Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
Media Manager est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.
Media Manager appartient à la famille Mintcast qui abaisse les paramètres de sécurité de Firefox.
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FMediaManager%2Fwarning4.png&key=278a26caccbe37c4b4a1db2d4e3b0c2b4b93ce0cd313eca494fce55a8d7a451f)
- Media Manager affiche ces fenêtres pendant l'installation
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FMediaManager%2Fmain.png&key=d82d33401b32b485e7cc5281a812797f76bb2100805386152e5cc277c048cb29)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FMediaManager%2Fwarning1.png&key=a626d17751baed2da380ff4c90dd5b7e9989734111f021542ae21c0936a28e7b)
- Les paramètres de sécurité de Firefox sont abaissés
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FMediaManager%2Fsafebrowsing.png&key=bb98c34dcd11647d0341b92e4cbad76306e36ad558b91bc21693072d7d5e837d)
**********
Détection de Media Manager dans des rapports FRST :
Media Manager 1.0.0.0 (HKLM\...\{29007E8C-251B-4F61-A70E-635938399621560415}_is1) (Version: 1.0.0.0 - Media Manager)
() C:\Windows\Media Manager_22042016125405\Utils.dll
() C:\Windows\Media Manager_22042016125405\NetworkUtil.dll
() C:\Windows\Media Manager_22042016125405\WinDivert.dll
FirewallRules: [{6F740090-8C49-4FAD-B2A7-4684E052A90F}] => (Allow) C:\Windows\Media Manager_22042016125405\addon\netman.exe
FirewallRules: [{C1AF0A60-63EA-4BA3-A3D6-F5CAA6B0C439}] => (Allow) C:\Windows\Media Manager_22042016125405\addon\netman.exe
() C:\Windows\Media Manager_22042016125405\Media_Manager22042016125405.exe
() C:\Windows\Media Manager_22042016125405\Media_Manager22042016125405_updater_service.exe
() C:\Windows\Media Manager_22042016125405\addon\netman.exe
FF user.js: detected! => C:\Users\Nom_Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\{profile}.default\user.js [AAAA-MM-JJ]
R2 Media_Manager22042016125405; C:\Windows\Media Manager_22042016125405\Media_Manager22042016125405.exe [16384 AAAA-MM-JJ] () [File not signed]
R2 Media_Manager22042016125405_updater_service; C:\Windows\Media Manager_22042016125405\Media_Manager22042016125405_updater_service.exe [12288 AAAA-MM-JJ] () [File not signed]
R4 WinDivert1.1; C:\Windows\Media Manager_22042016125405\WinDivert64.sys [38064 AAAA-MM-JJ] (Basil)
C:\Windows\Media Manager_22042016125405
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable).
PUP.Optional.MediaManager
PUP.Optional.MintCast
PUM.Optional.FireFoxSecurityOverride
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for Media Manager de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/182165-removal-instructions-for-media-manager/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/