backdoor trojan

Question

Bonjour,

Norton antivirus à jour ne peut ni réparer, ni supprimer le virus Backdoor Trojan dans c\windows\system32\sql.dll
j'ai appliqué la procédure de désactivation de restauration en mode sans échec. J'ai recherché le fichier sql.dll et trouvé un fichier msdasql.dll.
est-ce le même fichier? Puis-je le supprimer sans préjudice pour le reste.
Merci d'avance de votre réponse.
Cordialement.
Yoana

Gorn · Answer

Salut
Je te repond comme personne repond ...
Difficile à dire pour ton fichier, je serait toi,
je le garderai ailleurs ou le renommerais en .dll.old
je redemarrerais ...
Si le systeme a des problèmes remet le !
Sinon laisse le de coté !

Gorn

RUNESTAFF · Answer

Bonjour non , ce n'est pas le meme fichierl faut que tu affiches les fichiers caché , il apparaitera quand tu es en mode sans echec , relance ton antivirus

dominique · Answer

Bonjour,

J'ai le même problème avec backdoor, qd je suis la précédure Symantec et que je lance une vérif Norton en mode sans échec il ne détecte rien. Par contre dès que je redémarre normalement la protection temps réel de Norton affiche sans arrêt le message avec comme fichier infecté sqloojc.dll Mon anti virus est à jour. Merci de votre aide.

Fnec · Answer

Oui c de meme pour moi, il est indetectable en mode sans echec, par contre en normal, g mon message de norton qui n'arrete pas de s'afficher !!!

Filou · Answer

Bonjour J'ai le mm pb .trjan backdoor est venu se mettre dans un fichier :system32\wdm.dll et impossible pour l'instant de le déloger.Quelqu'un a-t-il une solution? Merci de répondre .

BmV · Answer

Salut.

1 - les "virus" détectés sous les noms de "backdoor.xxxx" (contracté souvent en "bkdr") ou de "trojan.xxxx" ou de "troj.xxxx" ne sont pas vraiment des virus mais des chevaux de troie dont les antivirus traditionnels ont presque toujours du mal à se débarrasser , ce qui est normal : ils ne sont pas conçus pour ça !
Lire absolument => http://www.commentcamarche.net/virus/trojan.php3

2 - un logiciel facile, gratos et efficace pour en virer certains (mais pas tous) est SpybotS&d, avec notamment une version française, disponible ici http://sebsauvage.net/logiciels/spybotsd.html ou bien aussi TheCleaner http://www.moosoft.com/thecleaner/download.php ; et puis il existe des scans anti-troyens en ligne ici http://assiste.free.fr/p/frameset/03_06.php

3 - l'installation d'un firewall (http://www.commentcamarche.net/lan/firewall.php3) est indispensable pour limiter ce genre de souci à l'avenir ; large choix ici => http://www.firewall-net.com/fr/

4 - en matière de sécurité au sens large, visiter http://sebsauvage.net et notamment http://sebsauvage.net/safehex.html

A+

-=O(_BmV_)O=- L'amour comme épée,
|| || l'humour comme bouclier.

balltrap34 · Answer

salut
fait ceci
http://membres.lycos.fr/aricop/forum/dllfix.exe

-Pose-le sur le bureau.
-Double-clique.
-Décompresse-le sur le bureau.
-Double-clique "Start.bat" et choisis l'option 1 pour le rapport.
-Une fois la recherche terminée, un fichier txt doit apparaître sous
le nom "Output.txt" et sera sauvegardé dans le dossier.
-Copie/colle le contenu de "Output.txt" dans ta réponse.

la chasse et la balltrap ma vrai passion
voir site perso dans profil

yoana02 · Answer

me revoilà,

je l'ai posé sur mon bureau et lorsque je clic, j'ai le message suivant : Internet explorer ne peut pas télécharger dllfix.exe
internet explorer n'a pu ouvrir ce site.....
je ne peux rien faire de plus
que faire?
Yoana

balltrap34 · Answer

retu fait click droit dessus et tu le decompressela chasse et la balltrap ma vrai passionvoir site perso dans profil

jc31 · Answer

Bonsoir,

si je peux me permettre, j'ai fais ce que tu as préconisé à Yoana, j'ai le"output.txt; puis je te le soumettre car j'aimerai stopper mes soirées de veille consacrées depuis dimanche soir à essayer de me débarrasser de ce troyan "craignos"?
Merci beaucoup.
jc31

balltrap34 · Answer

ok jc met moi le rapportla chasse et la balltrap ma vrai passionvoir site perso dans profil

yoana02 · Answer

bonjour,

j'ai fais ce que tu m'as dis, je l'ai décompressé, mais après il m'envoie vers un raccourci qui débouche sur internet, et là il n'arrive pas à charger le programme et me donne le message que je t'ai communiqué hier.
Je suis désespérée.....surtout lorsque je vois que ça marche pour certains
Merci de ta patience
A+++
Yoana

balltrap34 · Answer

reque trouve tu quand il a decompresser tu devrait avoir un fichier starbatla chasse et le balltrap ma vrai passionvoir site perso dans profil

yoana02 · Answer

renon, je n'ai pas ce fichier, j'ai seulement dllfix.exe qui m'envoie sur le raccourci du ^m nom, et qui n'aboutie pas

balltrap34 · Answer

bon
ton anti virus est il a jour si non met le a jour
ensuite demarre en mode sans echec et essai de scanner avec ton anti virus et suppr se qu il trouve
------------------
ensuite fait ceci en mode sans echec si tu as xp
ou 2000
alors action numero 1
telecharger ce fichier : a retelecharger chaque fois que vous vouler l utiliser

ftp://www.renonce.com/pub/renonce/Rimouveur.exe

Action numero 2 :o)
Demarrer en mode sans echec :
tapotter sur la touche F8 sans arret desque tu allume ton PC
et si ca ne marche pas utiliser la touche f5 a la place
Appliquer le fichier dans le mode sans echec
le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virus

Action numero 3
copier ici le contenu du fichier resulata.txt qui se trouve au redemarrage du pc

la chasse et le balltrap ma vrai passion
voir site perso dans profil

Vincent · Answer

Bonjour,

J'ai à peu près le même problème. Backdoor.Trojan (nom générique) dans le fichier System32.win.dll. L'alerte virus de Norton le détecte mais rien au scan, même en mode sans échec. Et impossible de supprimer le fichier même depuis le DOS car le fichier est introuvable (en fait je l'ai détecté une fois mais la suppression était impossible. ensuite il a disparu).

J'ai tout essayé depuis 5 jours. Un technicien de Micrososft très cool s'y est mis aussi. Mais rien à faire. Finalement j'ai appelé NORTON (ils voulaient me facturer69 euros alors que je viens de me réabonner!!!) et on m'a dit.... qu'ils n'avaient toujours aucune solution efficace contre Backdoor.Trojan (contrairement à ce uq e laisse supposer le site de symanatec) et qu'ils attendaient une réponse.

Je crois que je vais être obligé de rebooter, ce dont je me passerais bien en ce moment (ma femme est sur le point d'accoucher, déménagement en vue: bref: tout au bon moment).

Donc: si qq'1 a une solution effiocace: merci d'avance (mais inutile d'essayer les procédures bâteau
: je les ai
à peu près toutes faites, c'est une VRAI pb et ça sent le npouveau trojan...

Merci d'avance.

Vincent

Je crois que

balltrap34 · Answer

salut a tu essayer ceci

http://emmanuel.ostenne.free.fr/keops/zipfiles/dllfix.exe

-Pose-le sur le bureau.
-Double-clique.
-Décompresse-le sur le bureau.
-Double-clique "Start.bat" et choisis l'option 1 pour le rapport.
-Une fois la recherche terminée, un fichier txt doit apparaître sous
le nom "Output.txt" et sera sauvegardé dans le dossier.
-Copie/colle le contenu de "Output.txt" dans ta réponse.

la chasse et le balltrap ma vrai passion
voir site perso dans profil

franck · Answer

j'ai le meme p^robleme, voci le resultat :--==***@@@ FIND-ALL' VERSION MODIFIED -6/05 @@@***==-- --==***@@@ ORIGINAL BY FREEATLAST           @@@***==--  22/07/2004 16:17 System Info: Microsoft Windows XP [version 5.1.2600]C: "" (F4F3:D9AA) - FS:NTFS clusters:4kTotal: 41 101 688 832 [38G] - Free: 24 562 528 256 [23G]   *IE version and Service packs:              6.0.2800.1106  C:\Program Files\Internet Explorer\Iexplore.exe *Notepad version :                 5.1.2600.0  C:\WINDOWS
otepad.exe *Media Player version :                 9.0.0.2980  C:\Program Files\Windows Media Player\wmplayer.exe! REG.EXE VERSION 2.0HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings    MinorVersion	REG_SZ	;SP1;Q832894;Q330994;Q837009;Q831167;Q823353;  Locked or 'Suspect' file(s) found... These may be other files that Dllfix doesnt target. \?\C:\WINDOWS\System32\D3DHJN.DLL +++ File read error\?\C:\WINDOWS\System32\D3DHJN.DLL +++ File read error  Scanning for main Hijacker:   REGEDIT4[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]"AppInit_DLLs"="C:\WINDOWS\System32\d3dhjn.dll""DeviceNotSelectedTimeout"="15""GDIProcessHandleQuota"=dword:00002710"Spooler"="yes""swapdisk"="""TransmissionRetryTimeout"="90""USERProcessHandleQuota"=dword:00002710REGEDIT4[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]@=""[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4D476A0F-A8C6-43AF-9B7D-C96BDC7EFC4C}][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BDF3E430-B101-42AD-A544-FADC6B084872}]@="NAV Helper"REGEDIT4[HKEY_CLASSES_ROOT\PROTOCOLS\Filter][HKEY_CLASSES_ROOT\PROTOCOLS\Filter\Class Install Handler]@="AP Class Install Handler filter""CLSID"="{32B533BB-EDAE-11d0-BD5A-00AA00B92AF1}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\deflate]@="AP Deflate Encoding/Decoding Filter ""CLSID"="{8f6b0360-b80d-11d0-a9b3-006097942311}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\gzip]@="AP GZIP Encoding/Decoding Filter ""CLSID"="{8f6b0360-b80d-11d0-a9b3-006097942311}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\lzdhtml]@="AP lzdhtml encoding/decoding Filter""CLSID"="{8f6b0360-b80d-11d0-a9b3-006097942311}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter	ext/html]"CLSID"="{0E6C37C7-3C6F-44A5-9397-644BFF49E405}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter	ext/plain]"CLSID"="{0E6C37C7-3C6F-44A5-9397-644BFF49E405}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter	ext/webviewhtml]@="WebView MIME Filter""CLSID"="{733AC4CB-F1A4-11d0-B951-00A0C90312E1}"! REG.EXE VERSION 2.0HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows    AppInit_Dlls	REG_SZ	C:\WINDOWS\System32\d3dhjn.dll*Security settings for 'Windows' key:  RegDACL 5.1 - Permissions Manager for Registry keys for Windows NT 4 and aboveCopyright (c) 1999-2001 Frank Heyne Software (http://www.heysoft.de)This program is Freeware, use it on your own risk!Access Control List for Registry key hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows:(NI)    ALLOW  Read        	BUILTIN\Utilisateurs(IO)    ALLOW  Read        	BUILTIN\Utilisateurs(NI)    ALLOW  Read        	BUILTIN\Utilisateurs avec pouvoir(IO)    ALLOW  Read        	BUILTIN\Utilisateurs avec pouvoir(NI)    ALLOW  Full access 	BUILTIN\Administrateurs(IO)    ALLOW  Full access 	BUILTIN\Administrateurs(NI)    ALLOW  Full access 	AUTORITE NT\SYSTEM(IO)    ALLOW  Full access 	AUTORITE NT\SYSTEM(NI)    ALLOW  Full access 	BUILTIN\Administrateurs(IO)    ALLOW  Full access 	CREATEUR PROPRIETAIREEffective permissions for Registry key hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows:Read          	BUILTIN\UtilisateursRead          	BUILTIN\Utilisateurs avec pouvoirFull access   	BUILTIN\AdministrateursFull access   	AUTORITE NT\SYSTEM

balltrap34 · Answer

pour franck
-Relance "dllfix.exe" du début. Cette fois-ci option "2 : run fix"

Sous menu "1- Enter dll name..."

Tu rentres le nom : C:\WINDOWS\System32\D3DHJN.DLL

Touche entrée.

-Il va la chercher et la supprimer après un redémarrage.
passe le plusieur fois

-Passer CoolWebSchredder : ->Fix.

-Passer AdAware et supprimer tout ce qu'il trouvera.
(Passer CWS et AdAware impérativement, même si ça a été fait avant!)
voici les lien des 2 log a telecharger avant
CWShredder
http://www.spywareinfo.com/~merijn/downloads.html

la chasse et le balltrap ma vrai passion
voir site perso dans profil

piternor · Answer

Je rejoins le club de Vincent et de Franck... Comme eux, je me bats sans résultat et depuis des jours contre backdoor.trojan, avec la fenêtre de Norton constamment affichée, en mode normal. J'ai exécuté ta manip, balltrap, et voilà le contenu de "output.txt"... Ca t'inspire quelque chose ? (Au passage, désolé, ça te fait un client de plus)--==***@@@ FIND-ALL' VERSION MODIFIED -6/05 @@@***==-- --==***@@@ ORIGINAL BY FREEATLAST           @@@***==--  22/07/2004 21:26 System Info: Microsoft Windows XP [version 5.1.2600]C: "" (0000:0212) - FS:NTFS clusters:4kTotal: 39 999 500 288 [37G] - Free: 30 042 316 800 [28G]   *IE version and Service packs:              6.0.2800.1106  C:\Program Files\Internet Explorer\Iexplore.exe *Notepad version :                 5.1.2600.0  C:\WINDOWS\system32
otepad.exe                5.1.2600.0  C:\WINDOWS
otepad.exe *Media Player version :                 8.0.0.4490  C:\Program Files\Windows Media Player\wmplayer.exe! REG.EXE VERSION 2.0HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings    MinorVersion	REG_SZ	;SP1;Q832894;Q330994;Q837009;Q831167;Q823353;

piternor · Answer

Hum, j'ai copié une version incomplète...Voilà donc mon "output.txt" en intégralité...--==***@@@ FIND-ALL' VERSION MODIFIED -6/05 @@@***==-- --==***@@@ ORIGINAL BY FREEATLAST           @@@***==--  22/07/2004 21:26 System Info: Microsoft Windows XP [version 5.1.2600]C: "" (0000:0212) - FS:NTFS clusters:4kTotal: 39 999 500 288 [37G] - Free: 30 042 316 800 [28G]   *IE version and Service packs:              6.0.2800.1106  C:\Program Files\Internet Explorer\Iexplore.exe *Notepad version :                 5.1.2600.0  C:\WINDOWS\system32
otepad.exe                5.1.2600.0  C:\WINDOWS
otepad.exe *Media Player version :                 8.0.0.4490  C:\Program Files\Windows Media Player\wmplayer.exe! REG.EXE VERSION 2.0HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings    MinorVersion	REG_SZ	;SP1;Q832894;Q330994;Q837009;Q831167;Q823353;  Locked or 'Suspect' file(s) found... These may be other files that Dllfix doesnt target. \?\C:\WINDOWS\System32\DCIHFAA.DLL +++ File read error\?\C:\WINDOWS\System32\DCIHFAA.DLL +++ File read error  Scanning for main Hijacker:   REGEDIT4[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]"DeviceNotSelectedTimeout"="15""GDIProcessHandleQuota"=dword:00002710"Spooler"="yes""swapdisk"="""TransmissionRetryTimeout"="90""USERProcessHandleQuota"=dword:00002710"AppInit_DLLs"="C:\WINDOWS\System32\hlp.dll"REGEDIT4[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]@=""[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02A4652D-D679-4480-8620-62550AD07D4A}][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{601DFB36-F9D6-2A98-81A4-2655BE44B64D}]@=""[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BDF3E430-B101-42AD-A544-FADC6B084872}]@="NAV Helper"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F97993D2-5B93-4FA0-A3EA-2627BC2E6A08}]REGEDIT4[HKEY_CLASSES_ROOT\PROTOCOLS\Filter][HKEY_CLASSES_ROOT\PROTOCOLS\Filter\application/octet-stream]"CLSID"="{1E66F26B-79EE-11D2-8710-00C04F79ED0D}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\application/x-complus]"CLSID"="{1E66F26B-79EE-11D2-8710-00C04F79ED0D}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\application/x-msdownload]"CLSID"="{1E66F26B-79EE-11D2-8710-00C04F79ED0D}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\Class Install Handler]@="AP Class Install Handler filter""CLSID"="{32B533BB-EDAE-11d0-BD5A-00AA00B92AF1}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\deflate]@="AP Deflate Encoding/Decoding Filter ""CLSID"="{8f6b0360-b80d-11d0-a9b3-006097942311}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\gzip]@="AP GZIP Encoding/Decoding Filter ""CLSID"="{8f6b0360-b80d-11d0-a9b3-006097942311}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\lzdhtml]@="AP lzdhtml encoding/decoding Filter""CLSID"="{8f6b0360-b80d-11d0-a9b3-006097942311}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter	ext/html]"CLSID"="{7E3E84A1-A79D-48E0-BC1B-898199B15B03}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter	ext/plain]"CLSID"="{7E3E84A1-A79D-48E0-BC1B-898199B15B03}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter	ext/webviewhtml]@="WebView MIME Filter""CLSID"="{733AC4CB-F1A4-11d0-B951-00A0C90312E1}"! REG.EXE VERSION 2.0HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows    AppInit_Dlls	REG_SZ	C:\WINDOWS\System32\hlp.dll*Security settings for 'Windows' key:  RegDACL 5.1 - Permissions Manager for Registry keys for Windows NT 4 and aboveCopyright (c) 1999-2001 Frank Heyne Software (http://www.heysoft.de)This program is Freeware, use it on your own risk!Access Control List for Registry key hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows:(ID-NI) ALLOW  Read        	BUILTIN\Utilisateurs(ID-IO) ALLOW  Read        	BUILTIN\Utilisateurs(ID-NI) ALLOW  Full access 	BUILTIN\Administrateurs(ID-IO) ALLOW  Full access 	BUILTIN\Administrateurs(ID-NI) ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-IO) ALLOW  Full access 	AUTORITE NT\SYSTEM(ID-IO) ALLOW  Full access 	CREATEUR PROPRIETAIREEffective permissions for Registry key hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows:Read          	BUILTIN\UtilisateursFull access   	BUILTIN\AdministrateursFull access   	AUTORITE NT\SYSTEM

balltrap34 · Answer

salut piternorje te promet rien il devienne de plus en plus dur a vireron vas tenter-Relance "dllfix.exe" du début. Cette fois-ci option "2 : run fix"      Sous menu "1- Enter dll name..."      Tu rentres le nom : C:\WINDOWS\System32\DCIHFAA.DLL    Touche entrée.      -Il va la chercher et la supprimer après un redémarrage.     -Passer CoolWebSchredder : ->Fix.      -Passer AdAware et supprimer tout ce qu'il trouvera. (Passer CWS et AdAware impérativement, même si ça a été fait avant!)voici les lien des 2 log  a telecharger avantCWShredderhttp://www.spywareinfo.com/~merijn/downloads.htmlil faut l'ouvrir (absolument) toutes fenêtres fermées et hors connexion et faire fix- next - next-----------------------------http://www.ordi-netfr.org/tutorialadaware.htmlla chasse et le balltrap ma vrai passionvoir site perso dans profil

jc31 · Answer

Bonsoir balltrap,un seul mot: MERCI!Tes coseils du message 23 ont portés leurs fruits, le trojan est mort de sa belle mort.Désolé de ne pas t'avoir remercié hier soir mais je n'arrivais pas à me connecter au forum que ce soit par mon raccourci ou bien par CCM, etc..., je n'ai toujours pas compris pourquoi; en désespoir de cause j'ai fait d'autres forum de discussions sur le même sujet (c'est fou ce qu'il ya de PC infectés et de personnes em...); et sur le forum "infos du net.com" je suis tombé sur un pseudo "torgnol" qui vantait un dénommé balltrap...... en donnant ta solution et apparemment cela a bien marché pour d'autres pseudos de ce forum. Je me demande s'il ne faudrait pas que tu émarges chez symantec, cela augmenterai leur efficacité.Je vais leur envoyer un mail en leur disant tout le bien que je pense sur le fait de payer un anti virus qui n'est pas capable de nous aider dans ces situations, sans parler de leur solution en ligne.J'ai discuté avec un copain informaticien, qui a bien essayé de m'aider mais sans succés, vu la longueur de sa machoire inférieure quand je lui ai dis ta solution, il devait être impressioné.Ceci dit bonne chance aux autres "infectés" et bonne chasse à toi. Je garde un "favori"pour ce forum (on ne sait jamais) malgré mon firewall, antivirus, ADaware, CWS, ... j'oublie mes gants de chirurgien pour tapoter sur mon clavier.Grand merci encore.jc31

LDO · Answer

salut g le mm prob sauf que mon fichier est sous le nom resa.dll, ( c:\winnt\system32esa.dllMalgré tous mes essais ca n'a tjrs rien donné, on dirait kle fichier n'existe mm pas pourtant norton me flood. Je laiss donc les résultats de dllfix en précisant que qd jlé fait ca ma mit un message du genre: "error: The system was unable to find the specifiedregistry key or value" et ca mla floodé meme.Merci d'avance pour l'aide qu'on pourra m'apporter.--==***@@@ FIND-ALL' VERSION MODIFIED -6/05 @@@***==-- --==***@@@ ORIGINAL BY FREEATLAST           @@@***==--  jeu. 22/07/2004 22:52  System Info: Microsoft Windows 2000 [Version 5.00.2195]C: "" (102E:6722) - FS:NTFS clusters:4kTotal: 81 948 430 336 [76G] - Free: 26 078 568 448 [24G]   *IE version and Service packs:              6.0.2800.1106  C:\Program Files\Internet Explorer\Iexplore.exe *Notepad version :                 5.0.2140.1  C:\WINNT\system32
otepad.exe                5.0.2140.1  C:\WINNT
otepad.exe *Media Player version :                 9.0.0.2980  C:\Program Files\Windows Media Player\wmplayer.exe! REG.EXE VERSION 2.0HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings    MinorVersion	REG_SZ	;SP1;Q813489;  Locked or 'Suspect' file(s) found... These may be other files that Dllfix doesnt target. \?\C:\WINNT\System32\RESA.DLL +++ File read error\?\C:\WINNT\System32\RESA.DLL +++ File read error  Scanning for main Hijacker:   REGEDIT4[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]@=""[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F298FE2-27A6-4DE2-9AA3-6E8119AF9FCF}][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BDF3E430-B101-42AD-A544-FADC6B084872}]@="NAV Helper"REGEDIT4[HKEY_CLASSES_ROOT\PROTOCOLS\Filter][HKEY_CLASSES_ROOT\PROTOCOLS\Filter\Class Install Handler]@="AP Class Install Handler filter""CLSID"="{32B533BB-EDAE-11d0-BD5A-00AA00B92AF1}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\deflate]@="AP Deflate Encoding/Decoding Filter ""CLSID"="{8f6b0360-b80d-11d0-a9b3-006097942311}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\gzip]@="AP GZIP Encoding/Decoding Filter ""CLSID"="{8f6b0360-b80d-11d0-a9b3-006097942311}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter\lzdhtml]@="AP lzdhtml encoding/decoding Filter""CLSID"="{8f6b0360-b80d-11d0-a9b3-006097942311}"[HKEY_CLASSES_ROOT\PROTOCOLS\Filter	ext/webviewhtml]@="Filtre MIME de l'afficheur Web""CLSID"="{733AC4CB-F1A4-11d0-B951-00A0C90312E1}"*Security settings for 'Windows' key:  RegDACL 5.1 - Permissions Manager for Registry keys for Windows NT 4 and aboveCopyright (c) 1999-2001 Frank Heyne Software (http://www.heysoft.de)This program is Freeware, use it on your own risk!Can't open Registry key hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows:2 - Le fichier sp‚cifi‚ est introuvable.

balltrap34 · Answer

salut ldoje ne suis pas sur que cela marche avec 2000 mais tente le coup et passe obligatoirement les 2 log qui suivent-Relance "dllfix.exe" du début. Cette fois-ci option "2 : run fix"      Sous menu "1- Enter dll name..."      Tu rentres le nom : C:\WINNT\System32\RESA.DLL    Touche entrée.      -Il va la chercher et la supprimer après un redémarrage.     -Passer CoolWebSchredder : ->Fix.      -Passer AdAware et supprimer tout ce qu'il trouvera. (Passer CWS et AdAware impérativement, même si ça a été fait avant!)voici les lien des 2 log  a telecharger avantCWShredderhttp://www.spywareinfo.com/~merijn/downloads.htmlil faut l'ouvrir (absolument) toutes fenêtres fermées et hors connexion et faire fix- next - next-----------------------------http://www.ordi-netfr.org/tutorialadaware.htmlla chasse et le balltrap ma vrai passionvoir site perso dans profil

balltrap34 · Answer

saluttoujour le meme trojanla chasse et le balltrap ma vrai passionvoir site perso dans profil

balltrap34 · Answer

salutretente dllfix avec les 2 facon de l ecrirela chasse et le balltrap ma vrai passionvoir site perso dans profil

Vincent · Answer

Deux remarques concernant ce Trojan: 1. Je ne sais pas si c'est lié, mais j'ai aussi un sérieux problème avec NOTEPAD;2 . Et de plus en plus de difficultés à naviguer (pages qui ne s'ouvrent pas etc...)

Vincent · Answer

REMARQUE d'un autre ordre: Je crois que le trojan qui nous affecte tous est "ancien" (un mois et demi) et a plusieurs noms pour symantec (Backdoor.Trojan ou  Backdoor.Agent.BA). Des internautes en palait déjà le 10 juin dernier sur ce lien:http://www.computing.net/security/wwwboard/forum/12255.htmlNORTON, apparemment le seul au courant du problème Backdoor, n'a pas de solution. C'est du moins ce que m'a dit le technicien de Symantec (après avoit tenté de me facturer 69,90 euros!!!!). La question c'est:SI SYMANTEC est au courant qu'il y a un TROJAN très coriace sur le réseau depuis un mois et demi, si ce TROJAN est même à l'huere actuelle impossible à éradiquer (sauf pour Balltrap qui est manifestement un génie de l'informatqiue), pourquoi ils n'ont rien dit à personne ??!!!! Vous trouvez ça normal, vous?

piternor · Answer

Bon Balltrap, je pense avoir suivi scrupuleusement ta procédure, qui s'est d'ailleurs très bien déroulée. Hélas, la fenêtre de Norton est toujours là, et bien là... Et quand je relance ta manip, dllfix me répond : "erreur. le système n'a pu trouver la valeur ou la clé de registre spécifiée." Cela signifie t-il que ce maudit trojan aurait malgré tout disparu ?Jte demande ça au cas où, car pour moi, tout ça, c'est du chinois...Merci en tous cas pour ta disponibilité. Tu vas devenir un héros ici !

balltrap34 · Answer

salut vas voir la si tu ne trouve pas cette dll des foisPour désinstaller le " réinstalleur " secret, faites ceci :  Démarrer->exécuter-> taper  regedit  Naviguez à : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows   Surlignez  Windows dans le panneau  de gauche.  Cherchez dans le panneau droit : AppInit_Dlls la chasse et le balltrap ma vrai passionvoir site perso dans profil

eugen · Answer

J'ai aussi profiter de ces conseils - ca marche tres bien, ca m'as fait eviter de reinstaller le systeme d'un collegue.C'est quand meme une des rares situation ou symantec AV ne fait rien - mais il le detecte quand meme...Merci a balltrap !

Franck · Answer

Salut j'ai le mem message que piternor lorsque je lance dllfix :"erreur. le système n'a pu trouver la valeur ou la clé de registre spécifiée"le fichier d3dhjn.dll est present dans l'explorateur : C:\WINDOWS\system32\d3dhjn.dllmais impossible a supprimer avec Supprque faire ?

dimdym · Answer

Bonjours a tous.Juste pour dire merci a Balltrap34.Tes conseils furent tres judicieux....  ;)

balltrap34 · Answer

okimerci a++la chasse et le balltrap ma vrai passionvoir site perso dans profil

amb · Answer

Salut balltrap,j'ai suivi tes conseil pour supprimer le backdoor qui me pourrissait la vie depuis une semaine et m'en suis debarassée en quelques minutes. Un grand merci. Il m'a suffit d'adapter ta solution à mon fichier sql.dll et voilà plus de backdoor. Merci pour tes conseils tu est mon sauveur!

balltrap34 · Answer

de rienmercia++la chasse et le balltrap ma vrai passionvoir site perso dans profil

piternor · Answer

Salut Balltrap, si tu as encore un peu de temps et d'énergie à me consacrer, jvoulais juste te signaler que mon backdoor.trojan s'était mué en "trojan.bookmarker.Gen"... J'ai vu que t'as soulagé beaucoup de monde, moi j'ai ptet merdé qq part, toujours est-il que jsuis pas tiré d'affaire...! Franck aussi, visiblement. Que me conseillerais-tu ? Recommencer la même manip ? merci d'avance

balltrap34 · Answer

salut tente la meme manip tu ne risque rienet si cela ne marche pas on verra se que l on peut fairela chasse et le balltrap ma vrai passionvoir site perso dans profil

Franck · Answer

merci beaucoup Balltrap cat j'ai finalement reussi a eliminer mon trojan

balltrap34 · Answer

content pour toi francka++la chasse et le balltrap ma vrai passionvoir site perso dans profil

piternor · Answer

Me rev'la Balltrap. Aux dernières nouvelles, mon trojan a changé de nom, ce n'est plus qu'un "backdoor agent B". Jvais chercher de mon côté si y a pas un moyen de l'éradiquer, et si tu sais quoi faire, fais-moi signe, merci !

balltrap34 · Answer

repour agent butilise cet anti trojan A2http://www.emsisoft.net/fr/penser a le metre a jour avant de scanner le pc---------------------------------la chasse et le balltrap ma vrai passionvoir site perso dans profil

piternor · Answer

re Balltrap. J'ai téléchargé A2, il m'a trouvé qq malwares, et depuis, la fenêtre maudite de norton n'apparaît plus ! Si vraiment mon trojan a clamsé, merci 1000 fois !

fijohn · Answer

salut balltrapmerci pour les infos ca fait 15 jours que j essaie de l enlever mais c est un mutant ce backdoor et apparement le dll est contenu dans une application qui est une pure merveille de salopard... bref c est la merde tu es le premier a avoir toruve la solution ! merci! j ai visite ton site pas mal si tu veux des conseils ou des infos sur la chasse ou le balltrap n hesite pas je suis entraineur federal 1er degre et technicien de FDC dans le 67... donc un copain.. pour une fois qu on traouve des chasseurs sur le web..a plus

Backdoor trojan

45 réponses

Discussions similaires

Newsletters