Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le août 20, 2016, 11:14:37

Titre: FindMeSavings
Posté par: chantal11 le août 20, 2016, 11:14:37

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

FindMeSavings est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.

• Crée une tâche planifiée

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FFindMeSavings%2Fwarning3.png&key=5e8336186e811fbcc5a738d8fa28235c71b171df2565f89782a3b476e553cd4c)

**********

Détection de FindMeSavings dans des rapports FRST :

Citer

Task: {D8CD4FA2-2B77-4A96-80C9-86510F8C596C} - System32\Tasks\rundll => Rundll32.exe "C:\ProgramData\FindMeSavings\FindMeSavings.dll",tnk
Task: C:\Windows\Tasks\rundll.job => C:\Windows\system32\rundll32.exe5C:\ProgramData\FindMeSavings\FindMeSavings.dll

C:\Windows\System32\Tasks\rundll
C:\Windows\Tasks\rundll.job
C:\ProgramData\FindMeSavings

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)

Citer

PUP.Optional.FindMeSavings
PUP.Optional.Bonanza

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for FindMeSavings de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/187167-removal-instructions-for-findmesavings/)

---

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/