Backdoor.Haxdoor.2.0

[patriarch24]

Ce truc reviens a chaque fois... je le vire avec AVG6.0, il reviens a chaque boot de la machine...

Le fichier concerné est : C:\WINDOWS\system32\DEBUGG.dll

 

Si quelqu'un sait comment exterminer ce truc, merci de me mettre au courant

[patriarch24]

tant que jy suis jai tjs pas pu virer soap meal.exe !

[patriarch24]

c bon pour soap meal --> résolu

 

autre problème cependant : spybot me trouve des trucs dans les registres qui reviennent tout le temps il me dit qu'il ne peut pas les corriger et qu'un reboot peut aider je l'ai deja fait mais... ca marche po...

 

DSO Exploit (5 entries) 
Data source object exploit : HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3
Data source object exploit : HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3
Data source object exploit : HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3
Data source object exploit : HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3
Data source object exploit : HKEY_USERS\S-1-5-21-1708537768-854245398-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

que j'arrive a corriger mais qui revient.

GoInDirect (2entries) 
RAS profile : HKEY_USERS\.DEFAULT\RemoteAccess\profile\Go In Direct
RAS profile : HKEY_USERS\S-1-5-18\RemoteAccess\profile\Go In Direct

que je n'arrive pas a corriger.

 

Merci de votre aide.

Modifié le 7 septembre 2004 par patriarch24