Backdoor.Tofger

Question

Je suis infecte par le virus Backdoor.tofger  qui s'est installer ou a creer un fichier (je ne sais pas et c'est la que j'attends une reponse) dans C:/WINDOWS/sxchost.exe.  Norton me met qe c'est le nom de l'objet. Il n'arrive pas a le suppimer. Puis je supprimer le fichier C:/WINDOWS/sxchost.exe sans endommager mon pc. Merci.

Utilisateur anonyme · Answer

Bonjour essaye en demarrant en mode sans echec et relance norton sinon essaye avec "the cleaner" @+ICQ : 58203659MSN : ecrivez moi par mail ...

Alouette88 · Answer

Pest Patrol le détecte, sinon, va voir là:http://www.pestpatrol.com/PestInfo/z/zinx-a.asp#Detection and Removal

startouf · Answer

le truc c'es que norton le bloque mais ne le suprime pas. Mais est ce ke je peux supprimer le fichier C:/WINDOWS/sxchost.exe sans endommager le pc?

startouf · Answer

Pest patrol detecte svchost.exe ·  svchostc.exe  mais pas sxchost.exe or il y a une difference.

Utilisateur anonyme · Answer

Norton te le mets en quarantaine ? PS: si best patrol ou the cleaner te propose de les supprimer , accepte ICQ : 58203659MSN : ecrivez moi par mail ...

startouf · Answer

il me met que l'acces au fichier que j'arrete pas de nommer est refuse en dehors de sa je sais pas si il est en quarantaine mais en toout cas il bloque toutes ses actions.

Utilisateur anonyme · Answer

tu as essayer de demarrer en mode sans echec et de relancer ton antivirus ?ICQ : 58203659MSN : ecrivez moi par mail ...

startouf · Answer

Non pas encore puisque sa fait pas longtemps que g xp alors le tps de trouver.

startouf · Answer

Alors la j'avoue je capte pa commen on va ds le redemarrage en mode sans echec. Commen c kon fait? merci

Utilisateur anonyme · Answer

:-Dil faut que tu redemarre le PC et que tu appui sur F8 quand le PC te le propose ( attention , ca va vite ) ICQ : 58203659MSN : ecrivez moi par mail ...

startouf · Answer

Finalement secuser.com detecte backdoor donc merci a tous qd meme. Question tout de meme. Comment fait-on pour acceder au fichier bloquer par le firewall de norton est ainsi reactive des blocages. Merci.

Axl Virus-Killer · Answer

Telecharge le fichier dans ma signature sous mon message et applique le en mode sans echec il supprimera tes fichiers ...

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

startouf · Answer

A part sail y a pas autre chose car j'ai un copain qui s'est fait pyrater son pc comme sa, d'ou mefiance. Dsl

Axl Virus-Killer · Answer

ok je peut comprendre c'est tout a fait normal, dans ce cas telecharge le analyse le avec un antivirus et edite le avec le bloc note pour voir ce qu'il y a dedans, si tu t'y connais un tout petit tu verra qu'il n'y a rien de dangereux bien au contraire ...

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

Axl Virus-Killer · Answer

j'ai oublier de te donner le fichier qu'il te faaut pour le voir dans le bloc note :
ftp://www.renonce.com/pub/renonce/Rimouve.bat

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

startouf · Answer

Mais ton truc il va supprimer kels fichiers?

Axl Virus-Killer · Answer

pres de 700 fichier des virus dont la liste est ici :http://www.renonce.com/resume.txtMCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

startouf · Answer

ok et sinon comment on repasse en mode normale apres le mode sans echec c kel touche?

Axl Virus-Killer · Answer

tes fichiers sont dedans en plus l'outil peut les enlever je peut comprendre que tu soit hésitent mais franchement tu vas voir c'est direct, automatique, et propre ! et si tu as un pb je suis là ...
je m'en vais pas ...

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

startouf · Answer

Other question: est ce ke il supprime le virus PWS.hooker.trojan

startouf · Answer

Other question: est ce ke il supprime le virus PWS.hooker.trojan

Axl Virus-Killer · Answer

regarde dans le resume.txt je les connais pas tous par coeur mais  les fichier sxvhost.exe sont bien dans le fichier ainsi que svchostc.exe ... a toi de voir tu veut le garder ton virus ou t'en veut plus ?MCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

startouf · Answer

Ok, mais tu pe me dire (et oui je suis un  newbie )  comment sous xp on fait pour redemarrer en mode sans echec  (je crois que c f8 mais apres je comprends rien) et comment on fait pour revenir en mode normal. Merci

Axl Virus-Killer · Answer

tu tapotte sans arret sur F8 effectivement des que tu allume ton PC une fois que tu aurra fini avec le rimouveur c'est lui qui vas redemarrer ton PC et tu reviendra automatiquement en mode normale le mode sans echec n'est accessible QUE si tu le demande expressément si tu ne fais pas F8 tu demarrera toujours en mode normal donc en mode sans echec si tu fait un redemarrage tu arrivera en mode normalMCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

Axl Virus-Killer · Answer

là par contre je m'en vais mais je reviens plus tard dans la soirée faire un tour si tu as le moindre soucis laisse moi un message ici je repasserais vers 23h00 lire les messages ...MCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

startouf · Answer

Disons que pour supprimer mon virus je me suis largement inspirer de ti ainsi en allant dans le mode sans echec et en lancant une analyse norton le fichier comtamine a ete supprimer donc je n'ai meme pas eu a utiliser ton programme. Merci pour toute cette aide et excuse moi pour ma mefiance.

Axl Virus-Killer · Answer

yapas de mal ta solutionest aussi efficace et plus sur pour toi ce qu'il faut savoir c'est que le mode sans echec est un mode de demarrage de windowsdans lequel aucun executable ou logiciel qui n'est pas de windows pilote ou autre qui n'est pas necessaire au fonctionnement minimal de windows sera igniorer ! donc laquasitotalité des virus ne sont pas executer au demarrage du mode sans echec tu peut donc utiliser 3 methode pour supprimer un virus en mode sans echec :1° l'analyse avec ton anti-virus (ce que tu a fait) cela ne marche pas avec tous les anti-virus2° Suppression manuelle des fichier et eventuellement des clefs dans la base de registre pour  les plus expérimenté (mais ce n'est pas forcement necessaire)3° des outils comme le Rimouveur qui vont effectuer la suppression automatique des tous les fichiers qu'il conaissent et effectuer au passage des nettoyage systematique pour recuperer du passage de certains virus et dans le cas du Rimouveur il protege meme ton PC en appliquant LE patch correctif Microsoft incontournable sur XP en attendant le SP2 je passe les details mais question protection ce n'est pas la seule chose qu'il fait ... enfin bon ...juste pour info le Rimouveur connait meme des fichiers que la majorité des antivirus ne connaissent pas et il connais meme parfois plusieurs jours avant les antivirus de nouveaux fichiers ...voili voilou ...MCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

Backdoor.Tofger

27 réponses

Votre réponse

Newsletters