Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
ContentProtector est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FContentProtector%2Fwarning4.png&key=ef97c67eabefdd9497c75394c7bb8a6c94fb9c707a1e09df2a2736c85621fa34)
- Affiche ces fenêtres pendant l'installation
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FContentProtector%2Fmain.png&key=06d8129fb2beaec97cb8e19084b594c451d77a3f3615c58f4ade75a88504e84f)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FContentProtector%2Fwarning1.png&key=70e760ed3aa9e25228c15623a3e3ddf17a11aae6fff8ceca7d8b68064f67b16f)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FContentProtector%2Fwarning2.png&key=8380aed8ad1fae5fc3207ef6e607413ac8c23710dccbee650a64070c6910e118)
- ContentProtector crée cette icône dans le Menu Démarrer
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FContentProtector%2Ficons.png&key=0facc40a836df2cfc1967025dc73a0381be8e4e4074e6e2a671bff6d4ae736aa)
**********
Détection de ContentProtector dans des rapports FRST :
ContentProtector (HKLM\...\ContentProtector) (Version: 2.0 - Artex Management S. A.)
("Artex Management S. A.") C:\Program Files\ContentProtector\ContentProtector.exe
("Artex Management S. A.") C:\Program Files\ContentProtector\ContentProtectorUpdate.exe
R2 ContentProtector; C:\Program Files\ContentProtector\ContentProtector.exe [709376 AAAA-MM-JJ] ("Artex Management S. A.")
R2 ContentProtectorUpdate; C:\Program Files\ContentProtector\ContentProtectorUpdate.exe [257792 AAAA-MM-JJ] ("Artex Management S. A.")
R1 ContentProtectorDrv; C:\WINDOWS\system32\drivers\ContentProtectorDrv.sys [58200 AAAA-MM-JJ] ()
C:\Program Files\ContentProtector
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ContentProtector
C:\WINDOWS\system32\Drivers\ContentProtectorDrv.sys
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable).
PUP.Optional.ContentProtector
PUP.Optional.ContentDefender
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for ContentProtector de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/185947-removal-instructions-for-contentprotector/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/