Trojan Downloader.Dyfica

do -  
G un cheval de troie downloader.dyfica.AO
comen m'en débaraser??? merci d'avance

16 réponses

Résumé de la discussion

Le fil porte sur une infection par un cheval de troie downloader.dyfica.AO et sur les difficultés à s'en débarrasser, avec des inquiétudes sur la suppression de fichiers système suspects et potentiellement critiques. Des conseils alternent entre suppression manuelle de fichiers indiqués par les chemins erronés, l'installation d'un pare-feu, et des scans antivirus en ligne pour identifier et neutraliser le malware. Des suggestions incluent des analyses en ligne via Kaspersky ou TrojanScan et des conseils pour éviter les fausses alertes, ainsi qu'une recherche ciblée des solutions proposées. En cas d'échec, les échanges évoquent l'examen des chemins d'installation et l'éventuelle persistance de nouvelles occurrences, qui nécessitent une étape de nettoyage et une vérification régulière du système.

Bobot (l’IA à votre service)
  1. balltrap34 Contributeur sécurité
    salut
    utilise anti trojan
    http://www.emsisoft.net/fr/
    penser a le metre a jour avant de scanner le pc
    0
    1. do
      merci du conseil j'espere ke sa va marché!
      encor merci
      0
    2. do
      G utliser l'anti trojan! il a tout suprimer ms qd je fé l'analyse avec AVG il m'en trouve d'autre.....maintenant j'ai cheval de troie downloader.winshow.V
      0
  2. BmV Modérateur
    Salut.
    Oui, en effet :
    1 - les "virus" détectés sous les noms de "backdoor.xxxx" ou de "trojan.xxxx" ou de "troj.xxxx" ne sont pas vraiment des virus mais des chevaux de troie (lire => http://www.commentcamarche.net/virus/trojan.php3) dont les antivirus traditionnels ont presque toujours du mal à se débarrasser ; ils ne sont en principe pas destructifs.
    2 - un logiciel facile, gratos et efficace pour les virer est SpybotS&d, avec notamment une version française, disponible ici http://sebsauvage.net/logiciels/spybotsd.html ou TheCleaner ici http://www.moosoft.com/thecleaner/ ou encore http://www.kephyr.com/spywarescanner/index.html
    3 - Important : l'installation d'un firewall http://www.commentcamarche.net/lan/firewall.php3 pour éviter ce genre de soucis est absolument indispensable ; large choix ici => http://www.firewall-net.com/fr/

    -=O(_BmV_)O=-  L'amour comme épée,
          ||       ||       l'humour comme bouclier. 
    0
    1. do
      je pe suprimer ces fichiers???
      C:/WINDOWNS/iers/iers.dll résultat:cheval de troie
      C:/WINDOWNS/sysmx/sysmx.dll résultat:idem
      C:/WINDOWNS/sysdm/sysdm32.dll résultat: idem

      je peuux suprimer ces fichiers sans risques???? j'ai peur de faire des connerie
      0
      1. balltrap34 Contributeur sécurité
        met les a la poubelle redemarre et regarde si tous
        vas bien au bout d un moment tu peut la vider
        0
        1. do
          ok je vais essayer ça!
          0
        2. do
          dés ke je fé une analyse avec avg il me trouve de nouveau fichier infecté!!!!!!!!
          ke faire????????
          0
      3. balltrap34 Contributeur sécurité
        a tu fait la mise a jour de l anti trojan
        ou ton avg te le trouve colle le rapport
        0
        1. do
          j'ai bien fait les mise a jour de l'anti trojan!il ne trouve plu rien lui asseze bizaremen
          qd je fé une analyse rapide avc avg il trouve rien d'infecter par contre une analyse compléte maintenant j'ai:
          C:/system volume information/_restore{56C56.....tte une série de chiffre
          je suis complétemen perdu! je sais plus koi faire
          0
      4. balltrap34 Contributeur sécurité
        pas grave il est dans ta restauration il faut la desactiver
        il faut la desactiver
        pour ca tu fait click droit sur poste de travail
        propriete.tu click sur onglet restauration systeme
        tu coche la case desactiver la restauration et applique
        tu redemarre
        tu fait scan en ligne ici pour verif
        et si tous vas bien tu reactive ta restauration en refaisant le meme
        chemin mais la tu decoche la case et tu redemarre
        0
        1. do
          j'ai bien fai ce ke tu ma di mais maintenat j'ai un autre fichier infecté! j'ai ca maintenat:
          C:/WINDOWNS/sysxy/sysxy32.dll qui est infecté par cheval de troie downloader.winshow.V
          0
        2. do
          G fé le scan en ligne et il me di qu'il n'y a pa de virus par contre AVG mle di kil ya un virus!!! je doi croire koi moi?????merci pour l'aide
          0
        3. do
          dé ke je redemare le PC avg me donne un nouveau fichier infecté par cette merde de trojan
          0
      5. balltrap34 Contributeur sécurité
        ou avg te trouve a nouveau le trojan
        0
        1. BmV Modérateur
          Voir < 4 > : In-stal-le-un-fi-re-wall !!!!!!! (et recommence)

          -=O(_BmV_)O=-  L'amour comme épée,
                ||       ||       l'humour comme bouclier. 
          0
          1. do
            dés ke je démare le PC avg me trouve un nouveau fichier infecté par cheval de troie downloader.winshow.V
            C a chake foi des C:/WINDOWNS/.... qui son infecté
            0
            1. Voodoo
              Salut,

              Tu as vu le post juste au-dessus?

              Voodoo.
              0
          2. do
            voila j'ai suivi tout vo conseil! G instaler un firewall et malgé cela a chake foi ke le PC redémare j'ai un nouvo fichier C/WINDOWNS/... qui est infecté par cheval de troie.winshow.V
            merci pour tout vo conseil et vraimen dsl de voius ennuier encor une foi avc ce probleme
            0
            1. balltrap34 Contributeur sécurité
              donne le chemin complet
              0
              1. Voodoo
                Re,

                Winshow est un vieux truc qui date de l'année passée.Tous les anti-virus sérieux doivent avoir le code.Je te conseille un scan en ligne ici:

                http://www.kaspersky.com/fr/remoteviruschk.html

                Ou là:

                http://www.trojanscan.com/

                Et il y en a d'autres.Un peu d'initiative ! Fait par ex. une recherche sur le forum (la petite fenêtre,en haut"Rechercher dans le forum").

                Voodoo.
                0
                1. do
                  slt,

                  voila j'ai fai un scan en ligne( j'ai mis le rapor en desous) ms il me trouve rien
                  j'ai égalemen fait une analyse avec the cleaner qui me trouve rien tout comme a²startcenter. par contre avg me donne ces fichiers infecté par le trojan "cheval de troie dowloader.winshow.V":
                  C:/WINDOWNS/iers/iers.dll
                  C:/WINDOWNS/sysmx/sysmx.dll
                  C:/WINDOWNS/sysdm/sysdm32.dll
                  C:/WINDOWNS/sysxy/sysxy32.dll
                  C:/WINDOWNS/ieyg/ieyg.dll
                  C:/WINDOWNS/msak/msak.dll
                  C:/WINDOWNS/ievd/ievd32.dll
                  C:/WINDOWNS/iesa/iesa32.dll
                  C:/WINDOWNS/ieyg/ieyg.dll

                  et a chake foi ke je démare le pc j'ai un nouveau fichier du meme genre qui est infecté

                  voici le raport du scan en ligne:
                  Scan started at 11/04/2004 12:31:07

                  Scanning memory...
                  Scanning boot sectors...
                  Scanning files...

                  Scanned
                  ============================
                  Objects: 33765
                  Directories: 2820
                  Archives: 835
                  Size(Kb): 487914
                  Infected files: 0

                  Found
                  ============================
                  Viruses found: 0
                  Suspicious files: 0
                  Disinfected files: 0
                  Mail files: 136

                  merci pour votre aide
                  0
                2. do
                  pq il ne détecte rien alor qu'a chaque foi ke je me conecte a internet un nouveau fichier est infecté?????
                  0
              2. balltrap34 Contributeur sécurité
                qui te dit que tu est infecter
                ce ne serais pas une fenetre marron pas toujours en francais qui te dit ca
                0
                1. do
                  c'est mon anti virus AVG qui me di ca! je vien d'allumer mon pc j'ai atendu un peu avant de me conecté et cette foi je n'ai rien eu de nouveau de contaminé! mais maintenant keske je doi fer de ceux ke AVG ma di contaminer et ke j'ai mis en quarantaine??
                  0
              3. balltrap34 Contributeur sécurité
                tu les met dans la poubelle
                tu redemarre si tous vas bien au bout d un moment tu la vide
                0
                1. do
                  merci pour tout vos conseils!!!!!!!!!! pour le moment je n'ai plu de probleme et jespere ke ca va continuer.
                  merci bcp
                  0
                  1. balltrap34 Contributeur sécurité
                    de rien a+
                    0

                    Discussions similaires

                    Aide pour un virus
                    cerise92700

                    41 réponses
                    Trojan impossible à supprimer!
                    Gridouu

                    12 réponses
                    Comment supprimer le virus Trojan
                    vitsou

                    18 réponses
                    Cheval de Troie- e.tre456.worm.windows
                    Ninou037

                    13 réponses
                    trojan-spy.win32@mx
                    caramel79

                    3 réponses