Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
Adskip est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FAdskip%2Fwarning4.png&key=f7484c23287f4aa5f9c7895c196d294cee78e53680cac5853a27724891ccdb39)
- Adskip affiche ces fenêtres pendant l'installation
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FAdskip%2Fwarning1.png&key=1cada0b46016c3be54fb8781b7cc1fe70a142b64a9be999b6d75aaf69fdbb93b)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FAdskip%2Fwarning2.png&key=0948ee23342a2e00b9aee91823c2358ab1194894635b301491fbbfbcbc05fd46)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FAdskip%2Fwarning3.png&key=b56a3936afd258e007b34a8554c99c538197be1135e128ec3b0081c1701cbe96)
- Affiche cette fenêtre principale du programme
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FAdskip%2Fmain.png&key=1fd3a3cb41067abd3469336576178a002c2fd65ba7a86979e8b9f61e785b160f)
- Crée des raccourcis sur le Bureau, dans la Barre des tâches et dans le Menu Démarrer
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FAdskip%2Ficons.png&key=3bbbe062f4091d3900ee118cd3d81d8e0d7097c357169373ecb873813772c9d5)
- Adskip est proposé en tant que bloqueur de publicité pour vidéo
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FAdskip%2Ftrick.png&key=273ffcdc1f181644f0d65ab60be33c3d39a8787040e642d211807ef211644c48)
**********
Détection de Adskip dans des rapports FRST :
AdSkip (HKLM-x32\...\ADSKIP) (Version: 1.0.523.2105 - Biling Network Technology Co. Ltd.)
() C:\Program Files (x86)\ADSKIP\DuiLib.dll
() C:\Program Files (x86)\ADSKIP\askUpdate.dll
() C:\Program Files (x86)\ADSKIP\askComm.dll
() C:\Program Files (x86)\ADSKIP\CrashHandler.dll
() C:\Program Files (x86)\ADSKIP\askMisc.dll
() C:\Program Files (x86)\ADSKIP\askWfd.dll
() C:\Program Files (x86)\ADSKIP\askMain.dll
() C:\Program Files (x86)\ADSKIP\askRules.dll
FirewallRules: [{C97161FB-C110-4CA3-8B8B-69F1F4306668}] => (Allow) C:\Program Files (x86)\ADSKIP\ADSkipSvc.exe
FirewallRules: [{61B86404-BA26-4819-A289-681C3A7C18A3}] => (Allow) C:\Program Files (x86)\ADSKIP\ADSkip.exe
() C:\Program Files (x86)\ADSKIP\ADSkip.exe
() C:\Program Files (x86)\ADSKIP\ADSkipSvc.exe
R2 ADSkipSvc; C:\Program Files (x86)\ADSKIP\ADSkipSvc.exe [129144 AAAA-MM-JJ] ()
R3 blNetFilter; C:\Windows\system32\drivers\blNetFilter.sys [52104 AAAA-MM-JJ] ()
U0 RQZSJXKOPH; C:\Windows\System32\Drivers\askProtect64.sys [208776 AAAA-MM-JJ] ()
C:\Users\Nom_Utilisateur\AppData\Roaming\ADSKIP
C:\Users\Nom_Utilisateur\Desktop\AdSkip.lnk
C:\Users\Nom_Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AdSkip
C:\Program Files (x86)\ADSKIP
() C:\Windows\system32\Drivers\blNetFilter.sys
C:\Windows\system32\Drivers\askProtect64.sys
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable).
PUP.Optional.AdSkip
PUP.Optional.MintCast
PUM.Optional.FireFoxSecurityOverride
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for Adskip de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/184511-removal-instructions-for-adskip/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/