Backdoor.rbot.gen

merci bcp jess je va essayer ca demain..ca fé 1/2h ke je n'ai pas de pb de virus, je croise les doigts :)
merci encore pour ton aide
@+ Pat

salut alors vire le toi meme en mode sans echec :

1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

2. desactive ta restaraution (si ta le xp ) comme ceci :
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique

3. affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues

4.ensuite va dans demarrer/rechercher et tape: le nom du fichier infecter par le virus
suprime le et vide ta corebeille

ouvre le registre :

demarrer/executer tape : regedit

ouvre cette clef ( dans le paneau gauche)

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

a droite suprime la valeur qui correspond au nom du fichier infecter par le virus

ouvre cette clef ( dans le paneau gauche)

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

a droite suprime la valeur qui correspond au nom du fichier infecter par le virus

ouvre cette clef ( dans le paneau gauche)

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

a droite suprime la valeur qui correspond au nom du fichier infecter par le virus

ferme le registre

redemare......
@+++++++++

ben c pas le pied il est encore present...
spybot
ad aware
bitdefender
escan antivirus toolkit utility
sysclean
stinger
et il est tjs la
sniffffff....... c un corriace celui la.
en fait je l'ai depuis ke je n'ai plus mon routeur pour cause de reparation mais je v le chercher jeudi... j'espere ne plus avoir a faire a ce ver.... je vous tiendrais o courant
merci de votre aide @ bientot

de rien :-)
tiens nous au courant
@++

merci bien

salut essay de le virer avec stinger http://download.nai.com/products/mcafee-avert/stinger.exe
@+++++

Bonjour a tous voila, depuis qq jours je suis infecté par backdoor.sdbot.gen.
je recherche les maj necessaire je ne trouve rien.
g un ghost avec aucun virus meme si je le remets en place o bout de 5min backdoor montre le bout de son nez.
j'utilise bitdefender pro. g win xp pro .
si qq'1 peut m'aider je le remercie d'avance @ bientot

salut, essayez ceci et dites moi des nouvelles mais desactiver le restauration automatique de windows avant:

http://download.nai.com/products/mcafee-avert/stinger.exe
a+

Salut
En fait ce trojan exploite des failles de windows: fais donc maj
puis tu scan ton ordi avec ton antivirus mis à jour
il faut ensuite effacer les clefs de registre, expliqué là:
http://www.pestpatrol.com/pestinfo/b/backdoor_rbot.asp
ou
http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.daz.html

A+

Bonjour à tous,j'ai ce virus de mmmm et mnt c'est backdoor win32 gen je suis débutante en tout j'ai comme antivirus kaspersky mais ca ne cesse pas aidez-moi svp j'en pleure de nerfs en plus j'ai du mal a naviguer sur le net j'ai tt le tps IMPOSSIBLE D'AFFICHER LA PAGE...est-ce que c'est le virus qui peut me ralentir??? HELP ME PLEASE MERCI D'AVANCE... j'utilise windows xp pro et je suis connecté via cable.

salut.

Serieux vous prenez pas la tete avec vos commandes...vous allez chez panda---> http://www.pandasoftware.com/register.asp?CodigoProducto=13&TipoLead=2&TipoUsuario=1&Tipo=1&Ref=WWEN-TIT4-DES&Idioma=2&Country=US&sec=prod&track=10050 Vous telechargez la version gratuite de 30 jours vous faites la mises a jours un scann de la machine...et voilaaaaaaaaaaa...

peace.

Merci pr les conseils, mais n'étant pas douée en informatique g essayé d'abord les anti-virus et.
ça marche!!!
l'anit-virus "eScan Antivirus Toolkit Utility Ver" a réussi à enlever le backdoorRbot!!
j'espère que c'set définitif....

salut suprime le comme ceci
fait ctr/alt /suprime termine la tache du fichier infecter par le virus

ensuite va dans
demarrer/rechercher et tape :
le nom du fichier utliser par le virus
tu le suprime et tu vide ta corbeille

ouvre le registre
demarrer/executé tape regedit

ouvre cette cléf

HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run
a droite suprime cette valeure
Microsoft Update = "SVCHOST32.EXE"

ouvre cette clef
HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Runservices
a droite suprime cette valeure
Microsoft Update = "SVCHOST32.EXE"

ouvre cette clef

HKEY_CURRENT_USER>Software>Microsoft>
Windows>CurrentVersion>Run
a droite suprime cette valeure
Microsoft Update = "SVCHOST32.EXE"

ferme le registre
pour que le virus ne revien plus , pense a installer un pare feu et mettre a jour ton windows
@+++

SLt à tous!
moi aussi je suis une victime de backdoor.Rbot.gen
a²scanner le détecte, mais au bout de 10scan il arrive toujours pas à l'enlever, ça me soule car je peux meme plus envoyer de mail avec ma boite!
1pote informaticien m'a dit que la soluce c la réinstallation du PC,
si vous avez une autre solution +rapide qui marche VRAIMENT ,à vous de jouer!

salut
utilise se log

utilise cet anti trojan A2
http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc

la chasse et le balltrap ma vrai passion
voir site perso dans profil

CXamarche pas du tous cette solution . quand tu te reconnecte a internet, le backdor revien .

Bon moi j ai trouvé la solution qui fonctionne...

Vous mettez votre cd de win xp ds votre lecteur et vous passez une heure a tt reinstaller....

ca c est la solution qui marche ...

Bon courage....

Antivir Confirme la presence d un worm dans l executable...

l'antivirus kansperky trouve ce virus backdoor.rbot.gen il demande de le supprimer et il le supprime vraiment.

salut
fait un backup de ta base de registre au cas ou
et suppr ce que tu as trouver si probleme par la suite
tu restaure

la chasse et le balltrap ma vrai passion

Slt,

Ils actuellement dans :
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
sous le nom microsoft updaters ressources et microsoft update machine, de type reg_sz, dois je les supprimer directement dans la base ?