A voir également:
- Msmsgri32.exe
- Svchost exe - Guide
- .Exe - Télécharger - Divers Utilitaires
- Frst64.exe - Télécharger - Sécurité
- Bat to exe converter - Télécharger - Édition & Programmation
- Winrar exe - Télécharger - Compression & Décompression
79 réponses
Bonjour les gens !
J'ai eu le meme probleme que vous, backdoor roxy, w32.randex.x etc etc ... La seule chose qui a marché c'est la solution de Tougal au sujet des mots de passe de session.Alors de suite g reformater pour etre trankil et j'ai mis 1 mot de passe et maintenant je n'ai plus aucun probleme.
N.B:moi aussi je suis sous windows 2000 pro
J'ai eu le meme probleme que vous, backdoor roxy, w32.randex.x etc etc ... La seule chose qui a marché c'est la solution de Tougal au sujet des mots de passe de session.Alors de suite g reformater pour etre trankil et j'ai mis 1 mot de passe et maintenant je n'ai plus aucun probleme.
N.B:moi aussi je suis sous windows 2000 pro
Bonjour tous,
pour supprimer tout ces sales fichiers: il faut
1. faire un virus scan online et gratuit sur http://housecall.trendmicro.com
2. mettre un mot de passe utilsateur pour windows 2000
3. télécharger le nouvel update (octobre 2003) disponible sur microsoft.com
Pour l'instant chez moi ça fonctionne!
pour supprimer tout ces sales fichiers: il faut
1. faire un virus scan online et gratuit sur http://housecall.trendmicro.com
2. mettre un mot de passe utilsateur pour windows 2000
3. télécharger le nouvel update (octobre 2003) disponible sur microsoft.com
Pour l'instant chez moi ça fonctionne!
que veux tu dire par telecharger le nouvel update ???
il s'agit du service pack 4 c'est ca ?????
il s'agit du service pack 4 c'est ca ?????
Non c'est pas le service pack 4, c'est un tout nouvel update (un tout petit fichier), qui protège ton pc et empèche des hackers d'utiliser Internet Explorer pour s'introduire dans ton pc (même si tu ne navigues pas sur le net). Chez moi c'était le cas: je voyais turbiner mon modem alors que mon Explorer était fermé. Il y a le même update pour Media Player. Il faut regarder la date de l'update: octobre 2003, sur le site update de microsoft. Je crois que c'est dans la section "Windows" (fenêtre à gauche)
bayahibe
Messages postés
5
Date d'inscription
lundi 8 septembre 2003
Statut
Membre
Dernière intervention
16 octobre 2003
7 oct. 2003 à 21:29
7 oct. 2003 à 21:29
je regrette ce fichier est ausi sur c:/winnt/systeme32
et il ne provient pas des sites de cul puisque je l'ai reçu au mois d'aout au moment du virus et je ne vais pas voir ces sites.
et il ne provient pas des sites de cul puisque je l'ai reçu au mois d'aout au moment du virus et je ne vais pas voir ces sites.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
bjr a tous.
Après avori testé toutes les recommendations de cette page, qui malheureusement n ont abouti a rien chez moi, j'ai peut etre trouvé une parade.
j ai telecharger 3 logiciels qui ont fait le ménage:
- Ad-aware: http://lavasoft.element5.com/support/download/
- Anti-trojan: http://www.anti-trojan.net/fr/download.aspx
- Spybot - Search & Destroy: (dsl j'ai pas l'adresse)
Depuis ce temps je n 'ai plus trop de problèmes.
Bonne Chance
Rano.
Après avori testé toutes les recommendations de cette page, qui malheureusement n ont abouti a rien chez moi, j'ai peut etre trouvé une parade.
j ai telecharger 3 logiciels qui ont fait le ménage:
- Ad-aware: http://lavasoft.element5.com/support/download/
- Anti-trojan: http://www.anti-trojan.net/fr/download.aspx
- Spybot - Search & Destroy: (dsl j'ai pas l'adresse)
Depuis ce temps je n 'ai plus trop de problèmes.
Bonne Chance
Rano.
bonjour,
etes-vous tous des utilisateurs de messenger ?
en cherchant,je me suis rendu compte de drôle de coïncidences...
etes-vous tous des utilisateurs de messenger ?
en cherchant,je me suis rendu compte de drôle de coïncidences...
slt, à tous !!!
heeeeellp me, j'ai mon pc qui pète les plombs, il n'arrète pas de redémarrer, de saturer mon processeur...
POUVEZ VOUS M'AIDER AVANT QUE JE PETE 1 PLOMB MOI AUSSI !
merci d'avance
heeeeellp me, j'ai mon pc qui pète les plombs, il n'arrète pas de redémarrer, de saturer mon processeur...
POUVEZ VOUS M'AIDER AVANT QUE JE PETE 1 PLOMB MOI AUSSI !
merci d'avance
ha oui, j'oubliais...,je n'arrive pas à utiliser un AV en ligne
le (*#^@§"°°°") de PC redémarre...PLEASE!!!
le (*#^@§"°°°") de PC redémarre...PLEASE!!!
Re bonjour,
Etant attaqué a chaque fois que je veux me connecter, il a fallu chercher abondamment une solution.
Oubliez mon message précedent.
J'ai trouvé une solution beaucoup plus rapide est simple pour etre tranquille, je ne sais pas si c va durer mais pour l'instant, cela fonctionne.
Reste non connecté :
Tout d'abord, allez dans le fichier "tache plannifiés" regardez si une tache demande l'execution de msmsgri : si c'est le cas, degagez la.
Ensuite, Ouvrez le dossier system 32 et gardez le en petite fenetre tout en bas avec un espace sous les derniers fichiers.
Faites les manip de sylsain , éradication du fichier msmsgri dans systeme32, Faite une recherche du fichier win32.dat , et oui celui ci est tres compromis !!
Si vous ne l'avez pas tant mieux sinon virez le.
Maintenant ouvrez une session en aillant l'oeil sur le fichier systeme32, notre fichier "win32.dat va arriver, des qu'il est la ,fermez la session internet , virez le, (en session il est utilisé et il ne s'effacera pas)
Reconnectez vous !!
Il ne revient pas et msmsgri non plus !!
A l'instant ou je vous ecris il n'est toujours pas revenu et cela fait tres longtemps...
Etant attaqué a chaque fois que je veux me connecter, il a fallu chercher abondamment une solution.
Oubliez mon message précedent.
J'ai trouvé une solution beaucoup plus rapide est simple pour etre tranquille, je ne sais pas si c va durer mais pour l'instant, cela fonctionne.
Reste non connecté :
Tout d'abord, allez dans le fichier "tache plannifiés" regardez si une tache demande l'execution de msmsgri : si c'est le cas, degagez la.
Ensuite, Ouvrez le dossier system 32 et gardez le en petite fenetre tout en bas avec un espace sous les derniers fichiers.
Faites les manip de sylsain , éradication du fichier msmsgri dans systeme32, Faite une recherche du fichier win32.dat , et oui celui ci est tres compromis !!
Si vous ne l'avez pas tant mieux sinon virez le.
Maintenant ouvrez une session en aillant l'oeil sur le fichier systeme32, notre fichier "win32.dat va arriver, des qu'il est la ,fermez la session internet , virez le, (en session il est utilisé et il ne s'effacera pas)
Reconnectez vous !!
Il ne revient pas et msmsgri non plus !!
A l'instant ou je vous ecris il n'est toujours pas revenu et cela fait tres longtemps...
Ah oui j'oubliais,
D'autre fichier "bouge" selon la navigation (tres peu)
Je ne les ai pas touchés (perfc...)
J'ai ferme est re-ouvert une session internet ,toujours rien...
D'autre fichier "bouge" selon la navigation (tres peu)
Je ne les ai pas touchés (perfc...)
J'ai ferme est re-ouvert une session internet ,toujours rien...
j'ai tester 'stinger' et depuis plus de pb "pourvu que ça dure !!!"
http://download.nai.com/products/mcafee-avert/stinger.exe
a plus
http://download.nai.com/products/mcafee-avert/stinger.exe
a plus
Win32
Messages postés
5
Date d'inscription
jeudi 16 octobre 2003
Statut
Membre
Dernière intervention
23 octobre 2003
16 oct. 2003 à 20:47
16 oct. 2003 à 20:47
Bonjour à tous !
Un petit nouveau vient rejoindre la confrérie des acharnés du msmsgri32.exe... Pas pour des réponses, hélas...
Je tourne sous 2000 et en rond depuis avant-hier soir. J'ai essayé (pas très proprement) de virer ce virus, sans succès. En plus, j'en ai d'autres : un autre Randex, mais celui-ci met musirc4.71.exe dans system32 ; et W32.IRCBot.gen... Y'en a un qui me met spread.exe aussi... Etant donné la traduction de spread en français, ça m'inquiète pour mes chers amis...
Que dire d'autre ?? Je télécharge pas mal sous e-petit ane + et KazaaLite, qui sont normalement anti-espion...
Mais je persiste, et j'y arriverai...
Si quelqu'un pouvait me donner un autre tuyau, même en plastique, je suis preneur...
D'avance, je vous en remercie...
Coin coin à tous les canards
Un petit nouveau vient rejoindre la confrérie des acharnés du msmsgri32.exe... Pas pour des réponses, hélas...
Je tourne sous 2000 et en rond depuis avant-hier soir. J'ai essayé (pas très proprement) de virer ce virus, sans succès. En plus, j'en ai d'autres : un autre Randex, mais celui-ci met musirc4.71.exe dans system32 ; et W32.IRCBot.gen... Y'en a un qui me met spread.exe aussi... Etant donné la traduction de spread en français, ça m'inquiète pour mes chers amis...
Que dire d'autre ?? Je télécharge pas mal sous e-petit ane + et KazaaLite, qui sont normalement anti-espion...
Mais je persiste, et j'y arriverai...
Si quelqu'un pouvait me donner un autre tuyau, même en plastique, je suis preneur...
D'avance, je vous en remercie...
Coin coin à tous les canards
j'ai tester 'stinger' et depuis plus de pb "pourvu que ça dure !!!"
http://download.nai.com/products/mcafee-avert/stinger.exe
a plus
deja 3 jour et plus de pb
essaye tu seras surpris...!
http://download.nai.com/products/mcafee-avert/stinger.exe
a plus
deja 3 jour et plus de pb
essaye tu seras surpris...!
pajero-brian
Messages postés
3714
Date d'inscription
jeudi 30 mai 2002
Statut
Membre
Dernière intervention
20 mars 2008
72
16 oct. 2003 à 20:52
16 oct. 2003 à 20:52
C'est une variante d'un troyen plus ancien.
Toutes infos :
http://www.symantec.com/avcenter/venc/data/w32.randex.d.html
Vous avez un firewall, j'espère ?
A+
Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté, hi hi hi hi
Toutes infos :
http://www.symantec.com/avcenter/venc/data/w32.randex.d.html
Vous avez un firewall, j'espère ?
A+
Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté, hi hi hi hi
bayahibe
Messages postés
5
Date d'inscription
lundi 8 septembre 2003
Statut
Membre
Dernière intervention
16 octobre 2003
16 oct. 2003 à 21:08
16 oct. 2003 à 21:08
Bonjour
j'avais aussi tous ces virus music msmsgri etc..
depuis que j'ai installé pc_cilling9 de trend_micro je n'ai plus de problème c'est un anti virus et un pare feu
Bon courage à tous
j'avais aussi tous ces virus music msmsgri etc..
depuis que j'ai installé pc_cilling9 de trend_micro je n'ai plus de problème c'est un anti virus et un pare feu
Bon courage à tous
Win32
Messages postés
5
Date d'inscription
jeudi 16 octobre 2003
Statut
Membre
Dernière intervention
23 octobre 2003
16 oct. 2003 à 22:06
16 oct. 2003 à 22:06
J'ai NAV 2003, et, bizarrement, depuis peu, j'ai ZA en firewall... Sauf qu'il aime pas beaucoup Emule...
Je suis sur http://terroirs.denfrance.free.fr/p/internet/contre-mesure/anti_backdoor.html en ce moment, et c'est très interessant... Avis aux amateurs !!
Que la force soit avec vous !!
Coin coin à tous les canards
Je suis sur http://terroirs.denfrance.free.fr/p/internet/contre-mesure/anti_backdoor.html en ce moment, et c'est très interessant... Avis aux amateurs !!
Que la force soit avec vous !!
Coin coin à tous les canards
Moi ausi j'avais msmsgri32.exe,musirc4.71.exe.....
je repete que depuis que j'ai utiliser STINGER.exe de simantec,plus de problemesdepuis 3 jours( ouf)
je repete que depuis que j'ai utiliser STINGER.exe de simantec,plus de problemesdepuis 3 jours( ouf)
kiliana
Messages postés
6
Date d'inscription
mercredi 22 octobre 2003
Statut
Membre
Dernière intervention
10 janvier 2024
22 oct. 2003 à 09:57
22 oct. 2003 à 09:57
Une de plus dans la liste.... moi aussi je reçois un message de Panda toutes les10 minutes environ en me disant qu'un virus a été détecté dans le fichier msmsgri32.exe
J'ai essayé toutes les méthodes proposées ici, mais
1. je n'ai pas de fichier payload.dat
2. aucune référence au fichier msmsgri32 dans la base de registre
3. aucune des références mentionnées par Sylvain dans la base de registre non plus
4. si je fais un scan complet de tout l'ordinateur avec les sites proposés ici, aucun ne me détecte d'erreur.
5. le pire de tout.... pas de fichier msmsgri32 dans mon ordinateur et pourtant c'est bien lui qui me pose problème!!! je suppose qu'un autre fichier s'exécute et essaie de créer le fichier msmsgri32.exe. Panda détecte l'erreur et n'autorise pas la création du fichier. Serait-ce possible?
Voilà, je crois avoir résumée la situation à peu près....
Effectivement ce troyen peut venir d'un site porno avec téléchargement automatique d'un Dial-up, des pop-ups s'ouvrent très souvent quand on recherche des cracks et même si on dit non, une deuxième fenêtre indique que pour pouvoir voir la page on doit installer le programme, si on clique sur Accepter au lieu de fermer avec la petite croix et bien c'est foutu.... le programme d'installe. Voilà ce qui s'est passé chez moi en tout cas, mais impossible de retrouver le fichier installé car je ne sais pas comment il s'appelle.
Bon je continuerai à visiter ce forum pour voir si d'autres solutions sont proposées et si entre temps j'arrive à régler le problème toute seule (ce qui m'étonnerait franchement vu mes connaissances en informatique) je vous le ferai savoir.
Merci pour toutes les informations données ici et surtout merci à tous ceux qui partagent leur savoir.
Kiliana
J'ai essayé toutes les méthodes proposées ici, mais
1. je n'ai pas de fichier payload.dat
2. aucune référence au fichier msmsgri32 dans la base de registre
3. aucune des références mentionnées par Sylvain dans la base de registre non plus
4. si je fais un scan complet de tout l'ordinateur avec les sites proposés ici, aucun ne me détecte d'erreur.
5. le pire de tout.... pas de fichier msmsgri32 dans mon ordinateur et pourtant c'est bien lui qui me pose problème!!! je suppose qu'un autre fichier s'exécute et essaie de créer le fichier msmsgri32.exe. Panda détecte l'erreur et n'autorise pas la création du fichier. Serait-ce possible?
Voilà, je crois avoir résumée la situation à peu près....
Effectivement ce troyen peut venir d'un site porno avec téléchargement automatique d'un Dial-up, des pop-ups s'ouvrent très souvent quand on recherche des cracks et même si on dit non, une deuxième fenêtre indique que pour pouvoir voir la page on doit installer le programme, si on clique sur Accepter au lieu de fermer avec la petite croix et bien c'est foutu.... le programme d'installe. Voilà ce qui s'est passé chez moi en tout cas, mais impossible de retrouver le fichier installé car je ne sais pas comment il s'appelle.
Bon je continuerai à visiter ce forum pour voir si d'autres solutions sont proposées et si entre temps j'arrive à régler le problème toute seule (ce qui m'étonnerait franchement vu mes connaissances en informatique) je vous le ferai savoir.
Merci pour toutes les informations données ici et surtout merci à tous ceux qui partagent leur savoir.
Kiliana
Bonjour a tous,
Bien la meilleur solution (qui marche en tous cas)
-Formater son disk
-Un antivirus a jour(avg: entierement gratuit)
-Un pare feu(zone alarm : arret de + de 8000 attaque en une semaine)
-Enfin je n'ai pas reinstallé messenger (car tout viens de lui: j'en suis pratiquement sur)
Si quelqu'un a ce probleme sans avoir messenger merci de le dire .
Bien la meilleur solution (qui marche en tous cas)
-Formater son disk
-Un antivirus a jour(avg: entierement gratuit)
-Un pare feu(zone alarm : arret de + de 8000 attaque en une semaine)
-Enfin je n'ai pas reinstallé messenger (car tout viens de lui: j'en suis pratiquement sur)
Si quelqu'un a ce probleme sans avoir messenger merci de le dire .
bonjour a tous
je suis utilisateur de windows 2000 pro sp4 et j ai eu le meme probleme que vous.
des la premiere connexion j ai commence a updateur mon windows que je venais d installer et un message est apparu a l ecran du style "je m appelle brigitte je suis une grosse salope......tel moi au ....ou viens sur mon site www.grossessalopes.com.
je n étais donc pas sur un site de cul mais sur microsoft bref
je clique sur terminer et voila mon premier virus installe sur ma bécane. le fameux "svchost.exe"
un pote m a donc dépanné en m envoyant le patch microsoft et un antivirus symantec et FIXBLAST pour détruir ce virus.
j ai installé le patch et j'ai lancé fixblast et me voila tiré d affaire.Enfin je le croyais.L antivirus mis a jour me voila assailli de toute part par backdoor.roxy msmsgri32.exe etc etc...heureusement bloqués par l antivirus(direction la quarantaine et destruction)mais pas de reparation possible.
j ai donc lancé spybot que mon pote m avait aussi refilé mais la surprise le scan s arretait au bout de quelques secondes sans avouir fini.
APRES AVOIR lu plusieurs de vos messages j ai donc trouvé dans taches planifiees le fameux msmsgri32.exe je l ai supprimé et la surprise quand j ai relance spybot celui ci est allé au bout du scan et m a dégotter 5 saloperies parmis lesquelles surement un spy permettant a un quidam de m assaillir des ces saloperies, car depuis je n ai plus de problemes
BONNE CHANCES A TOUS
je suis utilisateur de windows 2000 pro sp4 et j ai eu le meme probleme que vous.
des la premiere connexion j ai commence a updateur mon windows que je venais d installer et un message est apparu a l ecran du style "je m appelle brigitte je suis une grosse salope......tel moi au ....ou viens sur mon site www.grossessalopes.com.
je n étais donc pas sur un site de cul mais sur microsoft bref
je clique sur terminer et voila mon premier virus installe sur ma bécane. le fameux "svchost.exe"
un pote m a donc dépanné en m envoyant le patch microsoft et un antivirus symantec et FIXBLAST pour détruir ce virus.
j ai installé le patch et j'ai lancé fixblast et me voila tiré d affaire.Enfin je le croyais.L antivirus mis a jour me voila assailli de toute part par backdoor.roxy msmsgri32.exe etc etc...heureusement bloqués par l antivirus(direction la quarantaine et destruction)mais pas de reparation possible.
j ai donc lancé spybot que mon pote m avait aussi refilé mais la surprise le scan s arretait au bout de quelques secondes sans avouir fini.
APRES AVOIR lu plusieurs de vos messages j ai donc trouvé dans taches planifiees le fameux msmsgri32.exe je l ai supprimé et la surprise quand j ai relance spybot celui ci est allé au bout du scan et m a dégotter 5 saloperies parmis lesquelles surement un spy permettant a un quidam de m assaillir des ces saloperies, car depuis je n ai plus de problemes
BONNE CHANCES A TOUS
Win32
Messages postés
5
Date d'inscription
jeudi 16 octobre 2003
Statut
Membre
Dernière intervention
23 octobre 2003
22 oct. 2003 à 14:33
22 oct. 2003 à 14:33
Bien, bien, bien...
J'ai testé une solution facile (mais pas très propre) qui a déja été utilisée par un membre de CCM : le firewall...
Je ne voulais pas l'utiliser avant, car avec eMule, ça passait pas trop. Et puis j'ai trouvé une config assez sécuritaire de mon firewall pour utiliser la mule...
Depuis, pas un seul problème, j'ai laissé chercher Norton : queude. J'ai fouillé system32 de fond en comble : nada. Plus de msmsgri32, ni de backdoors à l'horizon... même pas en rêve !!!
ALors, je conseille vivement à tous ceux qui ont l'ADSL de prendre un firewall... Y'en a 2 gratuits :
- Zone Alarm (bof, j'ai pas trop aimé...)
- Kerio Personal Firewall (configurable à souhait...)
Avec Kerio, vous aurez des alertes au début, mais il faut trouver comment le configurer. Et pour ça, une petite recherche sur Google, un peu de patience, de logique, et le tour est joué !
Voili voilou.
Bonne chance à tous...
Coin coin à tous les canards
J'ai testé une solution facile (mais pas très propre) qui a déja été utilisée par un membre de CCM : le firewall...
Je ne voulais pas l'utiliser avant, car avec eMule, ça passait pas trop. Et puis j'ai trouvé une config assez sécuritaire de mon firewall pour utiliser la mule...
Depuis, pas un seul problème, j'ai laissé chercher Norton : queude. J'ai fouillé system32 de fond en comble : nada. Plus de msmsgri32, ni de backdoors à l'horizon... même pas en rêve !!!
ALors, je conseille vivement à tous ceux qui ont l'ADSL de prendre un firewall... Y'en a 2 gratuits :
- Zone Alarm (bof, j'ai pas trop aimé...)
- Kerio Personal Firewall (configurable à souhait...)
Avec Kerio, vous aurez des alertes au début, mais il faut trouver comment le configurer. Et pour ça, une petite recherche sur Google, un peu de patience, de logique, et le tour est joué !
Voili voilou.
Bonne chance à tous...
Coin coin à tous les canards
