[Resolu]Remove backdoor.agent.Ba

[bernie50]

Bonjour ,

trouvé sur faq anglaise

Answer by Carl Nunes (carl_nunes@ThisisToPreventSpam-EWM-Remo ... otmail.com) contributed on July 19, 2004, at 02:50am. Last updated on July 19, 2004, at 11:13pm.

Remove Backdoor.agent.ba when deteced by AVG antivirus

1. use Notepad to see the file where regular explorer fails to see it.
2. remember to select view all file types
3. once you see the file in the open menu drag it to desktop
4. rename file to whatever (I renamed the infected file to "a" with no file extension)
5. reboot in to Safe mode with dos prompt
6. delete file (del
Worked for me

Infected computer: Windows XP Home Edition

A traduire je suis pas fort en englais et a essayer.

+ trouvé dans voir url fin post


I y a des correlations etranges entre AVG et agent.ba
Seul avg free le détecte et le trojan n'est pas repris dans la base de données d'avg
Il faut désactiver le processus de restauration du système
Puis redémarrer window et chercher le fichier dans c:\windows\system32\nom fichier.dll
Ragger le fichier sur le bureau et même si en le renommant ou en essayant de casser ses droits clic droit propriétés , il ne veut pas se laisser ragger dans la corbeille désisntaller avg free rebooter la bécane et là comme par miracle le fichier se laisse effacer ne pas pas oublier de vider la corbeille et de restaurer le processus de restaurarion automatique

http://www.computing.net/security/wwwbo ... 12255.html

[mozo]

Bjr,

http://www.secuser.com/alertes/2004/agentb.htm

+++

[bernie50]

Bonsoir,

Actuellement et au vu de mes périgrinations sur les forums, aucuns ne signalent une méthode ayant aboutit a l'éradication de ce trojan qui semble bien vouloir continuer a nous narguer !!

Secuser.com préconise stinger, celui-ci a été essayé sur ce trojan sans succès pas de détection ???

Si vous avez d'autres infos n'hésitez pas a les communiquer.

cela soulagera bien des victimes

[Keogh]

es tu sous XP ? si oui, as tu desactivé l'outil de restauration/sauvegarde sur ta partition système ?

[bernie50]

Bonjour,

Sous xp pro

Je vais faire l'essai suivant: desactiver restauration système rebooter, activer stinger et avg pour voir le résultat

[Keogh]

Alors ca a donné quoi ? ca t'as flingué ta connection web (et c'est pour ca que tu nous fait pas de feedback) ou ca a marché ? :p

[bernie50]

Bonjour,

Sorry, je reviens de vacances a l'instant et je n'ai pas encore procédé aux essais, vous tiendrai au courant

[bernie50]

Bonjour,

Sur le site de Symantec un outil.
http://securityresponse.symantec.com/avcenter/venc/data/backdoor.agent.b.removal.tool.html

j'essaie ce soir

Sans succès

A voir la méthode manuelle en dernier recours

[bernie50]

Bonjour,

je viens d'essayer l'outil symantec qui ne détecte pas backoor.agent.BA, il faut dire que c'est un outil pour backdoor.agent.B mais il fallait en avoir le coeur net.

j'ai essayé en mode sans echec et en enlevant la resto auto système:

A2 rien
AVG message d'erreur , ne s'exécute pas en mode sans echec
une

[fobia]

essaye avec Avast! 4 home ... peut etre que ... moi j'ai aucun probleme en tout cas.

[bernie50]

Bonjour,


Désactiver restauration système redemarrer en mode sans echec rechercher le fichier incriminé par AVG pour moi wine.dll
le déplacer sur le bureau
puis dans la corbeille
Et enfin le supprimer , redémarrer réactiver la restauration système.

http://forum.pcastuces.com/sujet.asp?SUJET_ID=84467&MotsCles=backdoor.agent.ba

[bernie50]

Bonjour ,

trouvé sur faq anglaise

Answer by Carl Nunes (carl_nunes@ThisisToPreventSpam-EWM-Remo ... otmail.com) contributed on July 19, 2004, at 02:50am. Last updated on July 19, 2004, at 11:13pm.

Remove Backdoor.agent.ba when deteced by AVG antivirus

1. use Notepad to see the file where regular explorer fails to see it.
2. remember to select view all file types
3. once you see the file in the open menu drag it to desktop
4. rename file to whatever (I renamed the infected file to "a" with no file extension)
5. reboot in to Safe mode with dos prompt
6. delete file (del
Worked for me

Infected computer: Windows XP Home Edition

A traduire je suis pas fort en englais et a essayer.

+ trouvé dans voir url fin post


I y a des correlations etranges entre AVG et agent.ba
Seul avg free le détecte et le trojan n'est pas repris dans la base de données d'avg
Il faut désactiver le processus de restauration du système
Puis redémarrer window et chercher le fichier dans c:\windows\system32\nom fichier.dll
Ragger le fichier sur le bureau et même si en le renommant ou en essayant de casser ses droits clic droit propriétés , il ne veut pas se laisser ragger dans la corbeille désisntaller avg free rebooter la bécane et là comme par miracle le fichier se laisse effacer ne pas pas oublier de vider la corbeille et de restaurer le processus de restaurarion automatique

http://www.computing.net/security/wwwbo ... 12255.html

[bernie50]

Bonjour,

Pour les personnes étant infectée par ce backdoor

Il semblerait que le trojan ait installé:

C:\windows\system32\eif.dll (le nom varie et dllfix ne donne pas forcément le bon nom ou le trojan a la faculté de le camoufler sous un autre nom ce qui ne m'étonnerait pas.

C:\Programs Files\MSN Apps\Updater\\\01.02.3000.1001\fr-be\nsnappau.exe =doit être le serveur qui permets au pirate de manipuler votre PC

Un tas de clés, faire tourner hitjackthis pour avoir les détails

Voilà qui va peut être vous permettre d'y voir plus clair

[bernie50]

Bonjour,

10 min montre en main.

Ouvrir la base de registre et en faire une copie de sécurité: commande"exporter" préciser le chemin

Rechercher la clé "AppInit_DLLs" qui permets au trojan de démarrer, de cacher et de protéger le fichier dll qui se trouve dans c:\windows\system32\

Dans mon cas "wine.dll" mais nom aléatoire lorsque le trojan s'installe.

On peut pour trover rapidemment faire une recherche dans la base de registre de "AppInit_DLLs"

Renommer hkey local machine\........................\windows en windows1 afin de permettre de virer la clé "AppInit_DLLs"
Virer la dite clé
Renommer hkey local machine\........................\windows1 en windows

Afficher dans l'explorateur les fichiers systèmes,cachés et décocher Masquer les extensions .

Trouver le fichier incriminé pour moi "wine.dll" le tirer sur le bureau et ensuite vers la corbeille, puis l'effacer.

Scan avec votre antivirus favoris et avec Adware et spyboot and destroy pour les éventuells malwares que le pirate a put installer sur votre machine

[Pumpkins]

J'ai moi-même ce problème.
Je tourne sous WIN2000. J'ai réalisé ce qui a été dit ci-dessus, cependant une fois la dll sur mon bureau, il m'est impossible de l'effacer. Même en mode sans échec

Au moins je n'ai plus de message d'erreur d'avg intempestifs. Mais bon, le problème n'est pas entièrement résolu.