Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
SysWeatherAlert est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.
Celui-ci ouvre des fenêtres du navigateur en affichant des publicités originaires de [dot]xladzop[dot]com.
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FSysWeatherAlert%2Fwarning4.png&key=31ab180c1c8deb9c372f5eb5def4dfbf55362418bf47852abd87d110b75e3556)
- SysWeatherAlert affiche des fenêtres de publicité avec ce titre
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FSysWeatherAlert%2Ficons.png&key=9fa0f823e7aeb8d9d0805c14e237ac3df3f4d4e7f39ecd2d0493bfcbcb9ce113)
**********
Détection de SysWeatherAlert dans des rapports FRST :
SysWeatherAlert 1.0 (HKLM-x32\...\SysWeatherAlert) (Version: 1.0 - SysWeatherAlert)
() C:\ProgramData\ProcessSysWeatherAlert\ProcessSysWeatherAlert.exe
() C:\Program Files (x86)\SysWeatherAlert\SysWeatherAlert.exe
HKLM-x32\...\Run: [SysWeatherAlert] => C:\Program Files (x86)\SysWeatherAlert\SysWeatherAlert.exe [3196928 AAAA-MM-JJ] ()
HKLM-x32\...\Run: [ProcessSysWeatherAlert] => C:\ProgramData\ProcessSysWeatherAlert\ProcessSysWeatherAlert.exe [35840 AAAA-MM-JJ] ()
C:\ProgramData\SysWeatherAlertConfig
C:\Program Files (x86)\SysWeatherAlert
C:\ProgramData\ProcessSysWeatherAlert
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable).
PUP.Optional.SysWeatherAlert
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for SysWeatherAlert de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/182269-removal-instructions-for-sysweatheralert/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/