Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le août 24, 2016, 11:16:11

Titre: Window Rates Manager
Posté par: chantal11 le août 24, 2016, 11:16:11
Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

Window Rates Manager est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.
Window Rates Manager appartient à la famille WinRange (https://blog.malwarebytes.com/threat-analysis/2016/07/window-range-manager/)


(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/WindowRatesManager/warning4.png&key=75cb49a882f62980a6d4f0ed1c4711a665517ca42fe942ef64b913fe9a8470d8)







**********

Détection de Window Rates Manager dans des rapports FRST :

Citer
Window Rates Manager (HKLM-x32\...\Window Rates Manager) (Version: 1.68 - Juston LLC)
() C:\Program Files (x86)\WinRate\libcef.dll
() C:\Program Files (x86)\WinRate\log4cplusU.dll

(Juston LLC) C:\Program Files (x86)\winrate\WinRateSync.exe
(Juston LLC) C:\Program Files (x86)\winrate\WinRateSync_.exe
(Juston LLC) C:\Program Files (x86)\winrate\WinRate.exe
(Juston LLC) C:\Program Files (x86)\winrate\WinRate.exe
(Juston LLC) C:\Program Files (x86)\winrate\WinRate_.exe
(Juston LLC) C:\Program Files (x86)\winrate\WinRate_.exe
R2 WinRateSvc; C:\Program Files (x86)\winrate\WinRateSync.exe [134656 2016-08-13] (Juston LLC) [File not signed]
R2 WinRateSvc2; C:\Program Files (x86)\winrate\WinRateSync_.exe [128512 2016-08-13] (Juston LLC) [File not signed]
C:\Program Files (x86)\winrate

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine 367343.adsdomain.org et l'IP 162.221.227.242

Citer
PUP.Optional.WinRate


Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for Window Rates Manager de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/187392-removal-instructions-for-window-rates-manager/)



Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/