virus sous le nom de W32.Randex.gen Fermé

Question

Bonjour,

Avec firewall de ZONE ALARME contre les attaques, les virus ont réussi quand même à passer à travers le réseau internet et via les messages mail.
IL y a toujours ce fichier qui réussi à pénétrer le système: fichier mssmgdr.exe

J'ai activé ZONE ALARME à chaque connexion internet, en bloquant les programmes qui tente de de pénétrer ou d'aller sur internet de mon computer system.

Avec l'ANTIVIRUS NORTON 2004, le scan a détecté la présence de VIRUS SOUS LE NOM DE W32.Randex.gen.
IL NE PEUT PAS REPARER ET LE DETRUIRE (fix, quarantine, delete...)

COMMENT FAIRE POUR ERADIQUER CE VIRUS W32.Randex.gen (emprunte le fichier mssmgdr.exe, TFTP352 et autres...) impossible de le neutraliser.

MERCI DE ME CONTACTER RAPIDEMENT ET DE M'INDIQUER PAR QUEL CHEMIN DEBARRASER DE CE VIRUS.

NB SVP/ATTENTION A TOUS LES INTERNAUTES PRESENCE DE VIRUS SUR INTERNET SOUS LE NOM DE mssmgdr.exe (W32.Randex.gen)!!!

TONY NGUYEN

balltrap34 · Answer

salutn ecrit pas en majuscule stp ca rend la lecture plusdifficileFaite scan en ligne et coller le rapport ici sur le postutiliser l'antivirus en ligne suivant : http://www.ravantivirus.com/scan/  Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.   Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"A la fin de l'analyse, copier/coller le rapport ici.on essayeras de le virer manuellement

balltrap34 · Answer

salutvas utilise ceci http://www.secuser.com/alertes/2003/randex.htm et pense a faire ceci Cliquez sur Démarrer, puis sur Exécuter. La boîte de dialogue Exécuter apparaît. Saisissez SERVICES.MSC dans la ligne Ouvrir et cliquez sur OK. La fenêtre Services s'ouvre alors. Dans la liste des services, sélectionnez Appel de procédure distante (RPC). Double-cliquez alors sur Appel de procédure distante (RPC). Cliquez ensuite sur l'onglet Récupération. Pour les options Première défaillance, Deuxième défaillance et Défaillances suivantes, choisissez ne rien faire. Cliquez enfin sur Appliquer, puis sur OK---------------------------------C:\Documents and Settings	ony\LocalSettings\TemporaryInternetFiles\Content.IE5\XFZZ5DWE\si1[1].exeC:\Program Files\Windows Media Player\wmplayer.exe.tmpensuite tu click demarrer/recherchertu click sur tous les dossiers et fichierstu colle a tour de role une des ligne ci dessus et rechercherune fois trouver tu click une fois dessus tu appuie sur la touche majuscule et suppr sans lacher la majusculetu refait ca pour chaque ligneensuite tu vide ta poubellesi elle ne veut pas se vider tu appuie sur touche majuscule et supprsans lacher la touche majusculecompletre le tous avec cecitu click sur demarrer/panneaux de configuration/option internetune fenetre s ouvre tu click sur supprime les fichiersune nouvelle petite fenetre s ouvre tu coche effacer tous le contenu hors connection et click okIl est conseillé de supprimer de temps en temps les fichiers temporaires. Tu peux aussi supprimer ceux-là : *.gid  *.bad *.bak *.chk *.oldEn passent par demarrer/rechercheEx(*.old )------------------------pour anti virus il ni en as pas de sur a 100/100perso j utilise bit defender pro(anti virus ,pare feu )

nina · Answer

bonjour,j'ai suivi vos instructions et j'ai fais scanné mon PC (windows 2000 pro) en ligne Scanned============================	Objects: 39216	Directories: 1308	Archives: 2001	Size(Kb): -716854	Infected files: 0Found============================	Viruses found: 0	Suspicious files: 0	Disinfected files: 0	Mail files: 94pourquoi n'y a-t-il aucun virus de trouver alors que NAV 2002 me l'a bien spécifié? voilà ce que NAV m'indique:C:\WINNT\system32\wmmiexe.exe est infecté par le virus W32.Randex.gen l'accès au fichier a été refusé.que dois-je faire??merci de votre aide (ce sera la 2è fois en moins d'un an...)

Utilisateur anonyme · Answer

Bonjour l'appellation  .gen par norton est une definition générique pour ce virus , donc ce n'est pas pour un virus trouvé précisement ... enfin , ce que je veux dire , c'est que ton Norton doit flipper devant  un fichier qui n'est pas un virus  essaye icihttp://www.kasperskylabs.com/remoteviruschk.htmlmais ce scan en ligne ne permet de faire que 1 seul fichier à la fois

Utilisateur anonyme · Answer

tu ne trouves pas le fichier  C:\WINNT\system32\wmmiexe.exe ?ton antivirus te l'a mis en quarantaine ?

Utilisateur anonyme · Answer

Affiche les dossier cachés

Utilisateur anonyme · Answer

tu es sur que Norton ne t'a pas mis le fichier en quarantaine ?ICQ : 58203659MSN : ecrivez moi par mail ...

nina · Answer

oui, j'ai vérifié plusieurs fois, j'avais même relancé l'analyse antivirus, après une analyse complète, seulement sur system32 et ça n'avait rien donné non plus.

Utilisateur anonyme · Answer

Soyont précis quand tu refais une analyse complete de ton systeme  ton antivirus te retrouve quelque chose ? ICQ : 58203659MSN : ecrivez moi par mail ...

nina · Answer

il ne trouve absolument rien et par conséquent, ne peut rien mettre en quarantaine.

Utilisateur anonyme · Answer

si plus aucun antivirus ne te trouve de virus c'est que n'en a pas :D ICQ : 58203659MSN : ecrivez moi par mail ...

nina · Answer

merci pr le temps que tu m'as accordé; c'était juste histoire d'être bien sûre vu que mon pc est un peu lent par moment depuis hier et que c'est aussi hier que norton a soit disant trouvé un virus.

Utilisateur anonyme · Answer

De rien  :-) ICQ : 58203659MSN : ecrivez moi par mail ...

nina · Answer

bonjour tony, comme tu peux le voir plus haut, j'ai déjà fait scanner mon pc et il semble k'il n'y ait aucun virus même si norton 2002 me dit tjs ke le vers est là.

tony nguyen · Answer

Bonjour ninaNorton Antivirus 2000, oublie le, il va rien faire!Suit bien les instructions et effectue cette manipulation:-1 scan en ligne avec RAV Antivirus plus récent  click sur "no subscribe pour continuer" attend que "Ready for scan" apparait.Coche "autoclean" puis scan ton pc complet.-2 tu copie/coller  le rapport que tu viens de scanner par RAV Antivirus et tu me l'envoie sur mon mail.-3 tu  copie/coller le rapport scan de ton norton 2000 qui a détecté la présence de virus W32.Randex.gen.-4 tu regardes quels fichiers ont été infecté par W32.Randex.genEst ce que W32.Randex.gen est placé dans le backup alerte mis dans la "quarantaine"?si oui: Tu me note le nom de ces fichiers et tu me l'envoie par mail.si non tu me dis où ils se trouvent exactement. -5 Ensuite je te recontacte pour te dire comment l'effacer et le supprimer manuellement. -6 Dis moi si tu as un FireWall c'est à dire: Alarme Zone, F-Secure, kerio personel firewall ou autres firewall de norton et des autres services antivirus. C'est pour bloquer les intrusions virales et programmes qui tentent de pirater ta machine à chaque conexion sur internet.Demande à quelqu'un ou procure-toi-s'en un rapidement sinon va tu vas avoir des problèmes tout temps de virus très dangereux!!!Pour te dire ce virus j'ai du mal à l'abattre:il y a aucun antivirus qui permet de le neutraliser, il faut le supprimer manuellement par "delete" dans ton pcTiens-moi au courant de cette opération. Tony Nguyen

balltrap34 · Answer

Tony Nguyenelle na pas besoin de le faire par emailelle colle le rapport ici

nina · Answer

hi! même si tout ce ke vs demandez se trouve un peu plus haut au niveau de la question 4, je vous remets tous les rapports que j'ai:1/ après analyse par rav antivivirus:Scanned ============================ Objects: 39216 Directories: 1308 Archives: 2001 Size(Kb): -716854 Infected files: 0 Found ============================ Viruses found: 0 Suspicious files: 0 Disinfected files: 0 Mail files: 94 2/rapport de norton antivirus 2002:Analyse antivirus terminée.Enregistrements principaux d'amorce :	Analysés :		1	Infectés :		0	Réparés :		0Zones amorce :	Analysées :		3	Infectées :		0	Réparées :		0Fichiers :	Analysés :		4269	Infectés :		0	Réparés :		0	Mis en quarantaine :		0	Supprimés:		03/ message d'alerte de norton:Le fichierC:\WINNT\system32\wmmiexe.exeest infecté par le virus W32.Randex.gen.Impossible de réparer ce fichier.4/ je reprécise : je n'ai pas oublié l'histoire des fichiers cachés et aussi que j'ai beau cherché, je ne trouve pas ce fichier wmmiexe.exe(mon pare feu c'est norton, tony)merci de votre aide

balltrap34 · Answer

salut utilise la fonction rechercher il y a plusieurs post a ce sujetW32.Randex.gen

tony nguyen · Answer

Très bien ninaLes rapports n'ont rien signalésTon fichier infecté wmmiexe.exe se trouve forcement dans le répertoire chemin WINNT\system32\C'est dans ton dossier caché:1- click sur poste de travail, va sur "outil" puis "options de dossiers"click sur "affichage" là-dedans tu coches : afficher les fichiers et dossiers cachés.2- tu sorts de là et tu vas directement dans le chemin répertoire dossier C:\WINNT\system32\wmmiexe.exe tu supprimes par "delete" le fichier wmmiexe.exe  sous l'apparence W32.Randex.gen3- tu peux aussi supprimer directement W32.Randex.gen (sous la forme de fichier wmmiexe.exe) qui se trouve dans le module de nortonantivirus Reports: "quarantined items"va sur "backup items".C'est là qu'il l'a mis le fichier infecté.click sur Supprimer "delete".Ton fichier wmmiexe.exe va disparaitre.4- Lance à nouveau un scan pour vérifier qu'il n'y ait plus de virus.Confirme moi de cette procédure.tony nguyen

nina · Answer

recoucou,les dossiers et fichers cachés devaient déjà être affichés. J'ai même essayé manuellement de mettre le fichier : C:\WINNT\system32\wmmiexe.exeen quarantaine, mais norton me dit : fichier non trouvé.même en faisant une recherche en y incluant les fichiers lents, je n'ai rien trouvé non plus.avis à celle ou celui qui y comprend quelque chose! :)

balltrap34 · Answer

salutessai une recherche en mode sans echecou meme essaie un nettoyage avec ton anti en mode sans echecet refait scan en ligne et met nous le rapportFaite scan en ligne et coller le rapport ici sur le postutiliser l'antivirus en ligne suivant : http://www.ravantivirus.com/scan/  Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.   Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"A la fin de l'analyse, copier/coller le rapport ici.

nina · Answer

salut!est-ce que je dois redémarrer mon pc en mode sans échec et refaire une analyse complète? (il faut appuyer sur F8, c'est ça?)comment fait-on un nettoyage en mode sans échec?

balltrap34 · Answer

tu demarre en mode sans echec (f8 tu tapote sur cette touche sans t arreter)C:\WINNT\system32\wmmiexe.exe tu click sur demarer/executertu tapes msconfig ensuitr onglet demarragetu cherche si quelque chose est en rapport avec casi oui tu decoche et appliquemaitenant tu fait ctrl alt suppret sur l onglet proceessus tu fait comme precedamentmais cet foix tu coche et terminer le processusensuite tu click demarrer/recherchertu click sur tous les dossiers et fichierstu colle a tour de role une des ligne ci dessus et rechercherune fois trouver tu click une fois dessus tu appuie sur la touche majuscule et suppr sans lacher la majusculetu refait ca pour chaque ligneensuite tu vide ta poubellesi elle ne veut pas se vider tu appuie sur touche majuscule et supprsans lacher la touche majuscule

nina · Answer

une vraie catastrophe! j'ai dc démarré en mode sans échec mais le fichier msconfig est introuvable; donc en désespoir de cause je tente d'analyser le pc avec norton mais au bout de plusieurs minutes, rien ne s'affiche. J'arrête le système et le redémarre normalement: plus moyen d'avoir accès à internet ( pas de connexion à un serveur). Finalement après maintes tentatives, j'ai déconnecter la freebox et l'ai rebranché: résultat, me revoilà sur le net.tout ça pour dire que la commande msconfig ne marche po.

Utilisateur anonyme · Answer

tu es avec quel windows ?ICQ : 58203659MSN : ecrivez moi par mail ...

nina · Answer

j'ai windows 2002 pro.un ami m'a conseillé Stinger à cette adresse: http://vil.nai.com/vil/stinger/j'ai recommencé un scan du disque C, et stinger ne dit rien si ce n'est le nombre de "dossiers nettoyés" (traduction de la vo).on verra bien si demain norton me relance une alerte.

balltrap34 · Answer

normal que tu n est pas msconfig il n est pas dans windows 2000

nina · Answer

merci, ça me rassure :)

nina · Answer

bonsoir tout le monde!j'ai fait tout ce que tu as dit, tony, avec norton antivirus 2002 (sur windows 2000 pro) et il n'a rien trouvé. j'espère qu'il n'y a vraiment pas de virus!

nina · Answer

salut!je ne sais pas trop quelle manoeuvre a été efficace mais je n'ai plus de nouvelle du virus (pas de nouvelle bonne nouvelle, non?:)).en tout cas, je tenais à vous dire un grand merci pour l'aide que vous m'avez apportée.

balltrap34 · Answer

par securite fait un scan iciFaite scan en ligne et coller le rapport ici sur le postutiliser l'antivirus en ligne suivant : http://www.ravantivirus.com/scan/  Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.   Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"A la fin de l'analyse, copier/coller le rapport ici.

Daniel · Answer

http://www.sophos.fr/virusinfo/analyses/w32nackbotd.html

balltrap34 · Answer

salututilise cet anti trojanhttp://www.emsisoft.net/fr/penser a le metre a jour avant de scanner le pc

nina · Answer

coucou! voilà ce ke dit le scan:Scanning memory...Scanning boot sectors...Scanning files...Scanned============================	Objects: 28248	Directories: 1309	Archives: 1518	Size(Kb): 1164442	Infected files: 0Found============================	Viruses found: 0	Suspicious files: 0	Disinfected files: 0	Mail files: 80voilà, tjs po de trace de virus.

balltrap34 · Answer

apparament c est bon a+

aurore · Answer

bonjour, j'ai un problème avec le virus w32.randex.gen et je voudrais savoir comment l'enlever de mon ordinateur je souhaiterais que vous m'aidiez j'espere avoir de vos nouvelles merci.Scan started at 18/04/2004 19:17:37 Scanning memory...Scanning boot sectors...Scanning files...Scanned============================	Objects: 14524	Directories: 1922	Archives: 781	Size(Kb): 1733987	Infected files: 0Found============================	Viruses found: 0	Suspicious files: 0	Disinfected files: 0	Mail files: 33

philippe · Answer

boujour a tous!!!je suis donc moi aussi un des heureux possésseurs de ce superbe virus qui colle vraiment c est le cas de dire.j ai déja formaté mon pc a deux reprises et aprè  l instalation et la mise a jour de norton, c est toujours la même chose,ce virus est toujours présent.j ai windows 2000 pro comme système d exploitation et w32.randex comme casse tète.je vous remerci par avance de l aide que vos pourer m aporter.PS(- désolé pour les fautes d horthographes.       - j ai un autre petit souci qui perciste malgré mes formatages répéter, j aimerai savoir si il vien de Mr Randex, c est ma souris qui est vraiment agassante, elle part dans les coints de l écran, et ca ne vien pasd elle , car elle est neuve et je l ai essayer sur un autre pc.)Scan started at 20/04/2004 16:37:28 Scanning memory...Scanning boot sectors...Scanning files...C:\WINNT\system32\winuser32.exe - Win32/HLLW.SpyBot -> InfectedScanned============================	Objects: 8013	Directories: 586	Archives: 521	Size(Kb): 1425769	Infected files: 1Found============================	Viruses found: 1	Suspicious files: 0	Disinfected files: 0	Mail files: 34

balltrap34 · Answer

salutalors action numero 1 telecharger ce fichier : ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe Action numero 2 :o) Demarrer en mode sans echec : tapotter sur la touche F8 sans arret desque tu allume ton PC Appliquer le fichier dans le mode sans echec le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virus

philippe · Answer

merci beaucoup mr j vai essayer ca et je vous tient au courant. quoi k il en soit merci d avoir répondu aussi vite et aussi efficassement.

jessica · Answer

je voulais remercier balltrap pour ces nombreux conseille pour se débarassé de cette s........ de virus. Et dire à Philippe que moi aussi la souris faisait sa mais maintenant c'est fini depuis la disparition du virus.

balltrap34 · Answer

merci jessica et bonne nuit

shidy · Answer

Scanned
============================
Objects: 13197
Directories: 802
Archives: 383
Size(Kb): 1827309
Infected files: 5

Found
============================
Viruses found: 1
Suspicious files: 0
Disinfected files: 0
Mail files: 28

mickael · Answer

Scanned
============================
Objects: 5328
Directories: 208
Archives: 3
Size(Kb): 849332
Infected files: 0

Found
============================
Viruses found: 0
Suspicious files: 0
Disinfected files: 0
Mail files: 1

salut moi aussi jai fait scan en ligne et je trouve ca mais jai toujours la petite fenetre qui apparait et que je ne peut pas supprimer. merci pour votre aide a tous.

balltrap34 · Answer

salut mickaelcre toi un nouveau post en haut de cette page ecrire nouveau message et met nous un peu plus de detailquelle fenetre

Nexus · Answer

Bonjour,

Mon pc était aussi infecté par le W32.RandEx.Gen depuis lundi. Un premier reformattage complet en gardant le système de gestion NTFS ne m'a pas permis de l'enlever. Il est réapparu à la fin de l'installation de Windows XP-SP1.

J'ai tout reformaté hier en créant deux partitions au lieu d'une seule et surtout en utilisant le système de gestion des fichiers FAT32. J'ai aussi activé une option 'antivirus' sur le bios de ma carte mère.

Résultat : le virus n'est plus présent sur mon pc.

PS : Merci à toutes et à tous pour vos messages d'aide, notamment pour l'adresse des anti-virus qui permettent de détecter le W32.RandEx.Gen (à défaut de l'éradiquer).

balltrap34 · Answer

salut
remouver la dans sa base de donnee
Utilise ceci
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe
telecharge le et il faut l appliquer en mode sans echec

Fait moi un copier coller du resultat.txt qui apparaitra en appliquant l'outil stp pour confirmer la suppression avec toi

alors action numero 1
telecharger ce fichier : a retelecharger chaque fois que vous vouler l utiliser
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

Action numero 2 :o)
Demarrer en mode sans echec :
tapotter sur la touche F8 sans arret desque tu allume ton PC
et si ca ne marche pas utiliser la touche f5 a la place
Appliquer le fichier dans le mode sans echec
le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virus

Action numero 3
copier ici le contenu du fichier resulata.txt qui se trouve dans le dossier tmp que le fichier rimouveur.exe vas creer ...

Bérengère · Answer

Bonjour, voilà la 3ème fois que norton me detecte ce virus lorsque je me connecte à internet, à chaque fois que je crois en avoir fini, un autre fichier est infecté :s:s:s En passant en mode sans echec et en suprimant dans redegit le registre infecté portant le "doux" nom de ce c... de virus, j'ai pu mettre en quarantaine les fichiers infectés j'en ai déjà 7 en quarantaine dont le dernier est winuser32.exe, ce qui m'ennuie particulièrement.Si ça continue tout le pc sera mis en quarantaine :(:(:(:( Malheureusement norton est incapable de me réparer ces fichiers. Avez vous un moyen  pour eradiquer ce virus même dans les fichiers en quarantaine, je ne sais pas comment m'en débarrasser définitivement ...merci de votre aide et à bientôt

balltrap34 · Answer

salutle message au dessus est une solution

didier · Answer

meme combat moi aussi j ai w32.randex.gen dans le fichier :
c:\windows\system32\systemdev.exe
et bien sur j ai suivi tous les posts mais moi aussi mon fichier est absent de mon pc et bien sur j ai affiché les dossiers cachés ,j ai essayé 5 a 6 antivirus seul norton m affiche une alerte que même en cliquant 1000 fois dessus la fenetre disparait pas.en mode sans echec aussi j ai tout essayé et j ai lu tous toutes les solutions de ce virus
aidez moi svp j ai des fichiers trop important dans mon pc et je n ai pas envie de formater

merci

balltrap34 · Answer

salut a tu fait se que j ai mis au message n°61attention a faire en mode sans echec

Christelle · Answer

Salut
Alors j'ai le meme probleme que tout le monde.Je vois que tu t'y connais alors pourrai tu m'aider stp.
J'ai fait ce que tu as conseillé avec le rimouveur pour W32.randex.gen mais norton me le detecte tout le tps.Et apres ça genere des autres virus.Je sais plus quoi faire.
Rien a faire.J'ai formaté mon pc a plusieurs reprises mais rien a faire.Il est vraiment tenace.C'est vraiment lourd.
J'essaye de supprimer les fichiers manuellement (ceux que m'indique norton) mais ils n'existent pas.Alors du coup il est tjs là.
J'ai meme été sur secuser.com ms ça marche pas:g telecha
Jsuis en train de faire unnscan en ligne.

Christelle · Answer

J'ai fait une mauvaise manip revoilà une precision
j'ai été sur secuser.com et g telechargé stinger specifique à randex ms ça ne marche pa
voilà
merci d'avance
jvai coller le rapport de scan qd il aura fini

christelle · Answer

alors voilà le scan

balltrap34 · Answer

SalutFaite votre propre message sinon on se melange etr on ne peut pas suivre correctement le problemePour cela en haut de la page ecrire nouveau message

philippe · Answer

bonjour a tous.
alors moi, je revien d un long périple totalement imfructueux.
depuis la derière fois j ai formater 2 fois,j ai racheter un disque dur d occasion réviser etc...
j ai essayer toutes les techniques que vous m aver préconiser et la, je vous écris d un autre ordinateur car le mien ne veu plus rien savoir.(j ai pourtan formater il y a de ca 3h)
par contre je peu vous dire ke se virus attaque les ordinateur d ont l acces internet est protéger par un mot de pass trop faible( commencant par des chiffres) je l ai donc changer et pourtan il est toujours présent.je pence qu il doit rester sur une partie du disque dur ce qui fait que même apres formatage, ce petit bou de caca remontre sont nez.
baltrap, merci pour tous tes conseil mais je pence que mon pc, agé et deffinitivement contaminer ne veu plus rien savoir et que mr randex a eu raison de lui.
si tu adu nouveu, dit le moiquand même, je cris pas défaite .
quoi qu il en soit merci beaucoup et a bientot

daniel · Answer

bonsoir je suis novice dans internet et je viens de recevoir la visite de mr randex comment faire pour lui dire de voir ailleur merci d avance

grilla · Answer

bonsoir a tous
j ai un prbleme nomer randex sur mon ordinateur.
je suis sur internet depuis peu et je viende m acheter un anti virus qui me detecte la présence de randex.
je vous envoi mon scan et je vous remerci par avance de votre aide.
merci a tous et bon courage, on l aura!!!!!
bonne nuit

désolé mai je n arrive pas a copier coller, je pence ke l infection de ce virus doit en ètre la cause.

je le recopie a la main:

scan started at 25/04/2004 01:01:29

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\WINNT\system32\smssv.exe - Win32/HLLW.Gaobot---Infected
C:\WINNT\system32\drivers\svchost.exe - Winn32/HLLW.Nachi.b---INFECTED
C:\Documents and settings\Default user\Local settings\tenporary INternet Files\Content.IE5\056NC12F\WksPatch[1].exe - win32\HLLW.Nachi.B---Infected

Scanned

Objects:6519
directories:346
archives:210
size(Kb):717324
infected files:3

found

virus found:2
suspicious file:0
disinfected file:0
mail files:24

voila c est tout ca fait 15 min ke je recopie sca a la main c est vraiment de la vermine ces virus
encore merci

tony nguyen · Answer

scan en ligne avec utilitaire norton antivirus 2002/2003/2004 ou bien sur scan on line avec:
www.ravantivirus.com
www.housecall.trendmicro.com/housecall/start_corp.asp
ou avec Norton antivirus sur internet c'est mis à la dispotion des internautes.

Ensuite tu paramètres les options de ton logiciel antivirus en cochant "désinfecter et réparer les fichiers infectés" en cas de virus "automatiquement" ou sinon en "manuel": effacer le fichier infecté par "delete" le virus W32.Randex.gen sera mis en alerte et placé en zone de quarantine et exclusion.
3 manières possibles ensuite de tuer ce virus si l'antivirus ne le désinfecte pas:

-en détruisant les fichiers infectés manuellement, note et recherche le chemin et répertoire où indique les fichiers qui sont infectés d'après le rapport de scan, utilise la commande manuel du clavier "suppr" sur ces fichiers
-en détruisant dans le backup contenu du journal "alerte des fichiers infectés" avec la commande "delete" de l'antivirus
-en effaçant et en vidant dans les programmes de taches de firewall tous les fichiers qui sont en cours d'exécution.
Regarder bien où sont les fichiers infectés repérer par scan d'antivirus et par le firewall. détruiser ces fichiers infectés qui tentent de contaminer et d'aller sur internet
surtout effacer aussi les contenus dans les répertoires tempory internet et corbeille : c'est par là qu'ils sont venus et qui peuvent stocker.
envoie moi un rapport poiur confirmer de cette action merci et bonne nuit.
tony nguyen

tony nguyen "bruceli" · Answer

Tu scan avec option "désinfecter et réparer automatiquement" sinon avec option "manuel delete": tu supprime tous ces fichiers infectés, tu virent dans la corbeille et tu effaces dans la corbeille.
Ensuite tu supprimes tous tes fichiers qui ne servent à rien dans tempory internet.

les fichiers à supprimer obligatoirement:
C:\WINNT\system32\smssv.exe - Win32/HLLW.Gaobot---Infected
C:\WINNT\system32\drivers\svchost.exe - Winn32/HLLW.Nachi.b---INFECTED
C:\Documents and settings\Default user\Local settings\tenporary INternet Files\Content.IE5\056NC12F\WksPatch[1].exe - win32\HLLW.Nachi.B---Infe

Ensuite tu scan à nouveau pour vérifier s'il n'y a plus de virus
tu installe le firewall et tu paramètres ton antivirus de façon update tous les semaines ou mois, désinfecter en cas d'alerte virus sur internet. Programme un scan quotidien jour/heure/mois pour t'assurer présence de virus ou pas. Désacte le scan quotidien quand tu grave un cv ou dvd...
Avec firewall tu actives seulement les programmes qui te servent pour aller sur internet et les autres programmes qui tentent d'entrer , demande confirmation de ta part "oui ou non"

opération maintenant et demain après le démarrage du pc
tu scan à nouveau àprès démarrage de pc et confirme moi qu'il n'y a plus de virus.
tony nguyen

sylvia · Answer

Salut , je viens de decouvrir le forum depuis que mon Norton 2002 m'a detecté ce virus W32.Randex .gen , alors j'ai fait scanner mon PC ? j'ai vu que la seule facon de le detruire etait d'eliminer les fichiers infectés , mais en eliminant un fichier important peut on endommager le PC ou perdre des fonctions ? Ce fichier étant C:\windows\system32\winfix3.exe J'ai copie collé le resultat voila il ne detecte pas de virus , quelqu'un pourrait il m'aider ? MERCI
Scan started at 29/04/2004 17:15:24

Scanning memory...
Scanning boot sectors...
Scanning files...

Scanned
============================
Objects: 42540
Directories: 2277
Archives: 0
Size(Kb): -390878
Infected files: 0

Found
============================
Viruses found: 0
Suspicious files: 0
Disinfected files: 0
Mail files: 52

tony nguyen · Answer

Bonjour sylviaLe seul moyen de détruire le virus W32.Randex .gen est de supprimer "delete" manuellement "winfix3.exe" est infecté. Ferme les appplications et déconnexion sur internet car ce fichier peut aller sur internet et contaminer les autres. Va sur le poste de travail dans le répertoire: c:\windows\system32\winfix3.exe et supprime ce fichier et vide a corbeille ensuite.Norton ne peux pas désinfecter, le seul moyen dest faire un "delete"Vérification si n'y a plus de virus scan on line sur http://www.housecall.trendmicro.com/housecall/start_corp.asp http://www.ravantivirus.comet protège toi avec firewall: "alarme zone" ou un firewall de norton antivirus. C'est un outil qui permet de bloquer et alerter  toute intrusion virale et programmes qui tentent de pirater ta machine.Evite de télécharger les fichiers contenant spireware (ils sont dans les freeware norton, divx codec...) Il y a des virus trojans qui tentent de passer par les fichiers mail et les téléchargements ils sont dangereux. Tiens moi au courant si nouveauté présence virus.Tony

magali · Answer

coucoujai vraiment besoin de votre aide je suis nulle en informatique et tout ce que vous avez ecris je ne comprends que dalle!!alors je raconte :javais chopé le ver "sasser" jai donc re formater mon pc il a donc disparu, jai acheté norton internet security 2004, jai installé sans etre connecté, me ss connecté ensuite pour  faire un live uptate et là qd jai fais ensute le scann il m'a trouvé le ver "w32.randex.gen".et jaimerai que quelqu'un et le courage de tout me dire comme il fait comment procerder (jai un windows xp) ici car jai pas encore remis outlook express merci bcp !!!!!

magali · Answer

jai oublié;je vois bien dans le c: ,system 32 et je trouve bien winfix3.exe et qd je clique sur supprime il ne le veut pas bien entendu voilà !

tony · Answer

Bonjour Magali****Suit bien les instructions de A à Z*****Première solution que tu dois faireparamètre les options suivantes de manière pour ton logiciel antivirus, en choissant de mettre les virus fichiers infectés dans la quarantaine.-si virus détecté choisir option: "delete" ou sinon  "déplacer en quarantaine"(coche ses options).C'est à dire le virus sera effacé ou conservé en backup dans le backup quarantaine.-maintenant  scan ton pc complètement avec les options de paramètres ci-dessus.Une fois le rapport de scan fini:-Regarde si le fichier infecté (winfix3.exe) se trouve en quanrantaine dans le rapport de log ou sauvegarde quarantaine.si Oui--->supprimer "delete" ou "suppr"(touche du clavier) dans la quarantaine le fichier winfiw3.exe;si Non--->Etape suivante:**deuxième solutions que tu dois faire:Avant de procéder à la suppression de winfix3.exe, fermer toutes les applications utilisées en cours y  compris la connexion internet, sauf windows bien sur. Procédure à faire:Etape1:  -vas dans "Démarrer" de windows xp, ensuite "Exécuter":tape: regedit (ok) pour aller dans l'éditeur de registre. -dans l'éditeur de registre, vas sur "Edition" rechercher mot  (valeur, clé, entier) tu tapes: winfix3.exe (ok rechercher)la recherche se lance et si le mot winfix3.exe se trouve dans la base de registre, efface la ligne qui indique winfix3.exe.c'est un moyen sur et efficace de supprimer complèment le fichier winfix3.exe de la base de registre.-Tres important: Ne touche à rien d'autre si la recherche ne trouve pas ce fichier, tu fermes et quittes cette fenêtre éditeur de registre.  Etape2:Le fichier winfix3.exe infecté se trouve normalement dans répertoire système32. tu vas dans le poste de travail dans le répertoire où se trouve winfix3.exe, click droit de la souris sur "propriété".Désactive la lecture seul. Ensuite tu peux'effacer "suppr" (touche du clavier ).Etape3:tu n'as plus quà vider la corbeille. Etape4:-si toutes les actions sont bien menés, vérification de scan après démarrage du pc, tu devrais plus avoir de fichiers virus Etape5:Anticipation et Sécurité du pc:*update windows, mise à jour de windows xp avec service pack1a (xpsp1a_fr_x86.exe officiellement téléchargement sur internet)c'est pour éviter les attaques de "virus blaster" (virus dangereux qui font rebooter la machin infectant le système et plante toutes conexions internet) *installer un programme anti-spyrewar contre les espions à la recherche de spyrewar et les mouchards (officiellement telechargement gratuit sur internet , exemple spybot, antivrirus contre les trojans)*installer un firewall pour bloquer les intrusions virales et les programmes de piratages (firewall livré avec pack logiciel antivirus ou sinon procurer sur internet-téléchargement gratuit de fire wall alarme zone (efficace).N'utilise pas le firewall(pare-feu) de windows xp si tu utilises un autre type de firewall.décocher options pare-feu--->conexion réseau  sur accès distant dont tu utilises.*installer un antivirus professionel (update-mise à jour régulièrement) afin d'assurer de contrer les nouveaux virus.*dernièrement désactiver  toute les connexions à l'écoute IP 445 et autres qui peuvent être le moyen sûr pour les nouveaux virus (le cas de "win2.worm.sasser" parlé dans le journal télévisé-suite une attaque il y quelques jours sur des millions de sites internautes et sites de presse de france de monde entier).-Pour éviter que les nouveaux virus attaquent ton pc en infectant directement par conexion explorer d'internet, par le biais de connexion sur les serveurs d'écoutes, contact un technicien pour paramétrer les options réseaux internet de manière à protéger ton pc.bonne journée et bonne semaine,tony. www.bruceli.book.fr

llalye · Answer

bonsoir a tous je suis desesperer :-( g  eut pleind de virus ki c' installer dans mon ordi et je ne m'en sort plus.il y en a ke ma soeur a su bloquer et ossi mis en quarentaines.mais apparament ca ne suffit po.les virus ke je me suis choper sont du genre sasser,randex ext.... svp svp svp aider moi merci beaucoup a tous pour vos reponses.voici mon rapportScan started at 10/05/2004 00:11:39 Scanning memory...process://C:\WINNT\system32\msgfixed.exe - Backdoor:IRC/SdBot.gen! -> Suspiciousprocess://C:\WINNT\system32\msgfixed.exe - Backdoor:IRC/SdBot.gen! -> Suspiciousprocess://C:\WINNT\system32\msgfixed.exe - Backdoor:IRC/SdBot.gen! -> Suspiciousprocess://C:\WINNT\system32\msgfixed.exe - Backdoor:IRC/SdBot.gen! -> Suspiciousprocess://C:\WINNT\system32\msgfixed.exe - Backdoor:IRC/SdBot.gen! -> SuspiciousScanning boot sectors...Scanning files...C:\WINNT\system32\bgrewt.exe->(FSGPE) - Backdoor:IRC/SdBot -> SuspiciousC:\WINNT\system32\fbheqkrx.exe->(UPXW)->(RARSfx)->hjbfec.exe->(FSGPE) - Backdoor:IRC/SdBot -> SuspiciousC:\WINNT\system32\fbheqkrx.exe->(UPXW)->(RARSfx)->bgrewt.exe->(FSGPE) - Backdoor:IRC/SdBot -> SuspiciousC:\WINNT\system32\fbheqkrx.exe->(RARSfx)->hjbfec.exe->(FSGPE) - Backdoor:IRC/SdBot -> SuspiciousC:\WINNT\system32\fbheqkrx.exe->(RARSfx)->bgrewt.exe->(FSGPE) - Backdoor:IRC/SdBot -> SuspiciousC:\WINNT\system32\ghgfjrs.exe->(FSGPE) - Backdoor:IRC/SdBot -> SuspiciousC:\WINNT\system32\hjbfec.exe->(FSGPE) - Backdoor:IRC/SdBot -> SuspiciousScanned============================	Objects: 13279	Directories: 964	Archives: 365	Size(Kb): 2030724	Infected files: 0Found============================	Viruses found: 0	Suspicious files: 12	Disinfected files: 0	Mail files: 34

jamel · Answer

Scan started at 01/06/2004 19:20:31 Scanning memory...Scanning boot sectors...Scanning files...C:\WINDOWS	waintec.dll - Trojan:Win32/Spy.BiSpy.C -> InfectedC:\WINDOWS\alchem.exe - TrojanDownloader:Win32/Alchemic.A -> InfectedC:\WINDOWS\2_0_1browserhelper2.dll - Clicker:Win32/Delf -> InfectedC:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\MOPJ716R\svchost[1].exe - Win32/HLLW.Raleka.A.dam#2 -> InfectedC:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\GKW9SLU6\WksPatch[1].exe - Win32/HLLW.Nachi.B.dam#2 -> InfectedC:\Documents and Settings\bardon babi\Local Settings\Temp\alchem.cab->alchem.exe - TrojanDownloader:Win32/Alchemic.A -> InfectedC:\Documents and Settings\bardon babi\Local Settings\Temp\alchem.exe - TrojanDownloader:Win32/Alchemic.A -> InfectedC:\Documents and Settings\bardon babi\Local Settings\Temp\THI329C.tmp	waintec.cab->twaintec.dll - Trojan:Win32/Spy.BiSpy.C -> InfectedC:\Documents and Settings\bardon babi\Local Settings\Temp\THI7585.tmp	waintec.cab->twaintec.dll - Trojan:Win32/Spy.BiSpy.C -> InfectedC:\Documents and Settings\bardon babi\Local Settings\Temp\THI7585.tmp	waintec.dll - Trojan:Win32/Spy.BiSpy.C -> InfectedC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\GKW9SLU6\WksPatch[1].exe - Win32/HLLW.Nachi.B.dam#2 -> InfectedC:\System Volume Information\_restore{9E720114-D4EF-4B7A-A1C2-17321FFF996B}\RP75\A0054563.exe - Win32/HLLW.Raleka.A.dam#2 -> InfectedC:\System Volume Information\_restore{9E720114-D4EF-4B7A-A1C2-17321FFF996B}\RP77\A0057208.exe - TrojanDownloader:Win32/Alchemic.A -> InfectedC:\System Volume Information\_restore{9E720114-D4EF-4B7A-A1C2-17321FFF996B}\RP77\A0058304.exe - TrojanDownloader:Win32/Alchemic.A -> InfectedScanned============================	Objects: 26225	Directories: 2244	Archives: 848	Size(Kb): 1625358	Infected files: 14Found============================	Viruses found: 5	Suspicious files: 0	Disinfected files: 0	Mail files: 61merci

denpar · Answer

Bonjour !si la source de mon virus w32.randex est c:/windows/system32/windows.exe, que dois-je faire???Comment faire pour le supprimer manuellement?Merci de ton aide...Denpar

denpar · Answer

J'ai oublié de mentionner que j'ai installé Spy Sweeper et BitDefender.   J'ai analysé mon ordi avec BitDefender et le fameux "windows.exe" est en quarantaine.  Mais je suis incapable de le jeter.   Je ne reçois plus de message de mon Norton 2003... Est-ce que ça veut dire que je ne suis plus infectée!!! merci encore

jess15 · Answer

salut pour le suprimer manuelement fait comme ceci desactive ta resto (clike droit sur post de travaille /proprietés/restauration systeme/coche "desactiver resto......) redemarre en mode sans echec (redemarrage+tappote sur f8 ou f5) ensuite va dans demarrer/rechercher et tappe windows.exe suprime le et vide ta corbeille  refait un scan si tout va bien remet la restauration comme elle etait @+++++++++++++++++

Virus sous le nom de W32.Randex.gen

69 réponses

Discussions similaires