Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Trojan, Bacdoor impossible à détruire


Messages recommandés

Salut,

 

Voilà après plusieurs tentatives je n'arrive pas à supprimer ce trojan nommé "Cold Fusion 1.1041".

 

Alors même que je croyais m'en être débrassé,...il a du se mettre en hibernation...et il réapparait à chaque boot ???

 

Voici les symptomes :

 

-> Inscription d'une ligne dans le registre ... \software\microsoft\windows\currentversion\shellnoRoam\MUIcache

de la ligne "C:\windows\mwspool.exe" cle : "winupde"

 

Après recherche, ce fichier n'existe pas.

 

Mes essais pour le virer :

 

PEST PATROL

PestPatrol (en boot) le trouve

- j'accepte la suppression

- Mais la ligne est toujours présente dans le registre.

- Je la supprime et elle revient au prochain boot

 

NORTON ANTIVIRUS PRO

Lien à poster
Partager sur d’autres sites

Salut :

1/ Télécharge antivir

2/ Déconnecte toi d'internet

3/ Désactive Norton (ou vire-le)

4/ Installe Antivir, met le à jour.

5/ Redémarre en mode sans échec ( F8 au démarrage )

6/ Fais un scan avec antivir

 

Reviens sur Zeb pour les résultats !

 

A+

 

Edit : tu as pest patrol aussi ?

Modifié par [email protected]
Lien à poster
Partager sur d’autres sites

He... desolé mais j'avais pas fini :

 

NORTON ANTIVIRUS PRO

- en scan le trouve

- j'accepte la réparation

- Mais la ligne est toujours présente dans le registre.

- Je la supprime et elle revient au prochain boot

 

ANTI TROJAN ne trouve rien

 

---

 

Si vous connaissez une méthode pour m'en débarrasser définitivement, je suis preneur.

 

PS : j'ai appliqué la méthode indiquée par Pest Patrol , mais elle ne donne pas de résultat.

 

merci d'avance

 

A+

Lien à poster
Partager sur d’autres sites

Antivir t'a trouvé 3 virus autres que ton trojan. Ce qui est inquiétant c'est que ni a² ni antivir ne l'ont viré :-P

Il est censé être dans quel fichier ton trojan ?

Celui-ci =>

-> Inscription d'une ligne dans le registre ... \software\microsoft\windows\currentversion\shellnoRoam\MUIcache

de la ligne "C:\windows\mwspool.exe" cle : "winupde"

Tu vas dans option des dossiers, afficher les fichiers cachés puis plus bas les fichiers système et recherche ton fichier... :-( Puis tu supprimes ca ( en mode sans echec, si ya rien ?? Je sais pas ). Mais ca peut marcher... Un jour Norton ne me pouvais pas me réparer un fichier infecté ( pas original :P ). J'ai tapé le nom du fichier dans recherche de regedit, j'ai trouvé les clés et valeurs liées au vers et je les ai supprimées. Depuis, ca marche. En espérant que ca puisse t'aider.

Bon courage coolman :-P:-P

Modifié par [email protected]
Lien à poster
Partager sur d’autres sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×
×
  • Créer...