Supprimer Troj/Dadobra-IW

Supprimer  Trojan-Downloader.Win32.Banload.bfm/Troj/Dadobra-IW


Trojan-Downloader.Win32.Banload / Troj/Dadobra-IW est un ver qui se propage par MSN Messenger.
Le vers envoie le message :
“acabei de atualiza meu novo flog, visita ae e deixa um comentario!!”  accompagné d’un lien exemple : http://audio.ya.com/topflog

Si la personne télécharge et execute le fichier, son ordinateur est infecté.

Attention, il existe deux autres variantes :

Détection de Trojan-Downloader.Win32.Banload.bfm

Exemple de log avec HijackThis :
O4 – HKLM..Run: [svchost] C:WINDOWSying.exe O4 – HKLM..Run: [ying] C:WINDOWSying.exe O4 – HKLM..Run: [Flash_Player_Install[1]] C:WINDOWSying.exe O4 – HKLM..Run: [GbpSvc] C:Arquivos de programasGbpSvc.exe O4 – Global Startup: GbpSvc.exe

Suppression Trojan-Downloader.Win32.Banload.bfm

(Visité 24 fois, 1 visites ce jour)

Vous pouvez aussi lire...