[problème de dialer]Résolu/Fermé

Question

Bonjour à tous,Il semble que mon ordi soit infecté par un dialer. Je souhaiterais m'en débarrasser et m'en protéger mais je ne pas comment m'y prendre.Lorsque je lance internet explorer, plusieurs fenêtres "ad1.searchmiracle.com" et "e.rn11.com" s'affichent successivement. Après les avoir fermées cela s'arrête.Par ailleurs au démarrage de l'ordi le message d'erreur suivant s'affiche : " Erreur de chargement: C:\windows\system 32\MSA64CHK.dll  Module spécifié introuvable". Y a t il un lien avec le dialer ou cela n'a t il rien à voir ?J'ai télécharger le logiciel "09nn Dialerwarner" mais comme je ne suis pas très à l'aise en info j'hésite à supprimer certains fichiers ou entrées qui semblent manifestement  commander ces fenêtres.Merci d'avance à ceux ou celles qui pourront m'éclairer sur mon problème.Bien cordialement.je joins le  Logfile of HijackThis v1.99.1Scan saved at 14:13:18, on 25/03/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\09nn Dialerwarner\w0svc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Norton Internet Security\ISSVC.exeC:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\WF2K.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\PROGRA~1\09NNDI~1\WARN0190.EXEC:\Program Files\Logitech\MouseWare\system\em_exec.exeC:\Program Files\Messenger\msmsgs.exeC:\WINDOWS\system32undll32.exeC:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exeC:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Hijackthis 1.99\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lycos.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.numericable.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = NUMERICABLER0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)R3 - URLSearchHook: (no name) - _{CA0E28FA-1AFD-4C21-A8DC-70EB5BE2F076} - (no file)O2 - BHO: CDownCom Class - {031B6D43-CBC4-46A5-8E46-CF8B407C1A33} - C:\WINDOWS\Downloaded Program Files\ipreg32.dll (file missing)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: 0190/0900 Warner Browser Helper - {D2F63D33-C571-41E9-9525-A17CA1804D3B} - C:\PROGRA~1\09NNDI~1\whelper1.dllO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [WinFoxV2] C:\WINDOWS\System32\WF2K.EXEO4 - HKLM\..\Run: [WinFast2KLoadDefault] rundll32.exe wf2kcpl.dll,DllLoadDefaultSettingsO4 - HKLM\..\Run: [WinFoxGamma] C:\WINDOWS\System32\WinFox\WINFOXGA.EXEO4 - HKLM\..\Run: [Shell Logon] C:\logon.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [WCyGDx] C:\WINDOWS\gdbrmyfu.exeO4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.ExeO4 - HKLM\..\Run: [DeskAd Service] C:\Program Files\DeskAd Service\DeskAdServ.exeO4 - HKLM\..\Run: [loader32] C:\Documents and Settings\Guillaume\Application Data\SysDown\sys00592.exeO4 - HKLM\..\Run: [-] C:\WINDOWS\gdbrmyfu.exeO4 - HKLM\..\Run: [PopUp Destroy] C:\Program Files\PopUp Destroy\Popup-Destroy.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [antiware] C:\windows\system32\eliteiun32.exeO4 - HKLM\..\Run: [09nn Dialerwarner] C:\PROGRA~1\09NNDI~1\WARN0190.EXEO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MP3Chansons] rundll32.exe  C:\WINDOWS\system32\MSA64CHK.dll,DllMostrar Matrix_HTML:MP3Chansons:tO4 - Startup: Registration-PCTV.lnk = C:\Program Files\Pinnacle\Pinnacle PCTV\ERegister\RegTool.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Pinnacle Scheduler.lnk = ?O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO9 - Extra button: Capturer ! - {47055D63-DFCD-11d3-8406-00500445A7D0} - C:\Program Files\Goto\Memoweb 3\IEBtn\Launcher (file missing)O9 - Extra 'Tools' menuitem: Capturer ce web - {47055D63-DFCD-11d3-8406-00500445A7D0} - C:\Program Files\Goto\Memoweb 3\IEBtn\Launcher (file missing)O9 - Extra button: MP3Chansons - {76DD9E77-F06C-4471-AB6C-CF03C5C6B5B0} - C:\WINDOWS\system32\MP3Chansons (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cabO16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://www-secure.symantec.com/techsupp/asa/LSSupCtl.cabO16 - DPF: {2472DCCC-68CE-49DA-AA81-E7E6D83C1DFA} (PackageHTML) - http://acces.blonde.com/package/PackageHtmlCab.CABO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/17549fcc0beecdd9f823/netzip/RdxIE601_fr.cabO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {88C51E90-8E9C-4C96-8A45-574D88B63FAF} - http://acceso.masminutos.com/laaplicacion.cabO16 - DPF: {92ABACFE-EF6E-42C7-A824-D50A914B5B70} (MastaCash Loader Class) - http://dx.mastacash.com/loader.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f004.mail.caramail.lycos.fr/app/uploader/FileUploader.cabO16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/asa/SymAData.cabO20 - Winlogon Notify: H323TSP - C:\WINDOWS\system32\guard.tmp (file missing)O20 - Winlogon Notify: Syncmgr - C:\WINDOWS\system32\fnl0213mg.dll (file missing)O23 - Service: 09nn Dialerwarner Service (0190_0900_Warner_MonitorService) - Mirko Böer - C:\Program Files\09nn Dialerwarner\w0svc.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

tufs · Answer

salutscanne  hijacthis << config < misc  tools << open  process  managerselectionne :   gdbrmyfu.exe  kill  processselectionne  :  DeskAdServ.exe  kill  processselectionne  :  sys00592.exekill  processselectionne  :  eliteiun32.exe kill  processclique  sur  back  puis  sur  scan  et coche  ses  lignesR3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)R3 - URLSearchHook: (no name) - _{CA0E28FA-1AFD-4C21-A8DC-70EB5BE2F076} - (no file)O2 - BHO: CDownCom Class - {031B6D43-CBC4-46A5-8E46-CF8B407C1A33} - C:\WINDOWS\Downloaded Program Files\ipreg32.dll (file missing)O4 - HKLM\..\Run: [WCyGDx] C:\WINDOWS\gdbrmyfu.exeO4 - HKLM\..\Run: [DeskAd Service] C:\Program Files\DeskAd Service\DeskAdServ.exeO4 - HKLM\..\Run: [loader32] C:\Documents and Settings\Guillaume\Application Data\SysDown\sys00592.exeO4 - HKLM\..\Run: [-   	] C:\WINDOWS\gdbrmyfu.exeO4 - HKLM\..\Run: [antiware] C:\windows\system32\eliteiun32.exeO9 - Extra button: Capturer ! - {47055D63-DFCD-11d3-8406-00500445A7D0} - C:\Program Files\Goto\Memoweb 3\IEBtn\Launcher (file missing) O9 - Extra 'Tools' menuitem: Capturer ce web - {47055D63-DFCD-11d3-8406-00500445A7D0} - C:\Program Files\Goto\Memoweb 3\IEBtn\Launcher (file missing)O9 - Extra button: MP3Chansons - {76DD9E77-F06C-4471-AB6C-CF03C5C6B5B0} - C:\WINDOWS\system32\MP3Chansons (file missing)O20 - Winlogon Notify: H323TSP - C:\WINDOWS\system32\guard.tmp (file missing) 	O20 - Winlogon Notify: Syncmgr - C:\WINDOWS\system32\fnl0213mg.dll (file missing)ferme  tout  les  programmes  en  cours  et  fait  fix  chekedreboot  into  safe  mode  redemarre  pc  et  tapotte  sur  touche  f8asure  toi  d  avoir  acces  aux  fichiers   cachereplorateur  windows - outil - option  des  dossier  -  affichagecoche  :  afficher  les  fichiers  cacher........decoche  :  masquer  les  extentions  des  fichiers....decoche  :  masquer  les  fichiers  .......recherche  et  supprime  ce  qui    en  gras  :C:\WINDOWS\ gdbrmyfu.exeC:\Program Files\ DeskAd Service\DeskAdServ.exeC:\Documents and Settings\Guillaume\Application Data\ SysDown\sys00592.exeC:\windows\system32\ eliteiun32.exevide  ta  corbeil   remet  l  affichage  par  defaut  reboot  pc  et  recolle  hijack  pour  verif

tufs · Answer

tu  est  sur  d  avoir  afficher  les  fichier  cacher  et  utiliser  le  mode  sans  echectu  devrais  les   trouver  il  existe  sur  ton  log  hijackre essaye  a  nouveau  et  regarde  dans  ajout  suppression   et  programmes  si  il  n  y  a  rien  qui  correspond  avec  les  dossier  nominer

guigs · Answer

Bonsoir tufs, encore merci  j'ai réessayer...sans succèsC:\WINDOWS\ gdbrmyfu.exe  : introuvableC:\Program Files\ DeskAd Service\DeskAdServ.exe : le répertoire DeskAd Service est vide C:\Documents and Settings\Guillaume\Application Data\ SysDown\sys00592.exe : le répertoire SysDown est vide C:\windows\system32\ eliteiun32.exe : introuvableje pense pourtant  suivre exactement tes instructions. si tu vois autre chose ça me ferait plaisir ! bien cordialement

tufs · Answer

okont  va  essayer  autrement  tu  fais  un  scanne  ici  :http://www.ravantivirus.com/scan/et  tu  colles  ton  rapport  a  la  fin  de   l analyse

aldo13 · Answer

Salut ,rien qu'a voir le nom , je pense pas que logon.exe soit un process trop clair , surtout dans c: .

tufs · Answer

salut   aldoj  en  suis  pas  si  sur   regarde  ici  :Automatic logon feature of Customizer 2000 - "a special utility which is designed to optimize Win9x/ME performance. The program lets you explore the many hidden settings in Windows, and make changes"et  la  aussi  :http://startup.iamnotageek.com/srch-Customizer2000.html

aldo13 · Answer

Salut tufs , Ok mais a un exe tu peux filler le nom que tu veux , perso sans etre sur a 100 % , bien sur ,  je dirais ce truc logon.exec'est une merde .

foundji rodrigue · Answer

j'ai une menace dans mon ordinateur de DIALER.GENERIC où il est écrit: numéroteurdétecté.a ce titre, je n'ai plus de connexion à travers les ordinateurs connectés au réseau locale.par ailleurs, le message des ordinateurs connectés au réseau locale disent à l'ouverture des pages Internet ce qui suit: téléchargement à partir de: res://C:\windows\systme32\Shdoc.dll/dnserror.htm

BmV · Answer

Salut.Lire => http://www.commentcamarche.net/faq/1057-Diff%E9rents-types-de-malveillants

[problème de dialer]

9 réponses

Discussions similaires

Newsletters