du systeme. en fait , ce qui se passe, lorsqu'on formate le poste , plus aucun fichier ne réside sauf dans la mbr  a moins d'y retoucher de nous meme(enfin des virus dans la mbr c'est assez rare) . Aussi, les mises a jour ne sont pas installées , ce qui veut dire que la configuration du poste reste en 2000 ou 2002 (selon install du SP1 ou non) Malheureusement, la kb824146 est parue en aout/septembre 2003et la KB835732 en mai 2004 : je repete ces deux ci sont hyper importantes !!! Donc lorsque vous installez le poste, vous n'etes pas a jour , donc cible potentielle de sasser blaster et dérivés, dont celui-ci, et il revient simplement. a la fin de l'appel le probleme de la cliente etait resolu, je n'ai pas eu de rappel depuis.

Nordine · Answer

salut jai achetè bitdefender et esseyer dautre antivirus mais rien a faire comment sen debarassè merçi davance

bern57 · Answer

effectivement sans les mise a jour vous pouvez attrapper rapidement les virus alors comment mettre a jour son ordi par internet sans choper un virus ?,pour ma part ma parade consiste a se connecter a internet par le biais du reseau local ou mon ordi principal se met a jour automatiquement ,donc lorsque je veux mettre a jour un ordi que je viens de formater celui ci est protege par le premier.Enfin pour l'instant ça marche nickel comme ça et lorsque je le connecte l'ordi  en direct pour les mise a jour je chope un virus rapidement.

luc I° · Answer

bon moi aussi cette suite de virus m'a bien enervé.Mais je m'en suis sorti.alors : je suis allé sur le site de symantec ou j'ai executé l'analyse en ligne, il m'a trouvé 1 virus sans toutefois l'eliminer.tout d'abbord un petit scan de f-prot qui m'a trouvé 3 et virus et me les a viré apprement.j'ai ensuite fait un scan de spybot et pc door guardqui apperement ont eux aussi fait le menage.puis un coup de bitdefender pour verifier .Et là : miracle plus rien.alors peut etre un coup de  bol ..mais en tout cas  mon pc est guéri.

vivino · Answer

Bonjour,J'ai un petit prog executable (lori netguard) qui peut résoudre pas mal de prob et empéche le lancement de virus. Si vous ne l'avez pas, vous pouvez résoudre votre prob manuelement. Voila les principaux endroits sur votre machine à consulter et à modifier le contenu si nécessaire:1=LOCAL_MACHINE     2=CURRENT_USER1==Software\Microsoft\Windows\CurrentVersion\Run1==Software\Microsoft\Windows\CurrentVersion\RunOnce1==Software\Microsoft\Windows\CurrentVersion\RunServices1==SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run2==Software\Microsoft\Windows\CurrentVersion\Run2==Software\Microsoft\Windows\CurrentVersion\RunOnce2==Software\Microsoft\Windows\CurrentVersion\RunServices2==SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\RunC:\Documents and Settings\All Users\Menu Démarrer\Programmes\DémarrageC:\Documents and Settings\(votre compte)\Menu Démarrer\Programmes\DémarragePoste de travail>Gérer>Services   (il peut y avoir des services suspects)Consulter c:\windows\system.ini et win.iniToute modification doit être faite mode sans échéc.Remarque: les fichiers c:\autoexec.bat et c:\config.sys peuvent être vides sous XP.Bonne chance

vivino · Answer

Encore moij'avais oublié de énnocer que toutes les CLSID existentes en HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects  doivent être verifiées. Celles-ci correspondent à des programmes qui se lancent avec l'explorateur Windows et Internet Explorer.

Codock · Answer

Euh... j'ai l'impression que certains croient que le virus n'est pas sur le disque dur.... comment arrive t'il a revenir tout de suite après l'installation de windows alors que j'ai changé de DD dans ce cas ?Il est vraiment très fort...Pour moi il est evident qu'il est dans le BIOS , peutêtre même dans ce lui de la carte graphique..Car même en réinitialisant le BIOS de la carte mère (en enlevant la pile de surcroit)Toujours des virus qui sont générés dans windows..

keulade · Answer

simple : ca s'appelle une faille de sécurité exploitée.

Eloïse · Answer

Bonjour,
alors en fait ma mère qui a une connexion bas débit a chopé un virus qui s'appelle Backdoor.AJOF.
Est-ce quelqu'un peut me dire ce que c'est et surtout comment elle peut s'en débarraser?
Merci.

yoann-geek · Answer

Essaye de lance BitDefender en administrateur  normalement il pourra l'enlever
ou alors avec le CMD (invite de commandes) (tjrs en admin) tu va dans le répertoire du fichier défectueux alors avec cmd tu pourra le supprimer en faisant del  "lenomdufichier.l'extention" ex : del virus.exe
normalement ça devrait partir 

Pour l'oriente dans un répertoire , tu dois faire cd "le répertoir voulu . Ex : cd c:\Windows\System32 

en espérant t'avoir aider

kalimusic · Answer

Bonjour,

Je pense que depuis 5 ans, le problème a du être réglé :)

Virus - backdoor

34 réponses

Discussions similaires

Newsletters