Supprimer Troj/Dadobra-IW
Troj/Dadobra-IW est
un ver qui se propage par MSN Messenger.
Le vers envoie le
message :
"de Da uma olhada nas fotos dessa festa... muito legal.."
accompagné d'un lien exemple :
http://festas092006.fateback.com/fotos.exeSi
la personne télécharge et execute le fichier, son ordinateur est
infecté.
Attention, il existe deux autres
variantes :
Détection de
Trojan-Downloader.Win32.Banload.bfm
Exemple de log avec
HijackThis
:
O4
- HKLM\..\Run: [ ] C:\WINDOWS\system32\dllvirtual.exe
Suppression
Trojan-Downloader.Win32.Banload.bfm
- Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
http://sosvirus.changelog.fr/MSNFix.zip - Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage
- Note :
Si
une erreur de suppression est détectée un message s'affichera demandant
de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas
il suffit de redémarrer l'ordinateur en mode normal
- Télécharger
et ouvez HijackThis
- Téléchargez
et
installez Malwarebyte's Anti-Malware
anti-malware recommandé - ne scannez pas
maintenant avec.
- Télécharger clean.zip,
décompressez-le
sur votre bureau (clic droit / extraire tout), vous obtenez alors un
dossier clean
- Démarrez Windows en mode sans échec
: Guide
pour redémarrer en mode sans échec
- Ouvrez
le dossier clean qui se trouve sur
ton bureau, et double-cliquez
sur clean.cmd, une fenêtre noire va apparaître
, choisissez l'option 2 et laissez l'operation de nettoyage s'effectuer
- Démarrer
un scan COMPLET avec :
- Redémarrez
l'ordinateur
- Je vous conseil aussi de scanner
votre ordinateur avec un
antivirus à jour, si vous êtes infecté,
il y a des
chances que vous n'en aillez pas, utilisez alors un antivirus en ligne
:
- Enfin Nettoyez
les fichiers temporaires/caches etc.. avec CCleaner
- Si vous rencontrez toujours des problèmes,
générez un log à l'aide HijackThis
- mode
d'emploi et venez le poster sur le forum
Redémarrez votre ordinateur en mode normal, si le spyware
est
encore là, rescannez votre ordinateur avec SpyBot et
Ad-Aware.
Autres Liens
Pour plus
d'informations, sur le fonctionnement des spywares et les conseils
à suivre :
Fonctionnement
et suppression des Vers/Spywares/Malwares sous Windows
Guide
de suppression des malwares (SpySherrif, Spyaxe, SpywareStrike,
Winbound, etc..)
Retour à la page
d'accueil
