Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
WizzWifiHotspot est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.
Celui-ci a été infecté par Virus.Jeefo.
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FWizzWifiHotspot%2Fwarning4.png&key=105fb36a0fa07620499ab39a4dcbf1c020c0ac12d98a3121a37df114c6c56c8b)
- WizzWifiHotspot affiche ces différentes fenêtres pour enregistrer le programme
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FWizzWifiHotspot%2Fwarning1.png&key=21ce9ab5b4e623cb11d528ddcbc89b73ddd4103a1711ae273d8ae0c41d928137)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FWizzWifiHotspot%2Fwarning2.png&key=e8e7f6f13761df0ff8573eee655b5777732bb8552aaa175ad13c40bb760b876f)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FWizzWifiHotspot%2Fwarning3.png&key=5efeff6fb018fbe90bcc2c1affd4e62d296aa925db46b8ac87d6b5354b740b80)
- WizzWifiHotspot crée un raccourci sur le Bureau
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FWizzWifiHotspot%2Ficons.png&key=75cad68ecf9d9ebb1288ce34c9538469b4c60f9db9cb7f7b0bd10ac7d94d9790)
**********
Détection de WizzWifiHotspot dans des rapports FRST :
WizzWifiHotspot version 1.0 (HKLM-x32\...\Wizzwifihotspot_is1) (Version: 1.0 - Wizzlabs)
(Microsoft Corporation) C:\Windows\svchost.exe
HKLM-x32\...\Run: [WizzWifiHotspot] => C:\Program Files (x86)\WizzWifiHotspot\WizzWifiHotspot.exe [2814464 AAAA-MM-JJ] (Wizzlabs)
HKLM-x32\...\RunOnce: [Wizzwifihotspot] => C:\Program Files (x86)\WizzWifiHotspot\WizzWifiHotspot.exe [2814464 AAAA-MM-JJ] (Wizzlabs)
R2 PowerManager; C:\Windows\svchost.exe [36352 2001-08-24] (Microsoft Corporation) [File not signed]
R2 PowerManager; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
C:\Users\Nom_Utilisateur\Desktop\WizzWifiHotspot.lnk
C:\Program Files (x86)\WizzWifiHotspot
C:\Windows\svchost.exe
ATTENTION ====> Check for partition/boot infection.
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable).
Sous la version Premium, Malwarebytes bloque le domaine I.plants-vs-zombies-game.com
PUP.Optional.WizzWifiHotspot
Virus.Jeefo
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for WizzWifiHotspot de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/181772-removal-instructions-for-wizzwifihotspot/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/