Backdoor trojan
Bonjour,
Norton antivirus à jour ne peut ni réparer, ni supprimer le virus Backdoor Trojan dans c\windows\system32\sql.dll
j'ai appliqué la procédure de désactivation de restauration en mode sans échec. J'ai recherché le fichier sql.dll et trouvé un fichier msdasql.dll.
est-ce le même fichier? Puis-je le supprimer sans préjudice pour le reste.
Merci d'avance de votre réponse.
Cordialement.
Yoana
Norton antivirus à jour ne peut ni réparer, ni supprimer le virus Backdoor Trojan dans c\windows\system32\sql.dll
j'ai appliqué la procédure de désactivation de restauration en mode sans échec. J'ai recherché le fichier sql.dll et trouvé un fichier msdasql.dll.
est-ce le même fichier? Puis-je le supprimer sans préjudice pour le reste.
Merci d'avance de votre réponse.
Cordialement.
Yoana
45 réponses
Résumé de la discussion
Une infection par Backdoor Trojan est détectée par Norton à jour mais non supprimée ni réparée, même après désactivation de la restauration en mode sans échec et en présence des fichiers sql.dll et msdasql.dll. Plusieurs répondants suggèrent d’utiliser des outils anti-malware externes comme EMSIsoft et des manipulations avec des utilitaires tels que dllfix et Start.bat pour générer des rapports d’analyse. D’autres évoquent des résultats variables selon les fichiers touchés (par exemple sql.dll, wdm.dll ou msopt.dll) et recommandent une collecte systématique de logs pour confirmer les signatures et guider les actions. À noter, les infections évoluent avec plusieurs trojans et la restauration complète peut nécessiter une sauvegarde propre ou une réinstallation.
-
salut balltrap
merci pour les infos ca fait 15 jours que j essaie de l enlever mais c est un mutant ce backdoor et apparement le dll est contenu dans une application qui est une pure merveille de salopard... bref c est la merde tu es le premier a avoir toruve la solution ! merci! j ai visite ton site pas mal si tu veux des conseils ou des infos sur la chasse ou le balltrap n hesite pas je suis entraineur federal 1er degre et technicien de FDC dans le 67... donc un copain.. pour une fois qu on traouve des chasseurs sur le web..
a plus-
Contributeur sécuritésalut fijohn
coàntent de trouver un collegue
dommage que tu ne sois pas menbre du forum tu aurait pu mettre ton email dans ton profil
et j aurai pu t envoyer n° de fusils que l on ma voler(b25 trap annee 71 et ultra ligth chasse)
la chasse et le balltrap ma vrai passion
voir site perso dans profil
-
-
re Balltrap. J'ai téléchargé A2, il m'a trouvé qq malwares, et depuis, la fenêtre maudite de norton n'apparaît plus ! Si vraiment mon trojan a clamsé, merci 1000 fois !
-
Contributeur sécuritére
pour agent b
utilise cet anti trojan A2
http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc
---------------------------------
la chasse et le balltrap ma vrai passion
voir site perso dans profil-
Bonjour, j'ai toujours mon virus backdoor agent B, je viens de charger
cet anti trojan A2
http://www.emsisoft.net/fr/ comme tu l'a conseillé j'ai fait le scan, mais moi ça ne m'a pas détruit ce virus pourquoi ? je ne comprends plus rien
Voir mon site perso dans Profil -
@chriss3Bonjour
Essai ceci :
http://www.renonce.com/pub/utils/clrav.zip
Décompresse le sur ton bureau.
Ouvre-le.
Double clique sur CLRAV.EXE.
Suis les indications à l'écran.
Tiens moi au courant.
Merci.
-
-
Me rev'la Balltrap. Aux dernières nouvelles, mon trojan a changé de nom, ce n'est plus qu'un "backdoor agent B". Jvais chercher de mon côté si y a pas un moyen de l'éradiquer, et si tu sais quoi faire, fais-moi signe, merci !
-
Contributeur sécuritécontent pour toi franck
a++
la chasse et le balltrap ma vrai passion
voir site perso dans profil -
merci beaucoup Balltrap cat j'ai finalement reussi a eliminer mon trojan
-
Contributeur sécuritésalut tente la meme manip tu ne risque rien
et si cela ne marche pas on verra se que l on peut faire
la chasse et le balltrap ma vrai passion
voir site perso dans profil -
Salut Balltrap, si tu as encore un peu de temps et d'énergie à me consacrer, jvoulais juste te signaler que mon backdoor.trojan s'était mué en "trojan.bookmarker.Gen"... J'ai vu que t'as soulagé beaucoup de monde, moi j'ai ptet merdé qq part, toujours est-il que jsuis pas tiré d'affaire...! Franck aussi, visiblement. Que me conseillerais-tu ? Recommencer la même manip ? merci d'avance
-
Contributeur sécuritéde rien
merci
a++
la chasse et le balltrap ma vrai passion
voir site perso dans profil -
Salut balltrap,
j'ai suivi tes conseil pour supprimer le backdoor qui me pourrissait la vie depuis une semaine et m'en suis debarassée en quelques minutes. Un grand merci. Il m'a suffit d'adapter ta solution à mon fichier sql.dll et voilà plus de backdoor.
Merci pour tes conseils tu est mon sauveur! -
Contributeur sécuritéoki
merci a++
la chasse et le balltrap ma vrai passion
voir site perso dans profil -
Bonjours a tous.
Juste pour dire merci a Balltrap34.
Tes conseils furent tres judicieux.... ;) -
Salut
j'ai le mem message que piternor lorsque je lance dllfix :
"erreur. le système n'a pu trouver la valeur ou la clé de registre spécifiée"
le fichier d3dhjn.dll est present dans l'explorateur : C:\WINDOWS\system32\d3dhjn.dll
mais impossible a supprimer avec Suppr
que faire ? -
J'ai aussi profiter de ces conseils - ca marche tres bien, ca m'as fait eviter de reinstaller le systeme d'un collegue.
C'est quand meme une des rares situation ou symantec AV ne fait rien - mais il le detecte quand meme...
Merci a balltrap ! -
Contributeur sécuritésalut
vas voir la si tu ne trouve pas cette dll des fois
Pour désinstaller le " réinstalleur " secret, faites ceci :
Démarrer->exécuter-> taper regedit
Naviguez à : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Surlignez Windows dans le panneau de gauche.
Cherchez dans le panneau droit : AppInit_Dlls
la chasse et le balltrap ma vrai passion
voir site perso dans profil -
Bon Balltrap, je pense avoir suivi scrupuleusement ta procédure, qui s'est d'ailleurs très bien déroulée. Hélas, la fenêtre de Norton est toujours là, et bien là... Et quand je relance ta manip, dllfix me répond : "erreur. le système n'a pu trouver la valeur ou la clé de registre spécifiée." Cela signifie t-il que ce maudit trojan aurait malgré tout disparu ?
Jte demande ça au cas où, car pour moi, tout ça, c'est du chinois...
Merci en tous cas pour ta disponibilité. Tu vas devenir un héros ici ! -
REMARQUE d'un autre ordre:
Je crois que le trojan qui nous affecte tous est "ancien" (un mois et demi) et a plusieurs noms pour symantec (Backdoor.Trojan ou Backdoor.Agent.BA). Des internautes en palait déjà le 10 juin dernier sur ce lien:
http://www.computing.net/security/wwwboard/forum/12255.html
NORTON, apparemment le seul au courant du problème Backdoor, n'a pas de solution. C'est du moins ce que m'a dit le technicien de Symantec (après avoit tenté de me facturer 69,90 euros!!!!). La question c'est:
SI SYMANTEC est au courant qu'il y a un TROJAN très coriace sur le réseau depuis un mois et demi, si ce TROJAN est même à l'huere actuelle impossible à éradiquer (sauf pour Balltrap qui est manifestement un génie de l'informatqiue), pourquoi ils n'ont rien dit à personne ??!!!! Vous trouvez ça normal, vous? -
Deux remarques concernant ce Trojan:
1. Je ne sais pas si c'est lié, mais j'ai aussi un sérieux problème avec NOTEPAD;
2 . Et de plus en plus de difficultés à naviguer (pages qui ne s'ouvrent pas etc...) -
Contributeur sécuritésalut
retente dllfix avec les 2 facon de l ecrire
la chasse et le balltrap ma vrai passion
voir site perso dans profil -
Contributeur sécuritésalut
toujour le meme trojan
la chasse et le balltrap ma vrai passion
voir site perso dans profil
- 1
- 2
- 3
Suivant
