Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le mai 30, 2016, 17:01:14

Titre: Adware Price Fountain
Posté par: chantal11 le mai 30, 2016, 17:01:14

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

Price Fountain est un adware (logiciel publicitaire)

• S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FPriceFountain2%2Fwarning4.png&key=f2a33e4d979e2b9d449de3875d8b3e17c368ce2fba2589988b92c1e851124a5f)

• Affiche des publicités
• Price Fountain crée des raccourcis sur le Bureau et dans la Barre des tâches
  
  
  (https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FPriceFountain2%2Ficons.png&key=053c58e13e99a92a8e8f8c1478a7a0e8208c9c0793930ad3752e0e461643d5ef)
  
  
• Crée aussi des tâches planifiées

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FPriceFountain2%2Fwarning3.png&key=8ca33f3aad1d7e339428a7df5d96148e34e5265b9cfb7ddfb77629395142b727)

**********

Détection de Price Fountain dans des rapports FRST :

Citer

PriceFountain (HKCU\...\RecidivisticTerrifically) (Version:  - )
Update for PriceFountain (HKCU\...\{77AC37BA-71E2-EAA2-2433-10652BD846BB}) (Version:  - Update for PriceFountain)
Task: {CB9F5088-A8EC-4347-8920-97F3A1FAD959} - System32\Tasks\Nom_UtilisateurRecidivisticTerrificallyV2 => Rundll32.exe YonkersDialectal.dll,main 7 1
Task: C:\Windows\Tasks\{77AC37BA-71E2-EAA2-2433-10652BD846BB}.job => C:\Users\Nom_Utilisateur1\AppData\Roaming\{77AC3~1\Updater.exe

C:\Windows\System32\Tasks\Nom_Utilisateur\RecidivisticTerrificallyV2
 C:\Windows\System32\Tasks\{77AC37BA-71E2-EAA2-2433-10652BD846BB}
 C:\Users\Nom_Utilisateur\Desktop\Aliexpress.URL
 C:\Users\Nom_Utilisateur\Desktop\Booking.URL
 C:\Windows\Tasks\{77AC37BA-71E2-EAA2-2433-10652BD846BB}.job
 C:\Users\Nom_Utilisateur\AppData\Roaming\{77AC37BA-71E2-EAA2-2433-10652BD846BB}
 C:\Users\Nom_Utilisateur\AppData\Local\RecidivisticTerrifically
 C:\Users\Nom_Utilisateur\AppData\Local\Temp\YonkersDialectal.dll

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)

Citer

PUP.Optional.PriceFountain

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for Price Fountain de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/182748-removal-instructions-for-price-fountain/)

---

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/