Backdoor.roxy

ralphy -  
salut,

comment peut on se débarasser de BACKDOOR.ROXY , car j'ai norton mis à jour et il me le détecte mais ne le désinfecte pas .

merci d'avance

14 réponses

  • Votes
  • Date
  • Date décroissante
  1. giuseppe
    Merci du coup de main. Tout est rentré dans l'ordre.
    En fait, ni "anti-trojan", ni "Spybot S&D" n'ont résolu mon problème, mais je m'en suis sorti avec "Ad-Aware".
    Au top !

    merci
    1. julie
      slt
      g encore un virus ki é venu mé ce cou si g sui ton conseil raf51 é g telecharger zonealarm control center un truc gratuit enfin j'espere le seul ik c que moi é l'anglai ca fé deu donc g c pa du tt comment faire est ce qu'il y en a d'autre mé en français si c possible g tro de mal avec l'anglais c abusé
      merci de me repondre o plus vite il fon chier ces troyens serieu
      1. raf51
        en fait il est possible que tues plusieur vers en même temps qui se soit infiltré a cause des port ouvert par backdoor. mon conseil télécharge anti-troyan sur (tucows.com ils donnent des liens).
        voila bonne chance normalement ça devrait etre efficasse...
        1. oliz
          merci pour vos indications !

          mon problème semble résolu, SpyboatS&D a fait le nécessaire !

          bon surf à tous !!!!

          oliz :-)
          2. Utilisateur anonyme
            Salut BmV, salut Oliz

            Je viens de faire un tour sur le site de Terdef (remarquable, http://terroirs.denfrance.free.fr/ )

            Il conseille "the cleaner" comme le plus performant des détecteurs/nettoyeur de chevaux de troie.
            Un truc payant mais avec 30 jours d'essai.

            sue ce lien :

            http://www.moosoft.com/thecleaner/

            pourquoi pas essayer ?

            Pat :-)                                         
            2. oliz
              bonjour à tous !

              Bravo pour vos messages qui m'ont permis de supprimer bien des hôtes indésirables sur mon pc.

              backdoor.roxy semble pourtant résister. Aucun dossier msmsgri32.exe ne figure à l'adresse donnée.
              Et Norton qui continue sans cesse de m'envoyer un message d'alerte. Une autre suggestion ?

              merci d'avance
              1. julie
                slt c t pour savoir si vou connaissé un fire old é un antivirus otre que norton parce que g en ai un peu besoin
              2. raf51
                julie dans démarrer exécuter il faut que tu tape regedit
                la tu as accés a la base de registre (attention a ce que tu fais dedans c'est dangereux pour ton systeme)
                et la tu vas chercher
                hkeylocal machine/software/microsoft/windows/current version/run
                et la tu supprime msmsgri32.exe
                et au redémarrage il ne se réinitilisera pas
                woilawoila
                1. julie
                  oki merci bocou c pa moi ki le feré c mon pere mé merci bocou g risque quoi ? si g le fé le virus é parti?
                2. giuseppe
                  J'ai, semble-t-il, le même problème avec des fichiers infectés très régulièrement (genre 10 fois par jour). Il s'agit soit de msmsgri32.exe, soit de msmonk32.exe avec le virus W32.Rander.D
                  Norton trouve bien le fichier mais ne peut réparer définitivement.

                  J'ai cherché dans le registre comme a indiqué raf51, mais j'ai trouvé les fichiers à une adresse différente, en l'occurrence :
                  hkeylocal machine/software/microsoft/Internet Explorer/Explorer Bars/{pleins de chiffres}/FilesNamedMRU

                  PAr ailleurs, depuis que j'ai chopé ces trucs, tout se fait un peu plus lentement sur IE, les sélections de textes, le défilement avec la roulette, la manipulation des scrolling, etc...

                  Est-ce que je peux virer ces fichiers sans risques du registre ?
                  MErci de votre réponse.
              3. julie
                slt moi en faite c ki c passé c k'un message c affiché me disan que g avé un virus nommé backdoor.roxy dans payload.dat le seul probleme c que payload.dat mon pc n'a aucun fichier pour le lire du coup g fé comme toi ralphy g lé supprimé mais a chaque foi que j'allume mon pc je fait une recherche dans mes fichiers é g le trouve tjs donc g le supprime mé ca ne sert un peu a rien sinon g voulé sa voir il a quel caractéristique se virus? merci d'y repondre o plus vite. ma connection n'a pa de souci g peu encore me connecté normalement
                1. raf51
                  ben g le même problème que toi ralfy pour information ma connexion fonctionne bien mais g été sur le site de sopho g regardé le fichier run dans la base de registre et apparement ya plien de clef pour d'autre logitiel donc j'hésite franchement à le supprimé
                  pourrais tu dire comment tu l'as supprimé merci
                  1. ralphy
                    slt,

                    Je n'ai aucun bléms de connexion IN, par contre j'ai retiré le fichier infecté. j'aimerai t'aider d'avantage mais je n'en sais pas plus dans tous les cas ma connexion fonctionne.

                    bon courrage
                    1. busybee
                      J'ai exactement le meme probleme. Norton ne permet de rien guérir.
                      J'ai une question pour Ralphy : est-ce comme moi, depuis que tu as decouvert le virus, ta connection intenet IE ne fonctionne plus ?
                      J'aimerais savoir si les deux problèmes sont liés.
                      Merci d'avance