backdoor.rbot.gen

Question

un ami a un virus qui s'appelle backdoor.rbot.gen        je sais aussi que c'est winfixd32.exePouvez vous nous aider à l'enlevermerci

Badger · Answer

bonsoir,

il faut qu'il redémarre en mode sans echec (tapoter f8 au démarrage )
puis faire demarrer > rechercher : winfixd32.exe et supprimer ce fichier.

a t'il un firewall ?

+ d'info :
http://sebsauvage.net/safehex.html

balltrap34 · Answer

salut
si tu ny arrive pas utilise ceci
Télécharge "TheKillBox" sur :
http://download.broadbandmedic.com/

Pose-le sur ton bureau. Lance-le.
Dans "Paste full path of file.." ->copie/colle:
winfixd32.exe

Décoche "Create backup.."

Clique "Kill File".

Redémarre.

la chasse et le balltrap ma vrai passion
http://pageperso.aol.fr/balltrap34/page1.html

emile · Answer

J ai aussi malheureusement été infecté par ce processus suite a une aide a distance...The KillBox ne l a pas effacé chez moi...
Antivir ne detecte pas ce processus comme un virus mais il a detecté un worm avec un nom du style tftp blablabla au moment ou j etais dans l'aide a distance avec mon pote noob du pc....(la journée commence bien)(il a un truc trop bizarre d ailleurs....sa resolution est sur 1024 * 768 et on dirais que c est du 640*480 voir plus ptit....surement a cause des degats causés par ce worm)

Comment faire pour se debarrasser de ce processus qui me bouffe mes 100% d'UC??????

Help!!!!

balltrap34 · Answer

salutfait ctrl alt suppr et termine le processuset ensuite lance la killbox et supprime le avecla chasse et le balltrap ma vrai passion

Utilisateur anonyme · Answer

salut essay comme ceci

tu fait ctr/alt/shift et tu termine la tache du fichier utliser par le maleware

ensuite tu va dans le registre

Click demarrer>executer , tape: REGEDIT, apuiye sur entrer
ouvre cette clée
HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run
a droite suprime cette valeur Zone Alarm = “vsmon.exe”

ouvre cette clée
HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>RunServices
a droite suprime cette valeur (si elle existe) Zone Alarm = “vsmon.exe”
Zone Alarm = “vsmon.exe”

ouvre cette clée
HKEY_CURRENT_USER>Software>Microsoft>
Windows>CurrentVersion>Run
a droite suprime cette valeur (si elle existe)
Zone Alarm = “vsmon.exe” Zone Alarm = “vsmon.exe”
tu ferme le registe et tu va dans

demarrer/rechercher vous tapez le nom du fichier utliser par le malware vous le suprimer et vous videz votre corbeille
vous refaite un scan pour voir si tt est ok
@+++++++

LE PONTOIS · Answer

Merci à toi ...

balltrap34 · Answer

salutavez vous essayer avec la killboxla chasse et le balltrap ma vrai passion

balltrap34 · Answer

salut
ouvre ta base de registre et regarde dans ces clef si tu trouve ton fichier

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
HKCU\Software\Microsoft\Windows\CurrentVersion\Run

HKLM\SOFTWARE\Microsoft\Ole\EnableDCOM = "N"
HKLM\SYSTEM\CurrentControlSet\Control\Lsa\restrictanonymous = "1"

la chasse et le balltrap ma vrai passion

LE PONTOIS · Answer

Slt,

Ils actuellement dans :
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
sous le nom microsoft updaters ressources et microsoft update machine, de type reg_sz, dois je les supprimer directement dans la base ?

balltrap34 · Answer

salutfait un backup de ta base de registre au cas ouet suppr ce que tu as trouver si probleme par la suitetu restaurela chasse et le balltrap ma vrai passion

rodolphe · Answer

l'antivirus kansperky trouve ce virus backdoor.rbot.gen il demande de le supprimer et il le supprime vraiment.

Emile · Answer

Bon moi j ai trouvé la solution qui fonctionne...

Vous mettez votre cd de win xp ds votre lecteur et vous passez une heure a tt reinstaller....

ca c est la solution qui marche ...

Bon courage....

Antivir Confirme la presence d un worm dans l executable...

Shinobu · Answer

CXamarche pas du tous cette solution . quand tu te reconnecte a internet, le backdor revien .

balltrap34 · Answer

salut
utilise se log

utilise cet anti trojan A2
http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc

la chasse et le balltrap ma vrai passion
voir site perso dans profil

etoile19 · Answer

SLt à tous!
moi aussi je suis une victime de backdoor.Rbot.gen
a²scanner le détecte, mais au bout de 10scan il arrive toujours pas à l'enlever, ça me soule car je peux meme plus envoyer de mail avec ma boite!
1pote informaticien m'a dit que la soluce c la réinstallation du PC,
si vous avez une autre solution +rapide qui marche VRAIMENT ,à vous de jouer!

Utilisateur anonyme · Answer

salut suprime le comme ceci
fait ctr/alt /suprime termine la tache du fichier infecter par le virus

ensuite va dans
demarrer/rechercher et tape :
le nom du fichier utliser par le virus
tu le suprime et tu vide ta corbeille

ouvre le registre
demarrer/executé tape regedit

ouvre cette cléf

HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run
a droite suprime cette valeure
Microsoft Update = "SVCHOST32.EXE"

ouvre cette clef
HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Runservices
a droite suprime cette valeure
Microsoft Update = "SVCHOST32.EXE"

ouvre cette clef

HKEY_CURRENT_USER>Software>Microsoft>
Windows>CurrentVersion>Run
a droite suprime cette valeure
Microsoft Update = "SVCHOST32.EXE"

ferme le registre
pour que le virus ne revien plus , pense a installer un pare feu et mettre a jour ton windows
@+++

etoile19 · Answer

Merci pr les conseils, mais n'étant pas douée en informatique g essayé d'abord les anti-virus et.
ça marche!!!
l'anit-virus "eScan Antivirus Toolkit Utility Ver" a réussi à enlever le backdoorRbot!!
j'espère que c'set définitif....

petarauchit · Answer

salut.

Serieux vous prenez pas la tete avec vos commandes...vous allez chez panda---> http://www.pandasoftware.com/register.asp?CodigoProducto=13&TipoLead=2&TipoUsuario=1&Tipo=1&Ref=WWEN-TIT4-DES&Idioma=2&Country=US&sec=prod&track=10050 Vous telechargez la version gratuite de 30 jours vous faites la mises a jours un scann de la machine...et voilaaaaaaaaaaa...

peace.

lilouC4 · Answer

Bonjour à tous,j'ai ce virus de mmmm et mnt c'est backdoor win32 gen je suis débutante en tout j'ai comme antivirus kaspersky mais ca ne cesse pas aidez-moi svp j'en pleure de nerfs en plus j'ai du mal a naviguer sur le net j'ai tt le tps IMPOSSIBLE D'AFFICHER LA PAGE...est-ce que c'est le virus qui peut me ralentir??? HELP ME PLEASE MERCI D'AVANCE...    j'utilise windows xp pro et je suis connecté via cable.

bernie61 · Answer

Salut
En fait ce trojan exploite des failles de windows: fais donc maj
puis tu scan ton ordi avec ton antivirus mis à jour
il faut ensuite effacer les clefs de registre, expliqué là:
http://www.pestpatrol.com/pestinfo/b/backdoor_rbot.asp
ou
http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.daz.html

A+

joey · Answer

salut, essayez ceci et dites moi des nouvelles mais desactiver le restauration automatique de windows avant:http://download.nai.com/products/mcafee-avert/stinger.exea+

Pat · Answer

Bonjour a tous voila, depuis qq jours je suis infecté par backdoor.sdbot.gen.je recherche les maj necessaire je ne trouve rien.g un ghost avec aucun virus meme si je le remets en place o bout de 5min backdoor montre le bout de son nez.j'utilise bitdefender pro. g win xp pro .si qq'1 peut m'aider je le remercie d'avance @ bientot

Utilisateur anonyme · Answer

salut essay de le virer avec stinger http://download.nai.com/products/mcafee-avert/stinger.exe @+++++

Pat · Answer

merci bien

Utilisateur anonyme · Answer

de rien :-) tiens nous au courant @++

pat · Answer

ben c pas le pied il est encore present...spybotad awarebitdefenderescan antivirus toolkit utilitysyscleanstingeret il est tjs lasniffffff....... c un corriace celui la.en fait je l'ai depuis ke je n'ai plus mon routeur pour cause de reparation mais je v le chercher jeudi... j'espere ne plus avoir a faire a ce ver.... je vous tiendrais o courant merci de votre aide @ bientot

Utilisateur anonyme · Answer

salut alors vire le toi meme en mode sans echec : 1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume) 2. desactive ta restaraution (si ta le xp ) comme ceci  :clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique3.  affiche les fichier cacher comme ceci : clicker sur demarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Puis fais «Ok» pour valider les changements. Decocher masquer les extentions dont le type est connues 4.ensuite va dans demarrer/rechercher et tape: le nom du fichier infecter par le virus suprime le et  vide ta corebeille ouvre le registre :demarrer/executer tape : regedit ouvre cette clef ( dans le paneau gauche) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runa droite suprime la valeur qui correspond au nom du fichier infecter par le virus  ouvre cette clef ( dans le paneau gauche) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesa droite suprime la valeur qui correspond au nom du fichier infecter par le virus  ouvre cette clef ( dans le paneau gauche) HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runa droite suprime la valeur qui correspond au nom du fichier infecter par le virus  ferme le registre redemare...... @+++++++++

pat · Answer

merci bcp jess je va essayer ca demain..ca fé 1/2h ke je n'ai pas de pb de virus, je croise les doigts :)merci encore pour ton aide@+ Pat

Backdoor.rbot.gen

28 réponses

Newsletters