msmsgri32.exe grrrrrr

avatar de lecollagiste
25/10-2003 à 14:54Bijour all
voili j'ai ce msmsgri32.exe qui essaye de me vérolé toutes les demi heure, çà devient vraiment agaçant même, norton fait son boulot correctement, il le bloque mais j'ai les alertes regulierement.
Quand je recherche le msmsgri.exe sur mon DD, j'ai rien du tout dans le system32, j'suis sous 2000.
Comment me debarraser definitivement de cette vérole ?

Merci des reponses (+)


----------
L'art d'eXister

http://www.lecollagiste.com/
http://blog.lecollagiste.com/
http://radio.lecollagiste.com/

Rechercher ses participations
Rechercher ses participations Haut de page
msmsgri32.exe grrrrrr
avatar de lecollagiste
25/10-2003 à 15:25THX Bipbipcoyote

j'ai deja fait cette operation

Temp => clean
Base de registre => clean
Cache internet => clean
System32 => clean

mais il essaye de revenir trop regulierment
pourquoi ? comment ?


----------
L'art d'eXister

http://www.lecollagiste.com/
http://blog.lecollagiste.com/
http://radio.lecollagiste.com/

Rechercher ses participations Haut de page
avatar de Bipbipcoyote
25/10-2003 à 15:50il faut soigner ton ordi en déactivant le mode de restauration du système sinon ce fichier est remis en piste.. démarrer en mode sans échec, faire tourner l'antivirus

page en anglais
securityresponse.symantec.com/avcenter/venc/data/w32.randex.d.html

et dans la base de registre

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run


dans le panneau droit, effaccer les valeurs:
"mssyslanhelper"="<worm filename>"
"mslanhelper"="<worm filename>"
"System Initialization"="<backdoor filename>"
"System Initialization"="payload.dat"

effacer ce dernier fichier (payload.dat)

ensuite, remettre tout en état


----------
Bipbipcoyote image

Rechercher ses participations Haut de page
avatar de lecollagiste
25/10-2003 à 16:01Oui oui tout est bien propre de ce côté là, il essaye juste de revinir trop souvent [:(]
comment m'en debarrasser vraiment quoi [8D]


----------
L'art d'eXister

http://www.lecollagiste.com/
http://blog.lecollagiste.com/
http://radio.lecollagiste.com/

Rechercher ses participations Haut de page
msmsgri32.exe grrrrrr
avatar de lecollagiste
26/10-2003 à 10:28Malgré un nettoyage a fond de cale, la vérole reste a ma porte sans pouvoir rentrer
mais elle essaye bien de revenir, Norton le guardian fait bien son boulot.
Normalement apres un bon clean j'devrait etre bien propre et ce n'est pas le cas [:oZ] [:(]

HELP ME (!)


----------
L'art d'eXister

http://www.lecollagiste.com/
http://blog.lecollagiste.com/
http://radio.lecollagiste.com/

Rechercher ses participations Haut de page
avatar de lecollagiste
27/10-2003 à 12:58Arf personne qui a eut se probleme alors (?)


----------
L'art d'eXister

http://www.lecollagiste.com/
http://blog.lecollagiste.com/
http://radio.lecollagiste.com/

Rechercher ses participations Haut de page
27/10-2003 à 13:23

la vérole reste a ma porte sans pouvoir rentrer



Que veux-tu dire par là?
As-tu une idée de la manière dont ton PC a été infecté? Par un mail sans doute.

Si tu continues à le recevoir c'est qu'un de tes correspondants est vérolé.

N'accepte plus que les mails en mode texte d'une taille maximum de 10 Ko ou installe MailWasher pour filtrer ton courrier sur le serveur.

Courage!
Haut de page
msmsgri32.exe grrrrrr
avatar de lecollagiste
27/10-2003 à 13:49Merci Vazkor

En général les mails passe direct par mailwasher chez moi (+) (que j'utilise depuis 1 an)
et pour l'instant mon PC n'a pas l'air infecter justement, aucune trace de cette verole sur le DD, il essaye juste de revenir regulierement
voila le probleme toutes les demi heure je suis deranger par le bloquage de Norton sur le msmsgri32.exe.
Il ne passera pas par moi [:oZ] [:(]


----------
L'art d'eXister

http://www.lecollagiste.com/
http://blog.lecollagiste.com/
http://radio.lecollagiste.com/

Rechercher ses participations Haut de page
27/10-2003 à 14:01Si Norton le bloque, ça va même si c'est ch...

Qu'est-ce que j'ai pas râlé quand je recevais chaque jour des dizaines de messages vérolés avec Swen ... alors que je n'y étais pour rien.

Maintenant je n'ai même plus de spam. Que cela fait du bien!
Haut de page
avatar de mickaelangello
27/10-2003 à 14:12salut
et dans les options de norton tu ne peux pas lui dire de mettre directement ces éléments en quarantaine sans notification.


----------
image

Rechercher ses participations Haut de page
msmsgri32.exe grrrrrr
  • grolou
27/10-2003 à 14:19essaie de nettoyer ton pc avec AdAware (d'après ce que j'ai trouvé sur d'autres forums il semble efficace dans ton cas) [°)] , et ensuite avec Spybot éventuellement si ça continue , ainsi que Pest Patrol en version d'essai(gratuite à vie qui te localisera les bêbêtes).
Haut de page
avatar de lecollagiste
28/10-2003 à 17:31Bon j'ai trouvé une soluce pour le bléme du msmsgri32 et d'autres véroles du genre
j'ai commencé par chercher sur des moteurs de recherche, ensuite j'ai trouver ce forum www.commentcamarche.net/forum/affich-375983-msmsgri32-exe qui ma bien depanné

Sur mon ordi (Win 2k pro), j'ai trouve une manip qui m'a fait disparaitre les pbs:
1 on efface le fichier payload.dat de system32/

2 on efface toutes les references au virus dans la base de registre (comme indique par norton)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
effacer les lignes
"mssyslanhelper"="<worm filename>"
"mslanhelper"="<worm filename>"
"System Initialization"="<backdoor filename>"

3 on reboote en mode invite de commande sans echec pour virer en mode texte le fameux msmsgri32.exe
Ajouté par Sylvain(09/09/2003 à 23:46 GMT+1)



ensuite j'ai installé ANTI-TROJAN www.anti-trojan.net/fr/ a l'essai pour 14 jours, et voili plus de probleme [8D]


----------
L'art d'eXister

http://www.lecollagiste.com/
http://blog.lecollagiste.com/
http://radio.lecollagiste.com/

Rechercher ses participations Haut de page
avatar de Bipbipcoyote
28/10-2003 à 18:56je t'avais donné cette solution depuis le 25-10-2003 15:50

à se demander si vous lisez vraiment ce que l'on vous indique.... [°)]


----------
Bipbipcoyote image

Rechercher ses participations Haut de page
msmsgri32.exe grrrrrr
avatar de lecollagiste
29/10-2003 à 11:16Oui Bibipcoyote mais j'avais rien sur mon DD
juste des alertes norton comme j'le dis plus haut aussi, il a reussi a desactivé mon firewall et donc de venir verolé mon PC.


----------
L'art d'eXister

http://www.lecollagiste.com/
http://blog.lecollagiste.com/
http://radio.lecollagiste.com/

Rechercher ses participations Haut de page

Le post anonyme est désactivé.
Merci de vous identifier

« Forum technique (liste des messages)15 enregistrements / page 1/1

À la Une de MemoClic

Le saviez vous ? Vous pouvez installer cette bannière ↑ gratuitement sur votre site !