2 Trojaner

[badamek]

Spybot hat folgende Trojaner gefunden: DyFuCA und ISearchTech.YSB.

Wie kann ich diese entfernen bzw, im HKEY_CLASSES_ROOT\CLSID neutralisieren?

Vielen Dank im Voraus.

-Adamek-

 

[Dread1]

Dial/DyFuCA-A ist ein Pornodialler-Programm. Bei jedem Start des Diallers, versucht er sich mit einer pornografischen Website zu verbinden. Wenn er erstmals ausgeführt wird, installiert sich der Dialler unter \Programme\DyFuCA\ und kann den Pfadnamen seines Programms zu dem folgenden Registrierungseintrag hinzufügen, so dass der Dialler automatisch beim Start von Windows aktiviert wird:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run


Der Dialler kann deinstalliert werden, indem das Programm mit einem /u Befehlszeilenparameter (d.h. Dialler.exe /u) gestartet wird. Dadurch werden zwar der DyFuCA-Ordner und das Dialler-Programm nicht entfernt, aber alle Einträge in der Systemregistrierung werden entfernt.

Und für ISearchTech.YSB gehst Du mal hier hin (hoffe dein englisch ist einigermassen): http://forums.spybot.info/showthread.php?t=2022

 

[badamek]

unter "Suchen" ist das Programm "DyFuCA" nicht zu finden.
Gibt es andere Möglichkeit?

Tia

-Adamek-

 

[Dread1]

Guck dir auch das mal an: http://www.trendmicro.com/vinfo/grayware/ve_graywareDetails.asp?GNAME=SPYW%5FDYFUCA%2EA

 

[raman]

Poste bitte hier den Report, den Spybot erzeugt. Dazu nach den Ueberpruefen ins weisse Ergebnissfeld mit der rechten Maustaste druecken "ERgebnisse in die Zwischenablage kopiere" und hier in eine Antwort kopieren.