backdoor agent b.a

Question

bonjour a tous !j ai chopé ce virus: trojant horse backdoor agent b.ail est logé dans windows/systeme32/wincdkp/dllmon anti virus AVG6.0 le repere mais ne l enleve pas!j ai essaye plusieurs solution lu sur ce forum : anti trojant, spybot,demarrage sans echec, cleaner... mais rien a faire !virus toujours la !si quelqu' un  peut m aider ! par avance MERCI ! car je rame depuis 4 jours! dans l attente de conseils     salut !

BmV · Answer

Salut.T'as un firewall ?A tout hasasrd : http://sebsauvage.net/safehex.htmlA+-=O(_BmV_)O=-  L'amour comme épée,      ||       ||       l'humour comme bouclier.

eric · Answer

pardon, je rectifie l acces internet fonctionne de nouveau avec le firewall activé! Mais le trojant est toujours là!!please HELP !!!!par avance merci....

balltrap34 · Answer

salutfait scan pour le localiser exactementFaite scan en ligne et coller le rapport ici sur le postutiliser l'antivirus en ligne suivant : http://www.ravantivirus.com/scan/  Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.   Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"A la fin de l'analyse, copier/coller le rapport ici.--------------------mes vrai passion la chasse et le balltrap

eric · Answer

salut balltrap34! et merci de ta reponse !le scan me donne :...Scan started at 17/07/2004 16:46:14 Scanning memory...Scanning boot sectors...Scanning files...C:\Documents and Settings\reault eric\Local Settings\Temporary Internet Files\Content.IE5\J5NGOMCW\classload[1].jar->GetAccess.class - Trojan:Java/ClassLoader -> InfectedC:\Documents and Settings\reault eric\Local Settings\Temporary Internet Files\Content.IE5\J5NGOMCW\classload[1].jar->InsecureClassLoader.class - Java/Bytverify -> InfectedC:\Documents and Settings\reault eric\Local Settings\Temporary Internet Files\Content.IE5\J5NGOMCW\classload[1].jar->Installer.class - TrojanDownloader:Java/OpenConnection.F -> InfectedScanned============================	Objects: 6326	Directories: 727	Archives: 151	Size(Kb): 801683	Infected files: 3Found============================	Viruses found: 3	Suspicious files: 0	Disinfected files: 0	Mail files: 68

balltrap34 · Answer

salutpor ces 3 tu click sur demarrer/panneaux de configuration/option internetune fenetre s ouvre tu click sur supprime les fichiersune nouvelle petite fenetre s ouvre tu coche effacer tous le contenu hors connection et click okpour celui qui est dans se fichierwindows/systeme32/wincdkp/dll tu demarre en mode sans echec et tu le supprime--------------------mes vrai passion la chasse et le balltrap

eric · Answer

merci balltrap34!pour les 3 qui etaient dans temp/internet ! par contre je ne peux pas supprimer celui qui est toujours dans wincdkp/dll meme en mode sans echec  IL m affiche dossier protégé en ecriture !d autre proposition ? PAR AVANCE MERCI!

Utilisateur anonyme · Answer

salut essau de le suprimer avec the kill boxcomme ceciAjouté par balltrap34(27/05/2004 à 22:59 GMT+1) salutessai avec ceciTélécharge "TheKillBox" sur :  http://download.broadbandmedic.com/    Pose-le sur ton bureau. Lance-le.  Dans "Paste full path of file.." ->copie/colle:   (le chemin du fichier) donc t'ecrit :   windows/systeme32/wincdkp/dll Décoche "Create backup.."    Clique "Kill File".    Redémarre.NB : si ca marche pas en mode normal essay en mode sans echec@+++++++++++

eric · Answer

salut a vous ! kill box me supprime le fichier mais apres redemarrage le fichier windows/systeme32/wincdkp/dll est en fait toujours là!et le trojan aussi!!!    idem en mode sans echec !!!a moins d avoir d autres propositions , je dois etre bon pour un formatage!!!

Utilisateur anonyme · Answer

salut essay comme ceci et dit moi ce que ca donne donc tu ouvre ta killboxclick sur "action" ensuite click "delete on reboot"une nouvelle fenetre s'ouvre tu click sur " file" ensuite clicksur "add file".tu selectione le chemin du virus(dans la meme fenetre ) click "action" et puis click" process and reboot".normalement au redemarage il va le suprime@++++++++++++++++++si apres redemarage le virus et tjr la alors essay ca tu ouvre le registre demarrer/executer et tape : regedit va dans 'HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run' 'HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ RunServices' 'HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run' regarde a droite, si tu trouve le nom du virus tu le suprime ferme le registre ensuite a l'aide de l'explorer suprime wincdkp/dll et tu vide ta corbeille n'oublie pas de desactiver ta restauration si t'as le xp @+++@++++++++++

eric · Answer

salut jess15!les 2 nouvelles solutions ne donne rien!!!avec la killbox au redemarage le fichier est toujours là!et avec regedit le nom du trojan n' est pas affiché!il est très dur a virer!    que faire?????@+ .....

jean louis · Answer

SalutDans exécuter tape msconfig regarde dans démarer tu devrais avoir un prog  inconu décoche  cette case aprés tu pouvoir enlever cet intrus.A+

balltrap34 · Answer

refait cecihttp://membres.lycos.fr/aricop/forum/dllfix.exe  -Pose-le sur le bureau. -Double-clique. -Décompresse-le sur le bureau. -Double-clique "Start.bat" et choisis l'option 1 pour le rapport. -Une fois la recherche terminée, un fichier txt doit apparaître sous le nom "Output.txt" et sera sauvegardé dans le dossier. -Copie/colle le contenu de "Output.txt" dans ta réponse.--------------------mes vrai passion la chasse et le balltrap

eric · Answer

salut jean louis et merci!mais il n y a pas de programme inconnu dans ms config!pour balltrap34: une fois dllfix installé et décompréssé je ne trouve pas start.bat ?? HELP..

eric · Answer

autant pour moi balltrap34 je crois avoir reussi --==***@@@ FIND-ALL' VERSION MODIFIED -6/05 @@@***==-- --==***@@@ ORIGINAL BY FREEATLAST           @@@***==--  18/07/2004 22:01 System Info: Microsoft Windows XP [version 5.1.2600]C: "" (3405:4636) - FS:NTFS clusters:4kTotal: 80 015 491 072 [75G] - Free: 76 700 618 752 [71G]   *IE version and Service packs:              6.0.2800.1106  C:\Program Files\Internet Explorer\Iexplore.exe *Notepad version :                 5.1.2600.0  C:\WINDOWS\system32
otepad.exe                5.1.2600.0  C:\WINDOWS
otepad.exe *Media Player version :                 8.0.0.4490  C:\Program Files\Windows Media Player\wmplayer.exe! REG.EXE VERSION 2.0HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings    MinorVersion	REG_SZ	;SP1;Q832894;Q330994;Q837009;Q831167;  Locked or 'Suspect' file(s) found... These may be other files that Dllfix doesnt target. \?\C:\WINDOWS\System32\WINCDKP.DLL +++ File read error\?\C:\WINDOWS\System32\WINCDKP.DLL +++ File read error  Scanning for main Hijacker:   REGEDIT4[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]"AppInit_DLLs"="""DeviceNotSelectedTimeout"="15""GDIProcessHandleQuota"=dword:00002710"Spooler"="yes""swapdisk"="""TransmissionRetryTimeout"="90""USERProcessHandleQuota"=dword:00002710REGEDIT4[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{243B17DE-77C7-46BF-B94B-0B5F309A0E64}][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FDD3B846-8D59-4ffb-8758-209B6AD74ACC}]REGEDIT4[HKEY_CLASSES_ROOT\PROTOCOLS\Filter][HKEY_CLASSES_ROOT\PROTOCOLS\Filter\Class Install Handler]@="AP Class Install Handler filter""CLSID"="{32B533BB-EDAE-11d0-BD5A-00AA00B92AF1}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\deflate]@="AP Deflate Encoding/Decoding Filter ""CLSID"="{8f6b0360-b80d-11d0-a9b3-006097942311}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\gzip]@="AP GZIP Encoding/Decoding Filter ""CLSID"="{8f6b0360-b80d-11d0-a9b3-006097942311}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\lzdhtml]@="AP lzdhtml encoding/decoding Filter""CLSID"="{8f6b0360-b80d-11d0-a9b3-006097942311}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter	ext/webviewhtml]@="WebView MIME Filter""CLSID"="{733AC4CB-F1A4-11d0-B951-00A0C90312E1}"! REG.EXE VERSION 2.0HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows    AppInit_Dlls	REG_SZ	*Security settings for 'Windows' key:  RegDACL 5.1 - Permissions Manager for Registry keys for Windows NT 4 and aboveCopyright (c) 1999-2001 Frank Heyne Software (http://www.heysoft.de)This program is Freeware, use it on your own risk!Access Control List for Registry key hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows:(ID-NI) ALLOW  Read        	BUILTIN\Utilisateurs(ID-IO) ALLOW  Read        	BUILTIN\Utilisateurs(ID-NI) ALLOW  Full access 	BUILTIN\Administrateurs(ID-IO) ALLOW  Full access 	BUILTIN\Administrateurs(ID-NI) ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-IO) ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-IO) ALLOW  Full access 	CREATEUR PROPRIETAIREEffective permissions for Registry key hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows:Read          	BUILTIN\UtilisateursFull access   	BUILTIN\AdministrateursFull access   	AUTORITE NT\SYSTEMj espere que ca te va ? pour moi c est du charabia!!! @+

ERIC · Answer

Windows XP Detected Running from C:\Documents and Settingseault eric\Bureau\dllfix Scanning for Locked File If this repeats 4 times than you may have another Locked File not related to About:blank Hijack Unlocking Locked File  C:\WINDOWS\System32\WINCDKP.DLL  Unlocking Locked File  C:\WINDOWS\System32\WINCDKP.DLL  Unlocking Locked File  C:\WINDOWS\System32\WINCDKP.DLL  Unlocking Locked File  C:\WINDOWS\System32\WINCDKP.DLL  Scanning For main hijacker. Scanning for Hidden Dll in system32 1st passFile was not found on first Pass.  Scanning for Hidden Dll in system32 2nd pass File found was: C:\WINDOWS\System32\WINCDKP.DLL Md5 Check of C:\WINDOWS\System32\WINCDKP.DLL Md5 tested As  File was found but md5 didnt match MD5 was:  Resetting file attributes Processing ACL of: <\?\C:\WINDOWS\System32\WINCDKP.DLL>SetACL finished successfully.File was zipped for submission to Shadowwar File is located at C:\Documents and Settingseault eric\Bureau\dllfix\submit.zip please Email a copy to spywaresubmit at aol.com Please include a link to your post. File is still in original location now unlocked. It is now ok to proceed with Rest of Cleanup.   Adding Back Windows Key L'opération s'est bien déroulée Restoring Registry Hive L'opération s'est bien déroulée  Restoring Cleaned Appinit Value L'opération s'est bien déroulée

balltrap34 · Answer

re-Relance "dllfix.exe" du début. Cette fois-ci option "2 : run fix"      Sous menu "1- Enter dll name..."      Tu rentres le nom :    C:\WINDOWS\System32\WINCDKP.DLL Touche entrée.      -Il va la chercher et la supprimer après un redémarrage.     -Passer CoolWebSchredder : ->Fix.      http://www.spywareinfo.com/~merijn/files/CWShredder.exeil faut l'ouvrir (absolument) toutes fenêtres fermées et hors connexion et faire fix- next - next-Passer AdAware et supprimer tout ce qu'il trouvera. http://www.ordi-netfr.org/tutorialadaware.html(Passer CWS et AdAware impérativement, même si ça a été fait avant!)--------------------mes vrai passion la chasse et le balltrap

balltrap34 · Answer

ok si ca a marcher content pour toia++la chasse et la balltrap ma vrai passionvoir site perso dans profil

eric · Answer

BRAVO!!!en plus apparament t'as fais 2 heureux !!luke t' as remercier ...mais moi non car je viens juste de terminer la procédure .... et ca a marché !!!fichier wincdkp.dll SUPRIMER !!!!  trojan PARTI !!!!!!!!!!!alors a toi  MONSIEUR balltrap34 un GRAND merci pour ton aide et ta patience     @+         eric .

balltrap34 · Answer

merci et cest vous qui avez fait le boulot je ne vous est donner que la marche a suivrea++la chasse et la balltrap ma vrai passionvoir site perso dans profil

cyril · Answer

WAOU... bonjour a tous moi j'ai un autre probleme c'est el trojan bacck door agent 2 H qui s'est logé dans C:\System Volume Information\_restore{A472..... et se termine par .exe   impossible de le virer. Une solution ?

Utilisateur anonyme · Answer

salut pour le suprime tu doit desactiver la restauration comme ceci clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique et tu redemarre @+++

cyril · Answer

merci ca a marché !!! merci c'est super cool !!!!!

Utilisateur anonyme · Answer

de rien :)) @+++

yann · Answer

--==***@@@ FIND-ALL' VERSION MODIFIED -6/05 @@@***==-- --==***@@@ ORIGINAL BY FREEATLAST           @@@***==--  20/07/2004 13:47 System Info: Microsoft Windows XP [version 5.1.2600]C: "System" (CE51:007F) - FS:NTFS clusters:4kTotal: 18 877 014 016 [18G] - Free: 10 695 524 352 [10G]   *IE version and Service packs:              6.0.2800.1106  C:\Program Files\Internet Explorer\Iexplore.exe *Notepad version :                 5.1.2600.0  C:\WINDOWS
otepad.exe *Media Player version :                 8.0.0.4487  C:\Program Files\Windows Media Player\wmplayer.exe! REG.EXE VERSION 2.0HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings    MinorVersion	REG_SZ	;SP1;Q837009;Q831167;Q832894;Q823353;  Locked or 'Suspect' file(s) found... These may be other files that Dllfix doesnt target. \?\C:\WINDOWS\System32\D3DNHAK.DLL +++ File read error\?\C:\WINDOWS\System32\D3DNHAK.DLL +++ File read error  Scanning for main Hijacker:   REGEDIT4[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]"AppInit_DLLs"="C:\WINDOWS\System32\d3dnhak.dll""DeviceNotSelectedTimeout"="15""GDIProcessHandleQuota"=dword:00002710"Spooler"="yes""swapdisk"="""TransmissionRetryTimeout"="90""USERProcessHandleQuota"=dword:00002710REGEDIT4[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]REGEDIT4[HKEY_CLASSES_ROOT\PROTOCOLS\Filter][HKEY_CLASSES_ROOT\PROTOCOLS\Filter\application/octet-stream]"CLSID"="{1E66F26B-79EE-11D2-8710-00C04F79ED0D}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\application/x-complus]"CLSID"="{1E66F26B-79EE-11D2-8710-00C04F79ED0D}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\application/x-msdownload]"CLSID"="{1E66F26B-79EE-11D2-8710-00C04F79ED0D}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\Class Install Handler]@="AP Class Install Handler filter""CLSID"="{32B533BB-EDAE-11d0-BD5A-00AA00B92AF1}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\deflate]@="AP Deflate Encoding/Decoding Filter ""CLSID"="{8f6b0360-b80d-11d0-a9b3-006097942311}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\gzip]@="AP GZIP Encoding/Decoding Filter ""CLSID"="{8f6b0360-b80d-11d0-a9b3-006097942311}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\lzdhtml]@="AP lzdhtml encoding/decoding Filter""CLSID"="{8f6b0360-b80d-11d0-a9b3-006097942311}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter	ext/webviewhtml]@="WebView MIME Filter""CLSID"="{733AC4CB-F1A4-11d0-B951-00A0C90312E1}"! REG.EXE VERSION 2.0HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows    AppInit_Dlls	REG_SZ	C:\WINDOWS\System32\d3dnhak.dll*Security settings for 'Windows' key:  RegDACL 5.1 - Permissions Manager for Registry keys for Windows NT 4 and aboveCopyright (c) 1999-2001 Frank Heyne Software (http://www.heysoft.de)This program is Freeware, use it on your own risk!Access Control List for Registry key hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows:(ID-NI) ALLOW  Read        	BUILTIN\Utilisateurs(ID-IO) ALLOW  Read        	BUILTIN\Utilisateurs(ID-NI) ALLOW  Full access 	BUILTIN\Administrateurs(ID-IO) ALLOW  Full access 	BUILTIN\Administrateurs(ID-NI) ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-IO) ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-IO) ALLOW  Full access 	CREATEUR PROPRIETAIREEffective permissions for Registry key hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows:Read          	BUILTIN\UtilisateursFull access   	BUILTIN\AdministrateursFull access   	AUTORITE NT\SYSTEMVoila, c'est ca ?Là je plane!!!Yann

balltrap34 · Answer

-Relance "dllfix.exe" du début. Cette fois-ci option "2 : run fix"      Sous menu "1- Enter dll name..."      Tu rentres le nom : C:\WINDOWS\System32\D3DNHAK.DLL    Touche entrée.      -Il va la chercher et la supprimer après un redémarrage.     -Passer CoolWebSchredder : ->Fix.      -Passer AdAware et supprimer tout ce qu'il trouvera. (Passer CWS et AdAware impérativement, même si ça a été fait avant!)voici les lien des 2 log  a telecharger avantCWShredderhttp://www.spywareinfo.com/~merijn/downloads.htmlil faut l'ouvrir (absolument) toutes fenêtres fermées et hors connexion et faire fix- next - next-----------------------------http://www.ordi-netfr.org/tutorialadaware.htmlla chasse et la balltrap ma vrai passionvoir site perso dans profil

yann · Answer

Hé bé je suis épaté, j'ai l'impression que tout marche !!Milles merci'sYann

balltrap34 · Answer

de riena++la chasse et la balltrap ma vrai passionvoir site perso dans profil

balltrap34 · Answer

merci et de rienil devienne de plus en plus dur a virera++la chasse et le balltrap ma vrai passionvoir site perso dans profil

Alina · Answer

Bonjour,J'ai le même virus sur mon PC 5windows XP comme systeme d'exploitation).Chez moi il s'agit du fichier: C:\Windows\system32\sqlpm.dllJ'ai essayé de le supprimer en suivant vos consseils sur ce forum (fixdll en mode manuel et fix all aussi). Il y a du avoir une erreeur quelque part  car si  voici le message que je recoit:  le systeme n'a pas pu trouver la clé ou la valeur de Registre spécifié.La chose la plus bizarre c'est que je ne trouve plus ce sqlpm.dll par contre mon antivirus (AVG) me dit encore que  ce fichier est infecté.Help, please..... car je suis désespérée.Merci.Alina

balltrap34 · Answer

salutmaintenant demarre en mode sans echec et lance ton anti virusla chasse et le balltrap ma vrai passionvoir site perso dans profil

fred · Answer

salut a tous  je suis comme les autres avec ce vers qui veut pas partir ! jai tjrs le message de norton qui me dit quil est tjrs la    c systeme 32 msapae.dll    et jai essaye le mode sans echeque , certain fix  les antivirus en ligne ( 4 ) , panda et norton les trouvent mais c tjrs pareil ! un gros conseil svp ???

balltrap34 · Answer

salutregarder dans la base de registre si vous la trouver iciDémarrer->exécuter-> taper  regedit  Naviguez à : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows   Surlignez  Windows dans le panneau  de gauche.  Cherchez dans le panneau droit : AppInit_Dlls  puis votre dll(ex msapae.dll )si oui supprimer laensuite allez dans c: windows/systeme32/(ex msapae.dll ) et supprimerla chasse et le balltrap ma vrai passionvoir site perso dans profil

freddyshyp · Answer

salut baltrap , merci mais ca va po il veut po se supprimer de c system 32 !! ( par contre je le supprime bien de la cle de registre ! ) mais biensur il s y retrouve qand je la reouvre car tjrs sur C  ! une autre solution plz ? merci d avance pour votre aide ...

balltrap34 · Answer

revire la a noyveau du registre et essaie de la suppr avecla kill boxTélécharge "TheKillBox" sur :  http://download.broadbandmedic.com/    Pose-le sur ton bureau. Lance-le.  Dans "Paste full path of file.." ->copie/colle:     Décoche "Create backup.."    Clique "Kill File".    Redémarre.  avant de redemarre reverifie dans la base de registre et vire si besoinla chasse et le balltrap ma vrai passionvoir site perso dans profil

fred · Answer

re , jai utilise 2 kill different de meme nom donc le 2 eme jai fait comme indique , donc pareil rien a faire ! mais la jai desactiver norton en + et je nai plus le dll dans c sys 32 mais jai tjrs le pave de norton ! jai aussi virer la cles de registre ! bon je redemarre pour voir !

Adrien74 · Answer

Salu a tousJai un enorme prb !!! jai un virus detecté par norton mai impossible de le supprimé. Son nom c " Backdoor.Agent.b " mai hier mon virus etai " Backdoor.trojan " .Aidez moi ke faire ???? il es localisé dan C:\windows\system32\D3DA.DLL Aidez moi je vou en suppli !!!  Merci d'avance !!!

freddyshyp · Answer

salut moi pareil mais c le meme mais po le meme dll ! c bizare on pourrait m expliquer pkoi ? sinon pour le tiens essaye ce qui est ecrit o dessus on sait jamais ca marchera peut etre pour toi !   relis tout depuis le haut ! moi perso jai tout lu et rien ne marche mais bon ta po le meme dll que moi donc tente ta chance .....   sinon jattends un reponses aussi pour mon cas si possible ( jai tjrs le pave et le dll dans c sys32 !! ) merci .... dll msapae.dll

Zifaire · Answer

Salut !!! dis-moi balltrap, tu as l'air d'être le sauveur, alors esske tu pourrais un sauver un de plus s'il-te-plaît ??? (moi)je suis hantée par un backdoor.agent.b ! pareil que les autres, tous les antivirus et les scans n'ont rien donné, il revient toujours dans l'alerte de nav...j'ai fait ce que tu as dit en 13 et voilà le copié-collé de "Output.txt" ... merci de me dire ce qui va pas, ça serait cool !--==***@@@ FIND-ALL' VERSION MODIFIED -6/05 @@@***==-- --==***@@@ ORIGINAL BY FREEATLAST           @@@***==--  28/07/2004 14:34 System Info: Microsoft Windows XP [version 5.1.2600]C: "PRESARIO" (8067:CB2F) - FS:NTFS clusters:4kTotal: 78 080 159 744 [73G] - Free: 71 987 884 032 [67G]   *IE version and Service packs:              6.0.2800.1106  C:\Program Files\Internet Explorer\Iexplore.exe *Notepad version :                 5.1.2600.0  C:\WINDOWS
otepad.exe *Media Player version :                 8.0.0.4490  C:\Program Files\Windows Media Player\wmplayer.exe! REG.EXE VERSION 2.0HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings    MinorVersion	REG_SZ	;SP1;Q818529;Q330994;Q822925;Q828750;Q824145;Q832894;Q837009;Q831167;Q823353;  Locked or 'Suspect' file(s) found... These may be other files that Dllfix doesnt target. \?\C:\WINDOWS\SYSTEM32\D3DHAHH.DLL +++ File read error\?\C:\WINDOWS\System32\D3DHAHH.DLL +++ File read error  Scanning for main Hijacker:   REGEDIT4[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]@=""[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{021BB032-80A8-4FB6-B3D5-CF27B1553B95}][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0421701D-CF13-4E70-ADF0-45A953E7CB8B}]@="Recommended Hotfix"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{96DA5BEE-4ACC-476C-B3EC-54C6730C4293}]@="CSBrBHO"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BDF3E430-B101-42AD-A544-FADC6B084872}]@="NAV Helper"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E94996E0-0D13-4CC6-84EF-67B987B0D40A}]REGEDIT4[HKEY_CLASSES_ROOT\PROTOCOLS\Filter][HKEY_CLASSES_ROOT\PROTOCOLS\Filter\application/octet-stream]"CLSID"="{1E66F26B-79EE-11D2-8710-00C04F79ED0D}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\application/x-complus]"CLSID"="{1E66F26B-79EE-11D2-8710-00C04F79ED0D}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\application/x-msdownload]"CLSID"="{1E66F26B-79EE-11D2-8710-00C04F79ED0D}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\Class Install Handler]@="AP Class Install Handler filter""CLSID"="{32B533BB-EDAE-11d0-BD5A-00AA00B92AF1}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\deflate]@="AP Deflate Encoding/Decoding Filter ""CLSID"="{8f6b0360-b80d-11d0-a9b3-006097942311}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\gzip]@="AP GZIP Encoding/Decoding Filter ""CLSID"="{8f6b0360-b80d-11d0-a9b3-006097942311}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\lzdhtml]@="AP lzdhtml encoding/decoding Filter""CLSID"="{8f6b0360-b80d-11d0-a9b3-006097942311}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter	ext/html]"CLSID"="{4AED7CDB-9788-4398-9B71-911B63E420DF}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter	ext/plain]"CLSID"="{4AED7CDB-9788-4398-9B71-911B63E420DF}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter	ext/webviewhtml]@="WebView MIME Filter""CLSID"="{733AC4CB-F1A4-11d0-B951-00A0C90312E1}"*Security settings for 'Windows' key:  RegDACL 5.1 - Permissions Manager for Registry keys for Windows NT 4 and aboveCopyright (c) 1999-2001 Frank Heyne Software (http://www.heysoft.de)This program is Freeware, use it on your own risk!Can't open Registry key hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows:2 - Le fichier sp‚cifi‚ est introuvable.

toto113 · Answer

Bonsoir,  je fais un copier colle d un post que j ai fait dans une autre forum.dites moi si ca marche chez vousToto113________________Bonsoir,comme beaucoup de personne je me suis coltine ce parasite de backdoor de malheur pendant des semaines puis j ai trouve comment l enlever alors de ce fait je vais vous expliqer comment . Il faut utiliser un programme nomme dllfix il faut donc l installer mettre un raccourci sur le bureau du fichier start.exe. Donc cliquer sur START choisir l option 1 et laisser mouliner la bete. Si tout ce passe bien, il va trouver un ou des fichier dll, marque error, bien noter ce fichier. Recliquer sur le raccourci de start et choisir l'option 2, suivre les indications notees , le pc va rebooter et va faire tourner une 2iem routine avant le demarrage complet de windows. Des que c est fini, une fenetre de log s'ouvre avec les resultats de toutes le sequences. Faire un coup d antivirus et si tout ce passe bien la DLL de la mort a disparu. Dites moi si ca fonctionne pour vous. Bon nettoyage, a bientot Toto113

toto113 · Answer

Salut,tu trouveras un lien sur sur sitehttp://www.zerosrealm.com/index.php?page=downloadsToto113

richard · Answer

moi aussi j avais ce fichu backdood agent b et grace a toi balltrap j ai enfin pu le supprimer.merci 1000 fois!

balltrap34 · Answer

merci c est gentila++la chasse et le balltrap ma vrai passionvoir site perso dans profil

balltrap34 · Answer

salut fred
pour dllfix
http://pageperso.aol.fr/Balltrap34/aa.exe

-Pose-le sur le bureau.
-Double-clique.
-Décompresse-le sur le bureau.
-Double-clique "Start.bat" et choisis l'option 1 pour le rapport.
-Une fois la recherche terminée, un fichier txt doit apparaître sous
le nom "Output.txt" et sera sauvegardé dans le dossier.
-Copie/colle le contenu de "Output.txt" dans ta réponse.
---------------------------------------------------------------
-Relance "dllfix.exe" du début. Cette fois-ci option "2 : run fix"

Sous menu "1- Enter dll name..."

Tu rentres le nom : C:\WINDOWS\System32\ta dll

Touche entrée.

-Il va la chercher et la supprimer après un redémarrage.

-Passer CoolWebSchredder : ->Fix.

-Passer AdAware et supprimer tout ce qu'il trouvera.
(Passer CWS et AdAware impérativement, même si ça a été fait avant!)
voici les lien des 2 log a telecharger avant
CWShredder
http://www.spywareinfo.com/~merijn/downloads.html

il faut l'ouvrir (absolument) toutes fenêtres fermées et hors connexion et faire fix- next - next
-----------------------------
http://www.ordi-netfr.org/tutorialadaware.html

la chasse et le balltrap ma vrai passion
voir site perso dans profil

Backdoor agent b.a - Page 3

Discussions similaires

Newsletters