Infecter par 2 choses bizarres... Dialer.su

camil29j · Mai 8, 2008, 7:46

Bonjour,

Pour m’amuser j’ai fait un scan Panda, et puis surprise je suis infecté par un logiciel publicitaire et par “Dialer.su” pour le dialer je suppose qu’il doit venir du loigiciel Switch que j’ai téléchargé (surtout ne pas le télécharger). Donc voila j’ai fait des recherches et puis sur internet je voit qu’on est obligé de formater le PC… Faut il vraiment le faire ? Quel sont les risque de ce dialer ?

Voici mon rapport activeScan en passant…

;***********************************************************************************************************************************************************************************
ANALYSIS: 2008-05-08 19:19:39
PROTECTIONS: 1
MALWARE: 9
SUSPECTS: 1
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
Bitdefender Antivirus 8.0 Yes Yes
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00003428 adware/memorywatcher Adware No 0 Yes No hkey_classes_root\vbrad.trayicon
00034347 dialer.su Dialers No 0 Yes No hkey_local_machine\software\microsoft\windows\currentversion\uninstall\switch
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Users\Camille\AppData\Roaming\Microsoft\Windows\Cookies\Low\camille@247realmedia[1].txt
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Users\Camille\AppData\Roaming\Microsoft\Windows\Cookies\Low\camille@247realmedia[2].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Users\Camille\AppData\Roaming\Microsoft\Windows\Cookies\camille@xiti[2].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Users\Camille\AppData\Roaming\Microsoft\Windows\Cookies\camille@xiti[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Users\Camille\AppData\Roaming\Microsoft\Windows\Cookies\Low\camille@xiti[2].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Users\Camille\AppData\Roaming\Microsoft\Windows\Cookies\Low\camille@xiti[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Users\Cynthia\AppData\Roaming\Mozilla\Firefox\Profiles\lddmjkds.default\cookies.txt[.xiti.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\Camille\AppData\Roaming\Microsoft\Windows\Cookies\Low\camille@serving-sys[2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\Camille\AppData\Roaming\Microsoft\Windows\Cookies\Low\camille@bs.serving-sys[2].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Users\Camille\AppData\Roaming\Microsoft\Windows\Cookies\Low\camille@weborama[3].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Users\Camille\AppData\Roaming\Microsoft\Windows\Cookies\Low\camille@weborama[1].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Users\Camille\AppData\Roaming\Microsoft\Windows\Cookies\camille@adtech[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Users\Camille\AppData\Roaming\Microsoft\Windows\Cookies\Low\camille@smartadserver[2].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Users\Camille\AppData\Roaming\Microsoft\Windows\Cookies\Low\camille@smartadserver[1].txt
;===================================================================================================================================================================================
SUSPECTS
Sent Location ?LX1@??
3
;===================================================================================================================================================================================
Yes C:\Users\Camille\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Y1213HEU\script-banners1[1].htm
;===================================================================================================================================================================================
VULNERABILITIES
Id Severity Description ?LX1@??
3
;===================================================================================================================================================================================
;===================================================================================================================================================================================

Merci de vos réponses :jap:
Edité le 06/07/2008 à 10:02

camil29j · Mai 9, 2008, 8:10

Up ! Personne pour m’aider ?:o

Jack_Tower · Mai 9, 2008, 9:03

Arovax supprime les dialers:

www.arovaxantispyware.com…

il est gratuit! :oui:

camil29j · Mai 9, 2008, 9:08

Cool :super:

Je vais tester espérons qu’il supprime mon dialer… Je ferais un scan ensuite avec Panda

Jack_Tower · Mai 9, 2008, 9:22

tiens-moi au courant.

camil29j · Mai 9, 2008, 9:34

Il m’as trouvé bien plus de choses que Panda… Bon je refait mon scan Panda !

Jack_Tower · Mai 9, 2008, 9:35

oki :jap:

camil29j · Mai 9, 2008, 1:58

Horreur ! Le dialer en question n’as pas été supprimé ! Peut être que si je désinstalle Switch il se sésinstalleras lui aussi… Mais j’ai peur d’un truc :

Regardez bien “Unistall” j’ai peur que si je le désinstalle que le dialer se mettent en action… Donc voila si quelqu’un pouvait m’aider se serais simpa !

Jack_Tower · Mai 9, 2008, 2:26

Désinstalle avec Revo uninstaller, c’est un freeware qui supprime en plus les fichiers et les clés de registres qui traînent après la désinstallation.

www.revouninstaller.com…

Mais ce serait peut-être mieux que tu fasses une image-disque de ton windows (avec acronis true image 11 par exemple) avant de désinstaller, on n’est jamais trop prudent.

camil29j · Mai 9, 2008, 5:48

Ok, je vait faire sa avec Drive image =)

Jack_Tower · Mai 9, 2008, 6:23

C’est plus prudent avec acronis true image, moins de bugs, ou norton ghost! :neutre:

g-m1n1 · Mai 9, 2008, 6:50

Lance un scan avec Malwarebytes AntiMalware et Superantispyware pour voir!

camil29j · Mai 9, 2008, 7:06

Je sait mais je ne possède pas le logiciel.

g-m1n1 · Mai 9, 2008, 7:25

Tu peux les télécharger ils sont tous les deux gratuits. Il ne possèdent pas de fonction de protection résidente (il faut payer) mais tu peux lancer des scans avec!

camil29j · Mai 9, 2008, 8:22

Je vient de le faire. Malheuresement rien a été trouvé, ci ce n’est que Vundo dans Maxthon :oui: Donc voila je sait pas si il existe vraiment ce soit disant dialer !

Jack_Tower · Mai 9, 2008, 9:27

Je te passerai un programme de détection très efficace dans moins de 2 heures.

camil29j · Mai 10, 2008, 9:18

Merci :jap:

Mais vundo existe vraiment dans maxthon ? Bon je vait supprimer switch en espérant ne pas faire une erreur !

Jack_Tower · Mai 10, 2008, 9:23

je sais pas pour vundo, j’utilise jamais maxthon 2 même si c’est le plus rapide des navigateurs.

camil29j · Mai 10, 2008, 9:36

C’est pas le plus rapide… Il est basé sur internet explorer ! Le plus rapide c’est Safari ! Bref… Alors je vais tester PC tools Spyware Doctor:)

Jack_Tower · Mai 10, 2008, 9:43

je savais pas pour safari, merci pour l’info, je le download de suite!

Si tu n’as pas trouvé avec counterspy, tu ne trouveras pas avec d’autres, sauf avec webroot spysweeper.