Trojan, Bacdoor impossible à détruire

[Nicolas Coolman]

Salut,

 

Voilà après plusieurs tentatives je n'arrive pas à supprimer ce trojan nommé "Cold Fusion 1.1041".

 

Alors même que je croyais m'en être débrassé,...il a du se mettre en hibernation...et il réapparait à chaque boot ???

 

Voici les symptomes :

 

-> Inscription d'une ligne dans le registre ... \software\microsoft\windows\currentversion\shellnoRoam\MUIcache

de la ligne "C:\windows\mwspool.exe" cle : "winupde"

 

Après recherche, ce fichier n'existe pas.

 

Mes essais pour le virer :

 

PEST PATROL

PestPatrol (en boot) le trouve

- j'accepte la suppression

- Mais la ligne est toujours présente dans le registre.

- Je la supprime et elle revient au prochain boot

 

NORTON ANTIVIRUS PRO

[L@urendo]

Salut :

1/ Télécharge antivir

2/ Déconnecte toi d'internet

3/ Désactive Norton (ou vire-le)

4/ Installe Antivir, met le à jour.

5/ Redémarre en mode sans échec ( F8 au démarrage )

6/ Fais un scan avec antivir

 

Reviens sur Zeb pour les résultats !

 

A+

 

Edit : tu as pest patrol aussi ?

Modifié le 19 septembre 2004 par L@urendo

[Nicolas Coolman]

He... desolé mais j'avais pas fini :

 

NORTON ANTIVIRUS PRO

- en scan le trouve

- j'accepte la réparation

- Mais la ligne est toujours présente dans le registre.

- Je la supprime et elle revient au prochain boot

 

ANTI TROJAN ne trouve rien

 

---

 

Si vous connaissez une méthode pour m'en débarrasser définitivement, je suis preneur.

 

PS : j'ai appliqué la méthode indiquée par Pest Patrol , mais elle ne donne pas de résultat.

 

merci d'avance

 

A+

[Nicolas Coolman]

OK L@urendo je vais essayer ta méthode

 

A+

[L@urendo]

j'accepte la réparation

Norton ne doit pas faire son travail de réparation ... arf

[megataupe]

Salut à tous. Cette bestiole est dans la base d'A2 et il devrait donc pouvoir être viré. A2 free est à charger sur le site :

 

http://www.emsisoft.net/fr/software/free/

[L@urendo]

Ah ! Oui Excellente idée A², Mégataupe. J'avais oublié ...

Modifié le 19 septembre 2004 par L@urendo

[Nicolas Coolman]

Eh bien Anti-Vir 6.27.00.03 ne l'a pas tué, par contre il m'a trouvé 3 alerts

 

Salut megataupe, Je vais essayer a²

 

A+

[Nicolas Coolman]

salut,

 

J'ai fait le test avec a² en mode sans echec, et il ne le detruit pas,....

 

Merci quand même pour votre aide, je vais continuer ma quete

[L@urendo]

Antivir t'a trouvé 3 virus autres que ton trojan. Ce qui est inquiétant c'est que ni a² ni antivir ne l'ont viré

Il est censé être dans quel fichier ton trojan ?

Celui-ci =>

-> Inscription d'une ligne dans le registre ... \software\microsoft\windows\currentversion\shellnoRoam\MUIcache

de la ligne "C:\windows\mwspool.exe" cle : "winupde"

Tu vas dans option des dossiers, afficher les fichiers cachés puis plus bas les fichiers système et recherche ton fichier... Puis tu supprimes ca ( en mode sans echec, si ya rien ?? Je sais pas ). Mais ca peut marcher... Un jour Norton ne me pouvais pas me réparer un fichier infecté ( pas original ). J'ai tapé le nom du fichier dans recherche de regedit, j'ai trouvé les clés et valeurs liées au vers et je les ai supprimées. Depuis, ca marche. En espérant que ca puisse t'aider.

Bon courage coolman

Modifié le 20 septembre 2004 par L@urendo