Problème avec un trojan downloader
psykopatshark
Messages postés
14
Statut
Membre
-
arnaud -
arnaud -
Salut tout le monde, voilà j'ai un problème et je ne sais pas comment le résoudre, j'ai fait une annalyse avec a-squared et voilà son rapport
Nom du fichier Diagnostic
C:\Documents and Settings\christine\Local Settings\Temp\installer.exe Adware.PurityScan.u
C:\Documents and Settings\christine\Local Settings\Temporary Internet Files\Content.IE5\5GBKBY5Y\actalert[1].exe Trojan-Downloader.Win32.Dyfuca.dp
C:\Program Files\Internet Optimizer\actalert.exe Trojan-Downloader.Win32.Dyfuca.dp
C:\Program Files\Internet Optimizer\update\actalert.exe Trojan-Downloader.Win32.Dyfuca.dp
j'ai beau les effacer tjrs avec ce meme utilitaire, mais cela revient tout le temps, que dois je faire? merci d'avance.
Nom du fichier Diagnostic
C:\Documents and Settings\christine\Local Settings\Temp\installer.exe Adware.PurityScan.u
C:\Documents and Settings\christine\Local Settings\Temporary Internet Files\Content.IE5\5GBKBY5Y\actalert[1].exe Trojan-Downloader.Win32.Dyfuca.dp
C:\Program Files\Internet Optimizer\actalert.exe Trojan-Downloader.Win32.Dyfuca.dp
C:\Program Files\Internet Optimizer\update\actalert.exe Trojan-Downloader.Win32.Dyfuca.dp
j'ai beau les effacer tjrs avec ce meme utilitaire, mais cela revient tout le temps, que dois je faire? merci d'avance.
3 réponses
-
Salut psykopatshark,
Un petit tout chez Sophos nous apprend :
Dial/DyFuCA-A est un composeur pornographique. A chaque fois
que le composeur est exécuté, il essaie de se connecter à un site
Web pornographique. Lors de sa première exécution, le composeur
s'installe dans \Program Files\DyFuCA\ et peut ajouter le chemin de son exécutable à l'entrée suivante de la base de registre pour
que le composeur soit automatiquement exécuté à chaque démarrage de Windows :
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Heureux homme, tu peux le désintaller normalement par :
Le composeur peut être désinstallé en lançant l'exécutable avec
l'option /u (par ex. Dialler.exe /u). Ceci peut ne pas supprimer le dossier DyFuCA et l'exécutable du composeur, mais devrait supprimer toutes les entrées ajoutées dans la base de registre.
http://www.sophos.fr/virusinfo/analyses/dialdyfucaa.html
N'oublie pas de mettre à jour ton antivirus...
Et consulte aussi :
http://assiste.free.fr/p/internet_attaques/trojan.php
Bon courage
-
Hello,
Tu peux essayer de la façon suivante en supposant que le programme Dialler.exe est installé dans le répertoire
C:\Program Files\DyFuCA\
D'abord tu fermes tous les programmes ouverts et ensuite :
Tu cliques sur le bouton Démarrer
Tu choisis l'option Exécuter...
Sur la ligne "Ouvrir :" tu tapes au clavier exactement:
C:\Program Files\DyFuCA\Dialler.exe /u
Tu cliques sur le bouton Ok...
Bon courage -
Bonjour tous le monde enféte : on m' a envoyé un fichier par msn un fichier " fast elvis " sans aucun doute un virus
mais le probléme c ki se multiplie et tous et je l' es toruver dans mon pc se fameux fichier et il ne veu pas s' éffacer je le met dans la corbeille et il se remet dans le dossier windows. De plus kan je me conécte sur msn il envoi le fichier a tou mes contact et en même temp il me déconécte de msn. je ne c' est plus quoi faire en + ke je me coné pa si bien ke sa en informatique.
merci d' avance.
Ps : mon adresse msn : you_the_hades@hotmail.com
mon adresse skype : milan_463
