Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
NetSecure est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FNetSecure%2Fproxy.png&key=955efde8b8b63a6ef97be3b2cb47931bcac22e9f1ca756f8bf99f55d7a6d8296)
- NetSecure crée ce script Visual Basic dans le répertoire Windows
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FNetSecure%2Fadserver.png&key=66eeab308e621238673ae9532e0d2716c7b472ee10301d486324a4e0a82949e7)
**********
Détection de NetSecure dans des rapports FRST :
() C:\Windows\Nom_PC_JJMMAA\mgwz.dll
() C:\Windows\Nom_PC_020716\Trackerbird.Tracker.dll
(The Privoxy team - www.privoxy.org) C:\Windows\Nom_PC_JJMMAA\oxy.exe
(www.searchz.co) C:\Windows\Nom_Utilisateur-pc_JJMMAA\netsafe.exe
HKLM-x32\...\Run: [Secured Net] => "C:\Windows\Nom_PC_JJMMAA\netsafe.exe"
ProxyEnable: [ID_Utilisateur] => Proxy is enabled.
ProxyServer: [ID_Utilisateur] => 127.0.0.1:8118
R2 NetSecure; C:\Windows\Nom_PC_JJMMAA\oxy.exe [373248 AAAA-MM-JJ] (The Privoxy team - www.privoxy.org) [File not signed]
C:\Windows\Nom_PC_JJMMAA
C:\Windows\ie.vbs
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable).
PUP.Optional.NetSecure
PUP.Optional.Privoxy
PUP.Optional.AdServer
PUM.Optional.ProxyHijacker
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for NetSecure de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/185419-removal-instructions-for-netsecure/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/