WdfLoad est un
Trojan Dropper (Injecteur de Trojans). Ce Cheval de Troie est conçu pour télécharger d’autres logiciels malveillants.
- Crée cette tâche planifiée
**********Détection de
WdfLoad dans des rapports
FRST :
Task: {8D9FA929-30BD-49A0-952A-47B88E8F7079} - System32\Tasks\Bix Cup 98 demo => Rundll32.exe "C:\Program Files\Bix Cup 98 demo\Bix Cup 98 demo.dll",iNCHhtDzdDmt
FirewallRules: [{1874C08B-5604-4F97-A8D1-746D88B73F02}] => (Allow) C:\Windows\system32\rundll32.exe
C:\Windows\System32\Tasks\Bix Cup 98 demo
**********Détecté et traité par
Malwarebytes en tant que Trojan
Sous la version Premium,
Malwarebytes bloque le domaine cdn2dload.com et l'IP 111.90.145.100
Trojan.Wdfload
-Scan Details-
Process: 0
(No malicious items detected)
Module: 0
(No malicious items detected)
Registry Key: 0
(No malicious items detected)
Registry Value: 0
(No malicious items detected)
Registry Data: 0
(No malicious items detected)
Data Stream: 0
(No malicious items detected)
Folder: 0
(No malicious items detected)
File: 1
Trojan.Wdfload, C:\PROGRAM FILES\BIX CUP 98 DEMO\BIX CUP 98 DEMO.DLL, Delete-on-Reboot, [457], [406241],1.0.2137
Physical Sector: 0
(No malicious items detected)
Tutoriel d'utilisation Malwarebytes en imagesSource : Removal instructions for WdfLoad de Metallica - Malwarebytes Forums
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un
nouveau sujet dans ce forum :
http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure
http://forum.security-x.fr/desinfections/procedure-preliminaire/
