Supprimer Trojan.Furi / Trojan:Win32/Bohmin / Trojan-GameThief.Win32.OnLineGames

Trojan.Furi / Trojan:Win32/Bohmin est un trojan qui s'installe sur le système est peut télécharger d'autres infections.

Détection Trojan.Furi / Trojan:Win32/Bohmin / Trojan-GameThief.Win32.OnLineGames

Trojan.Furi / Trojan:Win32/Bohmin créer un fichier .exe et .dll avec des noms aléatoires. Exemple :
C:\WINDOWS\system32\68S3ynp7.exe
C:\WINDOWS\system32\2B0E7jhj.exe
C:\WINDOWS\system32\80uCISxU.exe
C:\WINDOWS\system32\BfBlNwwp.dll
C:\WINDOWS\system32\FjFpRbbt.exe

L'infection créer une multitude de tâches planifiées ce qui permet de le reconnaîtrre assez facilement.
Les fichiers des tâches planifiées sont : C:\WINDOWS\Tasks\At1.job, ils vont de 1 à 24 en général.
Ces tâches planifiées sont aussi le point de lancement de l'infection après démarrage de Windows.

Vous trouverez un exemple de désinfection sur le forum : http://forum.malekal.com/trojan-indelogeable-t12407.html&p=96024&hilit=furi#p96024
Ainsi qu'une superbe description du fonctionnement de l'infection sur cette page de B.I.S.S : http://www.bluetack.co.uk/forums/index.php?showtopic=18306

Suppression Trojan.Furi / Trojan:Win32/Bohmin / Trojan-GameThief.Win32.OnLineGames

Téléchargez OTMoveIt2 de OldTimer.
Sauvegardez le sur ton Bureau.
Double-Cliquez sur OTMoveIt.exe pour le lancer.
Copiez le chemin des fichiers ci-dessous en selectionnant TOUT et en appuyant sur CTRL+C (ou, après avoir sélectionnez, clique-droit et choisissez Copier) :[/list]

[kill explorer]
%windir%\Tasks\At*.job
[start explorer]

Retournez dans OTMoveit, faites un clique-droit dans la fenêtre Paste List of Files/Folders to be moved et choisis Coller.
Cliquez sur le bouton rouge Moveit!.
Fermez OTMoveIt.

Note : Si un fichier ou un dossier ne peut être déplacé immédiatement, il vous sera demandé de redémarrer l'ordinateur pour finir le processus. Si c'est le cas, choisissez Yes.

Si ce n'est pas le cas, redémarrez l'ordinateur manuellement.

L'infection est alors désactivez à l'issu du redémarrage de l'ordinateur, vous pouvez Scanner votre ordinateur en ligne avec un antivirus en ligne pour déterminer les fichiers infectieux et les supprimer manuellement.

Il se peut que Trojan.Furi / Trojan:Win32/Bohmin ait installé d'autres malwares, dans ce cas, suivez la Procédure de désinfection des Trojans/Backdoor ou au moins, effectuez un scan en ligne

Autres Liens

Pour plus d'informations, sur le fonctionnement des spywares et les conseils à suivre :
Fonctionnement et suppression des Vers/Spywares/Malwares sous Windows
Guide de suppression des malwares (SpySherrif, Spyaxe, SpywareStrike, Winbound, etc..)