Comment se débarrasser de Trojan Horse Malware

Si vous vous rappelez votre littérature grecque, le cheval de Troie a été utilisé comme un stratagème intelligent pour obtenir au sein de l'lourdement gardé et défendu la ville de Troie. Déguisé comme un cadeau, le cheval de Troie avait des soldats cachés à l'intérieur, et une fois qu'il a été tiré dans la ville, les soldats à l'intérieur est sorti et détruit la ville. En informatique, le cheval de Troie est un type de malware, souvent déguisé en un logiciel utile application ou un jeu, qui comprend une charge utile qui compromet un ordinateur. Une fois ce fichier est exécuté en apparence innocent, la charge utile, que ce soit contenant un keylogger ou un code d'accès distant, est alors lancée dans la mémoire, infectant l'ordinateur. Un cheval de Troie peuvent:

• Prenez le contrôle d'un ordinateur
• Surveiller vos frappes au clavier par l'utilisation d'un keylogger
• Désactiver la sécurité des logiciels comme les antivirus et les pare-feu
• Téléchargement logiciels malveillants supplémentaires dans votre ordinateur
• Modifier les paramètres de l'ordinateur

Chevaux de Troie ne sont pas seulement limités à faire de ces activités. Un programmeur de Troie rusé peut créer un cheval de Troie qui ne peut presque rien, ce ne sont que quelques-uns des exemples courants. Sources communes de Chevaux de Troie Un cheval de Troie doit être exécuté avant qu'il puisse infecter et compromettre un ordinateur. L'Internet est la source la plus commune de ce type de logiciels malveillants. Dans la plupart des cas, ce code malveillant est téléchargé de l'Internet, se faisant passer pour une application informatique légitime. Il peut également venir en tant que pièce jointe. Certains chevaux de Troie aussi se copier dans les périphériques amovibles tels les disquettes et clés USB flash et lorsqu'il est exécuté dans une machine différente, mènera à son infection. La plupart des chevaux de Troie modernes exploiter la fonction d'exécution automatique des lecteurs amovibles, l'insertion de code dans le "autorun.inf" ou qui crée le fichier s'il n'est pas présent, instruire l'ordinateur pour exécuter automatiquement les logiciels malveillants, une fois qu'il est inséré dans l'ordinateur. Des signes que votre ordinateur est infecté par un cheval de Troie Il ya beaucoup de signes indiquant que votre ordinateur est infecté par un trojan. Si vous trouvez votre ordinateur se comporte d'étrange, alors elle mai ont peut-être un cheval de Troie. Voici certains des signes les plus fréquents que votre ordinateur est infecté par ce type de malware:

• CD-ROM s'ouvre ou se ferme
• Écran change de résolution, couleur, ou flips
• Fond d'écran est changé à autre chose
• D'imprimer des documents sur leur propre
• Pop-up apparaîtra par eux-mêmes et votre navigateur redirige vers un autre site
• Inverser les boutons de la souris: bouton droit devient gauche et de gauche devient le bouton droit
• La souris se déplace par lui-même ou disparaît
• Barre des tâches ne peut pas être cliqué ou disparaît
• Commande shutdown disparaît
• Suspicious boîtes de dialogue, des avertissements ou des erreurs apparaissent souvent
• Processus mystérieux ou des programmes sont en cours d'exécution dans le gestionnaire de tâche
• Réseau ou Internet activité, même lorsque l'ordinateur est inactif
• Ordinateur s'arrête ou redémarre de lui-même
• Chat boîtes de dialogue apparaissent à l'écran que le chat avec le développeur du cheval de Troie

La suppression des chevaux de Troie Suppression d'un cheval de Troie est très facile en utilisant un logiciel antivirus ou un logiciel spécial spécialement conçu pour éliminer certains types de chevaux de Troie. Toutefois, certains cyber-criminels rusés font leur bloquer les chevaux de Troie ou un logiciel désactiver la sécurité, la prévention de la réparation ou l'installation d'un tel lorsque l'ordinateur est compromise. Dans ce cas, vous pourriez penser qu'il est sans espoir d'avoir votre ordinateur fixe et vous pourriez penser que vous devez vous avez votre ordinateur reformaté. Sûrement le reformatage de votre ordinateur est une option, mais vous devez la traiter comme un dernier recours, après avoir essayé ces étapes:

Vérifier les processus en cours d'exécution - cela peut être fait en utilisant la fenêtre Gestionnaire des tâches ou en utilisant un logiciel tiers. Le gestionnaire de tâche peut être exécuter en appuyant sur CTRL + ALT + SUPPR, soit par un clic droit sur la barre des tâches de travail et en sélectionnant Gestionnaire des tâches. Cliquez sur l'onglet "Processus" et voir le processus en cours.

Recherche les processus en cours et de déterminer ceux qui sont en cours d'exécution sous Windows uniquement et d'autres processus de développement logiciel légitime. Par exemple, si le processus "iexpolore32.exe dit que c'est un cheval de Troie, prenez note.

Kill the Trojan processus par un clic droit dessus et en sélectionnant "Tuer le processus". Si vous obtenez une erreur "Accès refusé" s'affiche, puis vous devrez désactiver le processus de démarrer. Vous pouvez le faire soit par msconfig marche [Démarrer> Exécuter> ", tapez msconfig"] et passez à l'onglet Démarrage et désactiver le processus de Troie, ou supprimer manuellement les entrées à partir, soit le Registre Windows ou d'autres endroits de démarrage de Windows (dossier de démarrage, Win . ini, etc)

Parfois, vous mai besoin pour démarrer votre ordinateur en mode sans échec, afin que vous pouvez effectivement désactiver le processus de Troie. En mode sans échec, seuls intégrante des processus sont exécutés, ce qui signifie que le processus de Troie n'aura pas être démarré automatiquement lorsque votre ordinateur est allumé. Pour démarrer votre ordinateur en mode sans échec, redémarrez-le et maintenez la touche F8 jusqu'à ce qu'un menu apparaisse. Sélectionnez "mode sans échec" ou "Mode sans échec avec réseau" si vous avez besoin d'avoir accès à votre réseau ou sur Internet.

Après avoir désactivé le cheval de Troie processus de démarrage, recherchez le fichier et le supprimer manuellement. Assurez-vous que vous supprimez complètement le fichier, pas seulement en l'envoyant à la corbeille. Vérifiez la corbeille pour vous assurer que vous avez complètement supprimé le fichier.

Redémarrez votre ordinateur normalement et voir si des symptômes apparaissent. Si elles ne figurent toujours, vous mai ont manqué certains processus de Troie. Essayez de re-vérifier les processus en cours à nouveau.

Certains chevaux de Troie «régénérer» par eux-mêmes d'ajouter automatiquement dans le démarrage, même après que vous les supprimiez manuellement. Certains mai également utiliser les rootkits, une technique qui cache complètement leur présence dans l'ordinateur infecté. En pareil cas, l'enlèvement manuel est presque impossible, sauf si vous êtes un utilisateur expérimenté. Si vous rencontrez un cheval de Troie de ce genre, la meilleure chose à faire est d'essayer de trouver le nom ou le type de cheval de Troie sur l'Internet et suivez les instructions sur la façon de le supprimer. Vous pouvez également télécharger Trojan nettoyeurs spécialisés ou les enlever que le travail pour le type de cheval de Troie que vous avez. Reformatage de votre ordinateur est certainement un dernier recours, mais si vous avez réellement besoin, assurez-vous que vous sauvegardez tous vos fichiers en les mettant dans une partition ou de la graver sur un CD ou un DVD. Rappelez-vous que le reformatage efface pas les chevaux de Troie, mais aussi vos fichiers.