Trojan:Win32/Dynamer est un malware de type stealer, c’est à dire qui va voler des informations contenus sur l’ordinateur en visant notamment les mots de passe.

Trojan:Win32/Dynamer se caractérise par :

• La modification des DNS (serveurs de noms).
• Création une tâche planifiée qui utilise Powershell

Sur le sample Dynamer étudié, les adresses de serveurs de noms sont modifiées en :

199.203.131.145
199.203.131.150
199.203.131.151
199.203.131.152
82.163.142.3
82.163.143.167
82.163.143.168
82.163.143.169
82.163.142.171
82.163.143.172
82.163.142.174
82.163.143.181
82.163.143.182
95.211.158.130
(Ces adresses de serveur vont bien sûr évoluer dans le temps)

Etant donné que Trojan.Dynamer modifie les serveurs de noms, certains antivirus peuvent détecter ce dernier en Trojan.DNSChanger.

Cette modification des serveurs DNS permet d’effectuer des attaques MiTM (Man in the middle) à savoir rediriger certains requêtes vers des serveurs contrôlés par les pirates afin de récupérer les informations.

Voici un exemple de tâche planifiée qui lance powershell avec un argument codé en base64.

Exemple de détection du dropper Trojan:Win32/Dynamer par Windows Defender.

Notez que comme toutes menaces informatiques, elle évolue dans le temps, ainsi la présentation et les fonctionnalités peuvent différer.
Microsoft suit cette menace en mettant à jour les définitions virales, ainsi, on peut trouver des variantes comme Trojan:Win32/Dynamer!rfn.

Si vous pensez être infecté par ce trojan, nous vous proposons de suivre la procédure suivante qui est complètement gratuit.
A l’issue du nettoyage, il est particulièrement important de changer tous ses mots de passe qui peuvent avoir été récupérés par les pirates.
En outre, si vous souhaitez obtenir une aide personnalisée, nous vous fournissons aussi le lien d’un forum d’entraide informatique.

Comment supprimer Trojan:Win32/Dynamer de votre ordinateur ?

Supprimer Trojan:Win32/Dynamer Malwarebytes Anti-Malware

• Téléchargez puis installez Malwarebytes Anti-Malware
• Laissez vous guider pour effectuer les premières configurations
• Ensuite Lancez une analyse rapide en cliquant sur le bouton Analyser
• A l’issu du scan, supprimez toutes les menaces détectées
• Enfin redémarrez votre PC si MBAM le demande

Malwarebytes Anti-Malware en vidéo :

Supprimer Trojan:Win32/Dynamer avec NOD32

• Téléchargez puis exécutez esetonelinescanner.exe
• Puis laissez vous guider pour effectuer l’analyse en ligne puis activez la détection des PUA (Application potentiellement indésirable)

• Puis l’analyse de NOD32 s’effectue, là aussi, cela va prendre beaucoup de temps, patientez

• Enfin placez tous les éléments détectés en quarantaine

Scan NOD32 en vidéo :

Supprimer Trojan:Win32/Dynamer avec RogueKiller

• Téléchargez puis installez RogueKiller
• Lancez une analyse antivirus du PC en cliquant sur le bouton Analyser

• Laissez le scan s’effectuer, cela va prendre du temps
• Enfin supprimer toutes les menaces détectées

Besoin d’aide personnalisée ?

Rien ne fonctionne ?
Besoin d’une aide personnalisée ?
Rendez-vous sur le forum en créant votre propre sujet, nous vous aiderons !
=> Forum Malekal – Aide suppression des virus

Comment protéger son PC des virus

Vous pouvez supprimer les programmes utilisées, si vous le désirez vous pouvez garder Malwarebytes Anti-Malware pour effectuer des analyses régulières.
Supprimer AdwCleaner et ZHPCleaner, il ne sert à rien de les garder pour des analyses régulières.

Il est fortement conseillé de changer tous vos mots de passe (Facebook, jeux en ligne, mails etc).

Voici quelques conseils afin de sécuriser votre ordinateur et éviter les logiciels malveillants.
Pour sécuriser votre ordinateur, surtout mettez bien à jour tous vos logiciels (Adobe Flash, Java etc) : Sécuriser votre ordinateur et protéger son PC des virus.