PDA

View Full Version : 2 Trojaner



badamek
2006-02-18, 14:58
Spybot hat folgende Trojaner gefunden: DyFuCA und ISearchTech.YSB.

Wie kann ich diese entfernen bzw, im HKEY_CLASSES_ROOT\CLSID neutralisieren?

Vielen Dank im Voraus.

-Adamek-

Dread1
2006-02-18, 15:15
Dial/DyFuCA-A ist ein Pornodialler-Programm. Bei jedem Start des Diallers, versucht er sich mit einer pornografischen Website zu verbinden. Wenn er erstmals ausgeführt wird, installiert sich der Dialler unter \Programme\DyFuCA\ und kann den Pfadnamen seines Programms zu dem folgenden Registrierungseintrag hinzufügen, so dass der Dialler automatisch beim Start von Windows aktiviert wird:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run


Der Dialler kann deinstalliert werden, indem das Programm mit einem /u Befehlszeilenparameter (d.h. Dialler.exe /u) gestartet wird. Dadurch werden zwar der DyFuCA-Ordner und das Dialler-Programm nicht entfernt, aber alle Einträge in der Systemregistrierung werden entfernt.

Und für ISearchTech.YSB gehst Du mal hier hin (hoffe dein englisch ist einigermassen): http://forums.spybot.info/showthread.php?t=2022

badamek
2006-02-18, 16:04
unter "Suchen" ist das Programm "DyFuCA" nicht zu finden.
Gibt es andere Möglichkeit?

Tia

-Adamek-

Dread1
2006-02-18, 18:55
Guck dir auch das mal an: http://www.trendmicro.com/vinfo/grayware/ve_graywareDetails.asp?GNAME=SPYW%5FDYFUCA%2EA

raman
2006-02-19, 09:47
Poste bitte hier den Report, den Spybot erzeugt. Dazu nach den Ueberpruefen ins weisse Ergebnissfeld mit der rechten Maustaste druecken "ERgebnisse in die Zwischenablage kopiere" und hier in eine Antwort kopieren.