backdoor.rbot.gen

Question

un ami a un virus qui s'appelle backdoor.rbot.gen        je sais aussi que c'est winfixd32.exePouvez vous nous aider à l'enlevermerci

Badger · Answer

bonsoir,il faut qu'il redémarre en mode sans echec (tapoter  f8 au démarrage ) puis faire demarrer > rechercher : winfixd32.exe   et supprimer ce fichier.a t'il un firewall ? + d'info :http://sebsauvage.net/safehex.html

balltrap34 · Answer

salutsi tu ny arrive pas utilise ceciTélécharge "TheKillBox" sur :  http://download.broadbandmedic.com/    Pose-le sur ton bureau. Lance-le.  Dans "Paste full path of file.." ->copie/colle:   winfixd32.exe   Décoche "Create backup.."    Clique "Kill File".    Redémarre.  la chasse et le balltrap ma vrai passionhttp://pageperso.aol.fr/balltrap34/page1.html

emile · Answer

J ai aussi malheureusement été infecté par ce processus suite a une aide a distance...The KillBox ne l a pas effacé chez moi...Antivir ne detecte pas ce processus comme un virus mais il a detecté un worm avec un nom du style tftp blablabla au moment ou j etais dans l'aide a distance avec mon pote noob du pc....(la journée commence bien)(il a un truc trop bizarre d ailleurs....sa resolution est sur 1024 * 768 et  on dirais que c est du 640*480 voir plus ptit....surement a cause des degats causés par ce worm)Comment faire pour se debarrasser de ce processus qui me bouffe mes 100% d'UC??????Help!!!!

balltrap34 · Answer

salutfait ctrl alt suppr et termine le processuset ensuite lance la killbox et supprime le avecla chasse et le balltrap ma vrai passion

Utilisateur anonyme · Answer

salut essay comme ceci tu fait ctr/alt/shift et tu termine la tache du fichier utliser par le maleware ensuite tu va dans le registre Click demarrer>executer , tape: REGEDIT, apuiye sur entrer ouvre cette clée HKEY_LOCAL_MACHINE>Software>Microsoft> Windows>CurrentVersion>Run a droite suprime cette valeur Zone Alarm = “vsmon.exe” ouvre cette clée HKEY_LOCAL_MACHINE>Software>Microsoft> Windows>CurrentVersion>RunServices a droite suprime cette valeur (si elle existe) Zone Alarm = “vsmon.exe” Zone Alarm = “vsmon.exe” ouvre cette clée HKEY_CURRENT_USER>Software>Microsoft> Windows>CurrentVersion>Run a droite suprime cette valeur (si elle existe) Zone Alarm = “vsmon.exe” Zone Alarm = “vsmon.exe” tu ferme le registe  et tu va dans demarrer/rechercher  vous tapez le nom du fichier utliser par le malware vous le suprimer et vous videz votre corbeillevous refaite un scan pour voir si tt est ok@+++++++

LE PONTOIS · Answer

Merci à toi ...

balltrap34 · Answer

salutavez vous essayer avec la killboxla chasse et le balltrap ma vrai passion

balltrap34 · Answer

salutouvre ta base de registre et regarde dans ces clef si tu trouve ton fichierHKLM\Software\Microsoft\Windows\CurrentVersion\RunHKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesHKCU\Software\Microsoft\Windows\CurrentVersion\RunHKLM\SOFTWARE\Microsoft\Ole\EnableDCOM = "N"HKLM\SYSTEM\CurrentControlSet\Control\Lsa\restrictanonymous = "1"la chasse et le balltrap ma vrai passion

LE PONTOIS · Answer

Slt,Ils actuellement dans :HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices sous le nom microsoft updaters ressources et microsoft update machine, de type reg_sz, dois je les supprimer directement dans la base ?

balltrap34 · Answer

salutfait un backup de ta base de registre au cas ouet suppr ce que tu as trouver si probleme par la suitetu restaurela chasse et le balltrap ma vrai passion

rodolphe · Answer

l'antivirus kansperky trouve ce virus backdoor.rbot.gen il demande de le supprimer et il le supprime vraiment.

Emile · Answer

Bon moi j ai trouvé la solution qui fonctionne...Vous mettez votre cd de win xp ds votre lecteur et vous passez une heure a tt reinstaller....ca c est la solution qui marche ...Bon courage....Antivir Confirme la presence d un worm dans l executable...

Shinobu · Answer

CXamarche pas du tous cette solution . quand tu te reconnecte a internet, le backdor revien .

balltrap34 · Answer

salututilise se logutilise cet anti trojan A2http://www.emsisoft.net/fr/penser a le metre a jour avant de scanner le pcla chasse et le balltrap ma vrai passionvoir site perso dans profil

etoile19 · Answer

SLt à tous!moi aussi je suis une victime de backdoor.Rbot.gena²scanner le détecte, mais au bout de 10scan il arrive toujours pas à l'enlever, ça me soule car je peux meme plus envoyer de mail avec ma boite!1pote informaticien m'a dit que la soluce c la réinstallation du PC, si vous avez une autre solution +rapide qui marche VRAIMENT ,à vous de jouer!

Utilisateur anonyme · Answer

salut suprime le comme ceci fait ctr/alt /suprime termine la tache du fichier infecter par le virusensuite va dans demarrer/rechercher et tape : le nom du fichier utliser par le virus tu le suprime et tu vide ta corbeille ouvre le registre demarrer/executé tape regedit ouvre cette cléfHKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run a droite suprime cette valeureMicrosoft Update = "SVCHOST32.EXE" ouvre cette clefHKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Runservices a droite suprime cette valeureMicrosoft Update = "SVCHOST32.EXE" ouvre cette clef HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run a droite suprime cette valeureMicrosoft Update = "SVCHOST32.EXE" ferme le registre pour que le virus ne revien plus , pense a installer un pare feu et mettre a jour ton windows @+++

etoile19 · Answer

Merci pr les conseils, mais n'étant pas douée en informatique g essayé d'abord les anti-virus et.ça marche!!!l'anit-virus "eScan Antivirus Toolkit Utility Ver" a réussi à enlever le backdoorRbot!!j'espère que c'set définitif....

petarauchit · Answer

salut.Serieux vous prenez pas la tete avec vos commandes...vous allez chez panda---> http://www.pandasoftware.com/register.asp?CodigoProducto=13&TipoLead=2&TipoUsuario=1&Tipo=1&Ref=WWEN-TIT4-DES&Idioma=2&Country=US&sec=prod&track=10050 Vous telechargez la version gratuite de 30 jours vous faites la mises a jours un scann de la machine...et voilaaaaaaaaaaa...peace.

lilouC4 · Answer

Bonjour à tous,j'ai ce virus de mmmm et mnt c'est backdoor win32 gen je suis débutante en tout j'ai comme antivirus kaspersky mais ca ne cesse pas aidez-moi svp j'en pleure de nerfs en plus j'ai du mal a naviguer sur le net j'ai tt le tps IMPOSSIBLE D'AFFICHER LA PAGE...est-ce que c'est le virus qui peut me ralentir??? HELP ME PLEASE MERCI D'AVANCE...    j'utilise windows xp pro et je suis connecté via cable.

bernie61 · Answer

SalutEn fait ce trojan exploite des failles de windows: fais donc majpuis tu scan ton ordi avec ton antivirus mis à jouril faut ensuite effacer les clefs de registre, expliqué là:http://www.pestpatrol.com/pestinfo/b/backdoor_rbot.aspouhttp://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.daz.htmlA+

joey · Answer

salut, essayez ceci et dites moi des nouvelles mais desactiver le restauration automatique de windows avant:http://download.nai.com/products/mcafee-avert/stinger.exea+

Pat · Answer

Bonjour a tous voila, depuis qq jours je suis infecté par backdoor.sdbot.gen.
je recherche les maj necessaire je ne trouve rien.
g un ghost avec aucun virus meme si je le remets en place o bout de 5min backdoor montre le bout de son nez.
j'utilise bitdefender pro. g win xp pro .
si qq'1 peut m'aider je le remercie d'avance @ bientot

Utilisateur anonyme · Answer

salut essay de le virer avec stinger http://download.nai.com/products/mcafee-avert/stinger.exe @+++++

Pat · Answer

merci bien

Utilisateur anonyme · Answer

de rien :-) tiens nous au courant @++

pat · Answer

ben c pas le pied il est encore present...
spybot
ad aware
bitdefender
escan antivirus toolkit utility
sysclean
stinger
et il est tjs la
sniffffff....... c un corriace celui la.
en fait je l'ai depuis ke je n'ai plus mon routeur pour cause de reparation mais je v le chercher jeudi... j'espere ne plus avoir a faire a ce ver.... je vous tiendrais o courant
merci de votre aide @ bientot

Utilisateur anonyme · Answer

salut alors vire le toi meme en mode sans echec :

1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

2. desactive ta restaraution (si ta le xp ) comme ceci :
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique

3. affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues

4.ensuite va dans demarrer/rechercher et tape: le nom du fichier infecter par le virus
suprime le et vide ta corebeille

ouvre le registre :

demarrer/executer tape : regedit

ouvre cette clef ( dans le paneau gauche)

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

a droite suprime la valeur qui correspond au nom du fichier infecter par le virus

ouvre cette clef ( dans le paneau gauche)

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

a droite suprime la valeur qui correspond au nom du fichier infecter par le virus

ouvre cette clef ( dans le paneau gauche)

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

a droite suprime la valeur qui correspond au nom du fichier infecter par le virus

ferme le registre

redemare......
@+++++++++

pat · Answer

merci bcp jess je va essayer ca demain..ca fé 1/2h ke je n'ai pas de pb de virus, je croise les doigts :)merci encore pour ton aide@+ Pat

Backdoor.rbot.gen

28 réponses

Votre réponse

Newsletters