Backdoor.roxy

ralphy -  
 giuseppe -
salut,

comment peut on se débarasser de BACKDOOR.ROXY , car j'ai norton mis à jour et il me le détecte mais ne le désinfecte pas .

merci d'avance

14 réponses

  2. busybee
     
    J'ai exactement le meme probleme. Norton ne permet de rien guérir.
    J'ai une question pour Ralphy : est-ce comme moi, depuis que tu as decouvert le virus, ta connection intenet IE ne fonctionne plus ?
    J'aimerais savoir si les deux problèmes sont liés.
    Merci d'avance
    0
  3. ralphy
     
    slt,

    Je n'ai aucun bléms de connexion IN, par contre j'ai retiré le fichier infecté. j'aimerai t'aider d'avantage mais je n'en sais pas plus dans tous les cas ma connexion fonctionne.

    bon courrage
    0
  4. raf51
     
    ben g le même problème que toi ralfy pour information ma connexion fonctionne bien mais g été sur le site de sopho g regardé le fichier run dans la base de registre et apparement ya plien de clef pour d'autre logitiel donc j'hésite franchement à le supprimé
    pourrais tu dire comment tu l'as supprimé merci
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. julie
     
    slt moi en faite c ki c passé c k'un message c affiché me disan que g avé un virus nommé backdoor.roxy dans payload.dat le seul probleme c que payload.dat mon pc n'a aucun fichier pour le lire du coup g fé comme toi ralphy g lé supprimé mais a chaque foi que j'allume mon pc je fait une recherche dans mes fichiers é g le trouve tjs donc g le supprime mé ca ne sert un peu a rien sinon g voulé sa voir il a quel caractéristique se virus? merci d'y repondre o plus vite. ma connection n'a pa de souci g peu encore me connecté normalement
    0
  7. raf51
     
    julie dans démarrer exécuter il faut que tu tape regedit
    la tu as accés a la base de registre (attention a ce que tu fais dedans c'est dangereux pour ton systeme)
    et la tu vas chercher
    hkeylocal machine/software/microsoft/windows/current version/run
    et la tu supprime msmsgri32.exe
    et au redémarrage il ne se réinitilisera pas
    woilawoila
    0
    1. julie
       
      oki merci bocou c pa moi ki le feré c mon pere mé merci bocou g risque quoi ? si g le fé le virus é parti?
      0
    2. giuseppe
       
      J'ai, semble-t-il, le même problème avec des fichiers infectés très régulièrement (genre 10 fois par jour). Il s'agit soit de msmsgri32.exe, soit de msmonk32.exe avec le virus W32.Rander.D
      Norton trouve bien le fichier mais ne peut réparer définitivement.

      J'ai cherché dans le registre comme a indiqué raf51, mais j'ai trouvé les fichiers à une adresse différente, en l'occurrence :
      hkeylocal machine/software/microsoft/Internet Explorer/Explorer Bars/{pleins de chiffres}/FilesNamedMRU

      PAr ailleurs, depuis que j'ai chopé ces trucs, tout se fait un peu plus lentement sur IE, les sélections de textes, le défilement avec la roulette, la manipulation des scrolling, etc...

      Est-ce que je peux virer ces fichiers sans risques du registre ?
      MErci de votre réponse.
      0
  8. julie
     
    slt c t pour savoir si vou connaissé un fire old é un antivirus otre que norton parce que g en ai un peu besoin
    0
  9. oliz
     
    bonjour à tous !

    Bravo pour vos messages qui m'ont permis de supprimer bien des hôtes indésirables sur mon pc.

    backdoor.roxy semble pourtant résister. Aucun dossier msmsgri32.exe ne figure à l'adresse donnée.
    Et Norton qui continue sans cesse de m'envoyer un message d'alerte. Une autre suggestion ?

    merci d'avance
    0
  10. BmV Messages postés 43678 Date d'inscription   Statut Modérateur Dernière intervention   4 963
     
    "backdoor-...." (comm "trojan-...." ou "troy-..." ou "troj-...") = troyens ! http://www.commentcamarche.net/virus/trojan.php3
    Donc pas vraiment un virus donc forcément hors de compétence d'un anti-virus classique.
    Appliquer SpybotS&D à partir d'ici par ex. http://sebsauvage.net/logiciels/
    A+

    -=O(_BmV_)O=-  L'amour comme épée,
          ||       ||       l'humour comme bouclier. 
    0
  11. Utilisateur anonyme
     
    Salut BmV, salut Oliz

    Je viens de faire un tour sur le site de Terdef (remarquable, http://terroirs.denfrance.free.fr/ )

    Il conseille "the cleaner" comme le plus performant des détecteurs/nettoyeur de chevaux de troie.
    Un truc payant mais avec 30 jours d'essai.

    sue ce lien :

    http://www.moosoft.com/thecleaner/

    pourquoi pas essayer ?

    Pat :-)                                         
    0
  12. oliz
     
    merci pour vos indications !

    mon problème semble résolu, SpyboatS&D a fait le nécessaire !

    bon surf à tous !!!!

    oliz :-)
    0
  13. raf51
     
    en fait il est possible que tues plusieur vers en même temps qui se soit infiltré a cause des port ouvert par backdoor. mon conseil télécharge anti-troyan sur (tucows.com ils donnent des liens).
    voila bonne chance normalement ça devrait etre efficasse...
    0
  14. julie
     
    slt
    g encore un virus ki é venu mé ce cou si g sui ton conseil raf51 é g telecharger zonealarm control center un truc gratuit enfin j'espere le seul ik c que moi é l'anglai ca fé deu donc g c pa du tt comment faire est ce qu'il y en a d'autre mé en français si c possible g tro de mal avec l'anglais c abusé
    merci de me repondre o plus vite il fon chier ces troyens serieu
    0
  15. giuseppe
     
    Merci du coup de main. Tout est rentré dans l'ordre.
    En fait, ni "anti-trojan", ni "Spybot S&D" n'ont résolu mon problème, mais je m'en suis sorti avec "Ad-Aware".
    Au top !

    merci
    0