Trojan:Win32/Dynamer
Trojan:Win32/Dynamer est un malware de type stealer, c’est à dire qui va voler des informations contenus sur l’ordinateur en visant notamment les mots de passe.
Trojan:Win32/Dynamer se caractérise par :
- La modification des DNS (serveurs de noms).
- Création une tâche planifiée qui utilise Powershell
Sur le sample Dynamer étudié, les adresses de serveurs de noms sont modifiées en :
199.203.131.145 199.203.131.150 199.203.131.151 199.203.131.152 82.163.142.3 82.163.143.167 82.163.143.168 82.163.143.169 82.163.142.171 82.163.143.172 82.163.142.174 82.163.143.181 82.163.143.182 95.211.158.130 (Ces adresses de serveur vont bien sûr évoluer dans le temps)
Etant donné que Trojan.Dynamer modifie les serveurs de noms, certains antivirus peuvent détecter ce dernier en Trojan.DNSChanger.
Cette modification des serveurs DNS permet d’effectuer des attaques MiTM (Man in the middle) à savoir rediriger certains requêtes vers des serveurs contrôlés par les pirates afin de récupérer les informations.
Voici un exemple de tâche planifiée qui lance powershell avec un argument codé en base64.
Exemple de détection du dropper Trojan:Win32/Dynamer par Windows Defender.
Notez que comme toutes menaces informatiques, elle évolue dans le temps, ainsi la présentation et les fonctionnalités peuvent différer.
Microsoft suit cette menace en mettant à jour les définitions virales, ainsi, on peut trouver des variantes comme Trojan:Win32/Dynamer!rfn.
Si vous pensez être infecté par ce trojan, nous vous proposons de suivre la procédure suivante qui est complètement gratuit.
A l’issue du nettoyage, il est particulièrement important de changer tous ses mots de passe qui peuvent avoir été récupérés par les pirates.
En outre, si vous souhaitez obtenir une aide personnalisée, nous vous fournissons aussi le lien d’un forum d’entraide informatique.
Comment supprimer Trojan:Win32/Dynamer de votre ordinateur ?
Supprimer Trojan:Win32/Dynamer Malwarebytes Anti-Malware
- Téléchargez puis installez Malwarebytes Anti-Malware
- Laissez vous guider pour effectuer les premières configurations
- Ensuite Lancez une analyse rapide en cliquant sur le bouton Analyser
- A l’issu du scan, supprimez toutes les menaces détectées
- Enfin redémarrez votre PC si MBAM le demande

Malwarebytes Anti-Malware en vidéo :
Supprimer Trojan:Win32/Dynamer avec NOD32
- Téléchargez puis exécutez esetonelinescanner.exe
- Puis laissez vous guider pour effectuer l’analyse en ligne puis activez la détection des PUA (Application potentiellement indésirable)
- Puis l’analyse de NOD32 s’effectue, là aussi, cela va prendre beaucoup de temps, patientez
- Enfin placez tous les éléments détectés en quarantaine
Scan NOD32 en vidéo :
Supprimer Trojan:Win32/Dynamer avec RogueKiller
- Téléchargez puis installez RogueKiller
- Lancez une analyse antivirus du PC en cliquant sur le bouton Analyser
- Laissez le scan s’effectuer, cela va prendre du temps
- Enfin supprimer toutes les menaces détectées
Besoin d’aide personnalisée ?
Rien ne fonctionne ?
Besoin d’une aide personnalisée ?
Rendez-vous sur le forum en créant votre propre sujet, nous vous aiderons !
=> Forum Malekal – Aide suppression des virus
Comment protéger son PC des virus
Vous pouvez supprimer les programmes utilisées, si vous le désirez vous pouvez garder Malwarebytes Anti-Malware pour effectuer des analyses régulières.
Supprimer AdwCleaner et ZHPCleaner, il ne sert à rien de les garder pour des analyses régulières.
Il est fortement conseillé de changer tous vos mots de passe (Facebook, jeux en ligne, mails etc).
Voici quelques conseils afin de sécuriser votre ordinateur et éviter les logiciels malveillants.
Pour sécuriser votre ordinateur, surtout mettez bien à jour tous vos logiciels (Adobe Flash, Java etc) : Sécuriser votre ordinateur et protéger son PC des virus.