[dialer.306]

Résolu
Calizero -  
Bonjour,

Je viens de chopper un cheval de troie visiblement nommé Dialer, quel galere sans jeu de mot enfin je me retrouve avec des racourci de partout sur mon bureau puis des alarmes qui sonne sans arret pour me signaler que mon pc et veroler (avast, spyware doctor)
J'ai essayer le process sans echec, arret de la restauration,spybot, adawar etc... mais sa ne marche pas.
S'il vous plais donner moi un peut d'aide j'ai format c/ il y a 15 jours
Merci d'avance

45 réponses

Résumé de la discussion

La discussion porte sur un cheval de Troie détecté comme Dialer provoquant des alarmes et des raccourcis sur le bureau, malgré plusieurs tentatives en mode sans échec et nettoyage. Des éléments de réponse recommandent d'utiliser un outil antivirus en ligne, notamment Trend Micro HouseCall 6.5, qui est efficace contre les virus, dialer et trojans et gratuit. D'autres interventions évoquent la suppression manuelle de fichiers suspects en mode sans échec et la réorganisation des scans, tout en restant prudent face à des infections persistantes. Pour apporter un complément utile, plusieurs messages mentionnent des répertoires ciblés comme C:\WINDOWS\System32 et C:\Program Files\SpySheriff, et suggèrent des nettoyages répétés suivis d’un nouveau contrôle pour éviter la réinfection.

Bobot (l’IA à votre service)
  2. Calizero Auteur
    Bonjour à tous,

    Effectivement mais l'info est interressante qu'en même, car des cochonnerie de ce type ont en attrape souvent qu'en ont fouines un peu partout.

    A+
    1. balltrap34 Contributeur sécurité
      et dialer.306
      salut tu repond a des message qui ont un an d existances
      1. Calizero Auteur
        Bonjoue à tous,

        Voila pour solutionner mon problèmes, visiblement vu l'importance des deguas la seul solution à été format c:

        Merci tout de meme aux personnes qui sans eux nous serions suovent dans la mouise particulierement JEAN 38 et BALLTRAP 34

        Bonne continuations
        1. ulysse
          essaie (trend micro housecall 6.5 ): anti-(virus ,dialer, trojan ) en ligne non seulement il est très efficace mais gratuit
      3. Calizero Auteur
        Bonjour a tous,
        Pour les personnes desirant me preter main fortes, je suis sur "logiciel" pour regler mon problème d'explorateur
        A+
        1. gloriano57
          Je choisis l option 2 et rien ne se passe !....
          merci de m'eclairer
          1. Calizero Auteur
            Salut
            normalement tu tape 2 et entrer
        2. gloriano57
          ╔══════════════════════════════════╗
          ║ L2MFix Tool By Shadowwar v1.03 ║
          ╠══════════════════════════════════╣
          ║ 1. Run Find Log ║
          ║ 2. Run Fix ║
          ║ 3. View Readme ║
          ║ 4. Merge Winlogon Notify Defaults║
          ║ 5. Fix Autoexec.nt/cmd.exe error ║
          ║ E. Exit ║
          ╚══════════════════════════════════╝
          {1,2,3,E}

          voila ce que sa me marque

          Salut calizero je bloque à cette endroit comment tu à passé le cap
          merci de m'eclairer
          1. balltrap34 Contributeur sécurité
            desoler moi aussi je vais pas tarder a me coucher et je part en deplacement toute la semaine pour mon boulot(routier)
            d autres prendront la suite j espere
            a++
            1. balltrap34 Contributeur sécurité
              il faut que tu me suppr ces fichiers
              C:\WINDOWS\System32\paytime.exe
              C:\WINDOWS\System32\win32.exe
              C:\winstall.exe
              C:\Program Files\SpySheriff\SpySheriff.exe

              si possible en mode sans echec ensuite refait un hijack
              1. Calizero Auteur
                ok pas de problèmes, si tu ni vois pas d'inconvegnant je vais aller reposer mes yeux car je me lève dans 3h30 j'espere pouvoir te recontacter deamin

                Encore merci
                A+
            2. Calizero Auteur
              voici

              StartDreck (build 2.1.7 public stable) - 2005-06-05 @ 23:43:20 (GMT +02:00)
              Platform: Windows XP (Win NT 5.1.2600 )
              Internet Explorer: 6.0.2600.0000
              Logged in as Moi at SOLINES-RA6H8ZB

              »Registry
              »Run Keys
              »Current User
              »Run
              *MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background
              *MsnMsgr="C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
              *LDM=\Program\BackWeb-8876480.exe
              *Camfrog="C:\Program Files\Camfrog\Camfrog Video Chat 3.2\CamfrogNet.exe" 0 C:\Program Files\Camfrog\Camfrog Video Chat 3.2\Camfrog Video Chat.exe
              *Spyware Doctor="C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
              *Windows installer=C:\winstall.exe
              *SpySheriff=C:\Program Files\SpySheriff\SpySheriff.exe
              *wupd=C:\WINDOWS\System32\win32.exe
              *a-squared="C:\Program Files\a2\a2guard.exe"
              *PayTime=C:\WINDOWS\System32\paytime.exe
              »RunOnce
              »Default User
              »Run
              *CTFMON.EXE=C:\WINDOWS\System32\CTFMON.EXE
              »RunOnce
              »Local Machine
              »Run
              *avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              *TrustInstaller=E:\Setup.exe
              *LVCOMS=C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
              *LogitechGalleryRepair=C:\Program Files\Logitech\ImageStudio\ISStart.exe
              *LogitechImageStudioTray=C:\Program Files\Logitech\ImageStudio\LogiTray.exe
              *Systems Restart=Rundll32.exe gopy.dll, DllRegisterServer
              *SRFirstRun=rundll32 srclient.dll,CreateFirstRunRp
              *SchedulingAgent=mstinit.exe /firstlogon
              *PayTime=C:\WINDOWS\System32\paytime.exe
              *Security iGuard=C:\Program Files\Security iGuard\Security iGuard.exe
              *second=C:\Documents and Settings\Moi\Mes documents\Ma musique\l2mfix\second.bat
              +OptionalComponents
              +MSFS
              *Installed=1
              +MAPI
              *NoChange=1
              *Installed=1
              +MAPI
              *NoChange=1
              *Installed=1
              »RunOnce
              »RunServices
              »RunServicesOnce
              »RunOnceEx
              »RunServicesOnceEx
              »Files
              »System/Drivers
              »Running Processes
              +0=<idle>
              +4=<system>
              +576=\SystemRoot\System32\smss.exe
              +632=\??\C:\WINDOWS\system32\csrss.exe
              +700=C:\WINDOWS\system32\services.exe
              +712=C:\WINDOWS\system32\lsass.exe
              +880=C:\WINDOWS\system32\svchost.exe
              +960=C:\WINDOWS\System32\svchost.exe
              +1056=C:\WINDOWS\System32\svchost.exe
              +1076=C:\WINDOWS\System32\svchost.exe
              +1400=C:\WINDOWS\system32\spoolsv.exe
              +1796=C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              +1808=C:\Program Files\Alwil Software\Avast4\ashServ.exe
              +1868=C:\WINDOWS\System32\inetsrv\inetinfo.exe
              +1892=C:\WINDOWS\svchost.exe
              +1968=C:\WINDOWS\System32\tcpsvcs.exe
              +172=C:\WINDOWS\System32\svchost.exe
              +872=C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              +1028=C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              +408=C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
              +1936=C:\Program Files\Internet Explorer\IEXPLORE.EXE
              +2700=C:\Decontamination\startdreck\StartDreck.exe
              »Application specific
              5. balltrap34 Contributeur sécurité
                il faut bien lire mes message c etait marquer clik sur l option 2
                1.  Calizero Auteur
                  ╔══════════════════════════════════╗
                  ║ L2MFix Tool By Shadowwar v1.03 ║
                  ╠══════════════════════════════════╣
                  ║ 1. Run Find Log ║
                  ║ 2. Run Fix ║
                  ║ 3. View Readme ║
                  ║ 4. Merge Winlogon Notify Defaults║
                  ║ 5. Fix Autoexec.nt/cmd.exe error ║
                  ║ E. Exit ║
                  ╚══════════════════════════════════╝
                  {1,2,3,E}

                  voila ce que sa me marque
                  2. balltrap34 Contributeur sécurité
                    non je les est pas lol
                    celui la
                    C:\winstall.exe

                    sinon ont vas tenter quelque chose telecharge ceci
                    http://www.downloads.subratam.org/l2mfix.exe
                    decompresse le double clik sur l2mfix.bat appuie sur n importe quelle touche et ensuite choisi l option 2
                    1. Calizero Auteur
                      quesque c'est sansser faire???
                  3. Calizero Auteur
                    la sa vas poser problème car je ne peut faire de recherche a tu les adresses que j'aille les chercher direct
                    1. balltrap34 Contributeur sécurité
                      ont vas commencer par ceci recherche et suppr
                      wininet32.dll
                      et
                      C:\winstall.exe

                      gopy.dll
                      • 1
                      • 2
                      • 3

                      Discussions similaires

                      Qu est ce que android dialer, a quoi ça sert ??
                      Orangemecanique

                      4 réponses
                      questions sur des applications inconnues
                      sosodu79

                      3 réponses
                      Utilité du dialer
                      Cocodenso

                      1 réponse
                      CONVERSION PANTONE EN RAL
                      hubertlorieux

                      4 réponses
                      Qu'est-ce qu'un dialers
                      poty

                      3 réponses