Trojan, Bacdoor impossible à détruire

[Nicolas Coolman]

Salut L@urendo, je vois que t'interesses toujours à mon pb, c'est sympa.

 

Pour répondre à ta question et comme je l'avais indiqué dans mon 1° post :

 

Le fichier "C:\windows\mwspool.exe" n'existe pas, il ne s'agit pas d'un fichier caché non plus.

 

SYMPTOME ET PROCEDURE DETAILLE :

 

- je boot, "Pest Patrol" me trouve le trojan "Cold Fusion 1.1041"

- presque immédiatement "the Cleaner" m'indique la ligne incriminée : "C:\windows\mwspool.exe" dans la base de registre.

- A la demande de Pest Patrol, je "delete" le trojan.

- Je vais dans la base de registre et je supprime la ligne "C:\windows\mwspool.exe" que je trouve sous ...\microsoft\windows\ShellNoRoam\MUIcache

- Je verifie par sécurité qu'il n'y a pas d'autres entrées dans la base de registre avec les mots "mwspool" et "winupdte" qui est sa clé de registre.

 

- Je relance Windows, et il me fait le même cirque que ci-dessus.

 

Etonnant non ! et là on peut parler ce "cercle vicieux"

 

A+

[L@urendo]

OUlaaaa oui en effet... il se "régénère" mais pas tout seul ... Un autre fichier doit le permettre... Mais lequel ? Che pas

[Nicolas Coolman]

Oui, il se régénère.

 

Dans la doc de Pest Patrol, ils parlent d'un fichier xxx.BAT qui serait créé pour inscrire cette ligne dans RegEdit.

 

Une fois la clé "winupdte" enregistrée dans la base de registre, le lancement de celle-ci nettoierait ce fichier BATCH, en ne laissant aucune trace de son passage si ce n'est que l'inscription dans regedit.

 

Je trouve que c'est costaud au niveau programmation, mais bon c'est quand même un trojan...et comme j'aime bien comprendre les choses et avoir un système "propre", je vais continuer de chercher

 

A+

[locro4]

Bonjour,

Ton pb est sérieux, je pense que tu va trouver ton bonheur sur : http://assiste.com/manip.htlm

Dans le site assiste.com cherche " la manipe " et à l' etape 4 il traite de ce genre de programe en flip/flop et donne une solution pour l' érradiqué.

J' espère que ça marchera pour ton Trojan.

[queruak]

Bonjour à tous,

Regarde ici:

http://www.pestpatrol.com/pestinfo/c/cold_fusion_1_1041.asp

http://www.safersite.org/PestInfo/c/cold_fusion_1_1_b2.asp

http://www.pestpatrol.com/pest_info/fr/c/cold_fusion.asp

a+

[angelique]

un shareware qui pourra t'être utile,30 jours c'est suffisant pour virer ta bestiole::

http://www.generation-nt.com/news-3921.html