Cheval de Troie :O97M/DPLink.A

Aussi connu comme: Cheval de Troie O97M_DPLink.A
Type: Autre
Distribution: Bas
Niveau de dommage: Médium

Guide de suppression du virus Trojan:O97M/DPLink.A

Qu'est-ce que Trojan:O97M/DPLink.A?

"Trojan: O97M / DPLink.A" est le nom de code d'un virus de type trojan, cependant, certains utilisateurs rencontrent des messages (délivrés par Microsoft Windows Defender) indiquant que le système est infecté par une erreur "Trojan: O97M / DPLink.A" (même s'il n'y a pas une telle erreur). Ce résultat d'analyse est appelé un faux positif.

Logiciel malveillant Trojan:O97M/DPLink.A

Ce faux positif est très similaire à Win32/Bluteal.B!rfn. Les utilisateurs rencontrent des messages d'erreur trompeurs énonçant que le système est infecté avec l'erreur "Trojan:O97M/DPLink.A" . C'est parce que la base de données de MS Windows Defender contient de fausses entrées. La suite anti logiciel malveillant détecte Start10: Software from Stardock comme une menace potentielle, même si cette application est complètement légitime. Ces faux positifs sont très frustrants - les utilisateurs rencontrent continuellement des fenêtres pop-up perturbatrices et une application légitime pourrait être supprimée. En fait, ce code d'erreur peut ne pas provenir d'un problème particulier et pourrait indiquer une infection de type Cheval de Troie. Si vous rencontrez ces fenêtres pop-up, analysez immédiatement le système avec une suite antivirus / anti logiciel espion fiable (autre que Microsoft Windows Defender) et supprimez toutes les menaces détectées (le cas échéant). Nous vous recommandons également de mettre à jour continuellement MS Windows Defender pour supprimer ce problème (il est fort possible que la fausse entrée soit supprimée de la base de données malveillante et que Windows Defender cesse d'afficher des erreurs trompeuses).

Il y a des centaines de virus de types chevaux de Troie. La liste des exemples inclut TrickBot, Emotet, LokiBot, Pony, et plusieurs autres. La plus part sont conçus pour enregistrer des informations personnelles (connexions, mots de passe, etc.) piratant le système (utilisant mal les ressources pour performer des tâches malicieuses), et publiciser d'autres virus,(habituellement, des rançongiciels). La présence de ces virus peut mener à de sérieux problèmes de vie privée, à des pertes financières importantes, à des infections du système et à des dommages matériels

Comment les chevaux de Troie se sont-ils installés sur mon ordinateur?

La plupart des chevaux de Troie sont proliférés en utilisant des campagnes de pourriels, cependant, dans certains cas, les cybercriminels utilisent de fausses mises à jour de logiciels et une méthode de marketing décevante appelée "empaquetage". Les pourriels sont délivrés avec des pièces jointes malicieuses (habituellement des documents MS Office). Ces fichiers exécutent des scripts qui téléchargent et installent secrètement des logiciels malveillants. Les fausses mises à jour infectent le système en exploitant les bogues / failles des logiciels désuets ou en téléchargeant et en installant simplement des virus plutôt que des mises à jour. "L’empaquetage" est l'installation secrète d'applications de tierces parties avec des logiciels / applications régulières. Bien que les logiciels malveillants «combinés» soient typiquement cachés, il existe des cas où ils sont cachés sous les paramètres «personnalisés / avancés» (ou d’autres sections) des processus de téléchargement / d’installation. Dans de tels cas, les chevaux de Troie sont présentés comme des "logiciels utiles" (les développeurs tentent de tromper les utilisateurs pour qu’ils les installent).

Comment éviter l'installation de logiciels malveillants?

De piètres connaissances et un comportement imprudent sont les principales raisons des infections informatiques. La clé de la sécurité, c’est la prudence. Donc, faites portez une attention particulière lorsque vous naviguez sur Internet et que vous téléchargez / installez / mettez à jour un logiciel. Nous vous recommandons fortement d'analyser attentivement chaque pièce jointe reçue. Les fichiers qui ne semblent pas pertinents ou qui ont été reçus à partir d'une adresse électronique suspecte / non identifiable ne devraient jamais être ouverts. De plus, gardez les applications installées à jour en utilisant uniquement les fonctions implantées ou les outils fournis par le développeur officiel. De plus, sélectionnez les paramètres "Personnalisé / Avancé" et analysez attentivement chaque fenêtre des dialogues de téléchargement / d’installation. Désactiver tous les programmes additionnels inclus et décliner les offres de téléchargement / d’installation. Nous vous recommandons de télécharger vos programmes à partir de sources officielles uniquement, en utilisant les liens de téléchargement directs plutôt que des téléchargements / installateurs de tierces parties. Les développeurs monétisent ces outils en utilisant la méthode "d’empaquetage", et il est donc fortement conseillé de ne pas les utiliser. Tel mentionné ci-dessus, si vous rencontrez des fenêtres pop-up MS Windows Defender indiquant que le système est infecté par «Trojan: O97M / DPLink.A», nous vous recommandons d’exécuter une analyse avec Spyhunter pour éliminer automatiquement les logiciels malveillants infiltrés.

Capture d'écran de Start10: Logiciel d'une application Stardock faussement détecté comme Trojan:O97M/DPLink.A:

Start10: Logiciel d'une application Stardock

Suppression instantanée automatique de Cheval de Troie O97M_DPLink.A: La suppression manuelle des menaces pourrait être un processus long et compliqué qui requiert des habilités informatiques avancés. Spyhunter est un outil de suppression professionnel automatique de logiciels malveillants qui est recommandé pour supprimer Cheval de Troie O97M_DPLink.A. Téléchargez-le en cliquant sur le bouton ci-dessous:
▼ TÉLÉCHARGER Spyhunter Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour supprimer le logiciel malveillant, vous devez acheter une version complète de Spyhunter. En téléchargeant n'importe quel logiciel listé sur ce site web vous accepted notre Politique de Vie Privée et nos Termes d'utilisation.

Menu rapide :

Comment supprimer manuellement le logiciel malveillant?

La suppression manuelle d'un logiciel malveillant est une tâche compliquée - habituellement il est mieux de permettre à un antivirus ou à des programmes antivirus de faire cela automatiquement. Pour supprimer ce logiciel malveillant nous recommandons en utilisant Spyhunter. Si vous souhaitez supprimer le logiciel malveillant manuellement, la première étape est d'identifier le nom du logiciel malveillant que vous essayez de supprimer. Voici un exemple d'un programme suspect fonctionnant sur l'ordinateur de l'utilisateur ;

malicious process running on user's computer sample

Si vous avez vérifié la liste des programmes fonctionnant sur votre ordinateur, par exemple, en utilisant le gestionnaire de tâches, et avez identifié un programme qui semble suspect, vous devez continuer avec ces étapes :

manual malware removal step 1 Télécharger un programme appelé Autoruns. Ce programme affiche des applications au démarrage, le Registre et les emplacements des fichiers systèmes:

Capture d'écran de l'application autoruns

manual malware removal step 2Redémarrer votre ordinateur en Mode sans échec:

Utilisateurs de Windows XP et de Windows 7: Démarrer votre ordinateur en Mode sans échec, Cliquer Démarrer, Cliquer Redémarrer, Cliquer OK. Durant le processus de redémarrage de votre ordinateur presser la touche F8 sur votre clavier plusieurs fois jusqu'à ce que vous voyiez le menu Options Avancées de Windows, Ensuite sélectionnez le mode Sans échec en réseau à partir de la liste.

Mode sans échec en réseau

Vidéo montrant comment démarrer Windows 7 en "Mode sans échec en réseau" :

Utilisateurs de Windows 8: Démarrer Windows 8 en Mode Sans Échec en réseau: Allez dans l'écran de démarrage de Windows 8, taper Avancé, dans les résultats de recherche sélectionner Paramètres. Cliquer sur les options de démarrage avancées, dans la fenêtre de PC ouverte ''Paramètres généraux du PC'' sélectionner Démarrage avancé. Cliquer sur le bouton ''Redémarrer maintenant''. Votre ordinateur redémarrera maintenant avec un ''menu des options de démarrage avancées''. Cliquer sur le bouton ''Dépannage'', ensuite cliquer sur le bouton ''options avancées''. Dans l'écran des options avancées cliquer sur ''Paramètres de démarrage''. Votre PC redémarrera avec un écran Paramètres de démarrage''. Presser ''5'' pour démarrer dans le Mode Sans Échec en Réseau.

Mode sans échec en réseau de Windows 8

Vidéo montrant comment démarrer Windows 8 en "Mode sans échec en réseau" :

Utilisateurs de Windows 10 : Cliquer le logo Windows et sélectionner l'icône Mise en marche/Éteindre. Dans le menu ouvert cliquer ''Redémarrer'' tandis que vous tenez le bouton ''Majuscule'' sur votre clavier. Dans la fenêtre ''choisissez une option'' cliqué sur ''Dépannage'', ensuite sélectionner ''Options avancées''. Dans le menu options avancées sélectionner ''Paramètres de Démarrage'' et cliquer le bouton ''Redémarrer''. Dans la fenêtre suivante vous devriez cliquer le bouton ''F5'' sur votre clavier. Cela redémarrera le système d'exploitation en mode sans échec en réseau.

Mode sans échec en réseau de windows 10

Vidéo montrant comment démarrer Windows 10 en "Mode sans échec en réseau" :

 

manual malware removal step 3Extraire l'archive téléchargée et exécuter Autoruns.exe file.

extraire autoruns.zip et exécuter autoruns.exe

manual malware removal step 4Dans l'application Autoruns, cliquez "Options" dans le haut et décocher les options ''Cacher les emplacements vides'' et ''Cacher les entrées de Windows''. Après cette procédure, cliquer l'icône Actualiser.

Cliquer 'Options' dans le haut et décocher les options 'Cacher les emplacements vides' et 'Cacher les entrées Windows'

manual malware removal step 5Vérifiez la liste fournie par l'application Autoruns et localisez le fichier malveillant que vous voulez éliminer.

Vous devriez écrire son chemin complet et son nom. Notez que certains logiciels malveillants masquent les noms des processus sous les noms de processus Windows légitimes. À ce stade, il est très important d'éviter de supprimer les fichiers système. Après avoir localisé le programme suspect que vous souhaitez supprimer, cliquez avec le bouton droit de votre souris sur son nom et choisissez "Supprimer".

localiser le fichier malveillant que vous voulez supprimer

Après avoir supprimé le logiciel malveillant via l'application Autoruns (cela garantit que le logiciel malveillant ne s'exécutera pas automatiquement au prochain démarrage du système), vous devez rechercher le nom du logiciel malveillant sur votre ordinateur. Assurez-vous d'activer les fichiers et dossiers cachés avant de continuer. Si vous trouvez le nom de fichier du logiciel malveillant, supprimez-le.

rechercher le logiciel malveillant sur votre ordinateur

Redémarrez votre ordinateur en mode normal. Suite à ces étapes vous devriez avoir éliminé tous les logiciels malveillants de votre ordinateur. Notez que la suppression manuelle des menaces nécessite des compétences informatiques avancées. Si vous n'avez pas ces compétences, laissez la suppression des logiciels malveillants aux programmes antivirus et anti-logiciels malveillants. Ces étapes peuvent ne pas fonctionner avec les infections de logiciels malveillants avancées. Comme toujours, il vaut mieux prévenir les infections que d'essayer de supprimer les logiciels malveillants plus tard. Pour assurer la sécurité de votre ordinateur, installez les dernières mises à jour du système d'exploitation et utilisez un logiciel antivirus.

Pour vous assurez que votre ordinateur est libre de toute infection de logiciels malveillants nous vous recommandons de le scanner avec Spyhunter.