Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
Get-a-Clip est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/GetAClip/warning4.png&key=fe94392d8e830a9ff44914aecfe87fc3348b1cb37bbfbd756c25b5d687e1cfef)
- Affiche ce site pendant l'installation
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/GetAClip/main.png&key=3d7361c113d41a6459236a098f1aaa05ba8c0819d650f06e1f27dbcdb7a43fd8)
- Installe ces extensions/BHO
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/GetAClip/warning1.png&key=a58a8d8688f09b8319b550987f7b107182432b9db5d5c62c8a408ab7fab5b218)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/GetAClip/warning2.png&key=ebdbf4750f7eccc57ed27bc6e841e3cd97da3eafcf062c2dc4529f9aa6fb28fc)
**********
Détection de Get-a-Clip dans des rapports FRST :
Get-a-Clip (HKLM-x32\...\Get-a-Clip) (Version: - Get-a-Clip)
() C:\Program Files (x86)\Get-a-Clip\Get-a-Clip.Config.dll
() C:\Program Files (x86)\Get-a-Clip\MFLService2.exe
() C:\Program Files (x86)\Get-a-Clip\mflstart.exe
HKLM-x32\...\Run: [mflstart] => C:\Program Files (x86)\Get-a-Clip\mflstart.exe [117240 2016-08-30] ()
AppInit_DLLs-x32: mfllib.dll => No File
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
BHO: MFLHelper Class -> {B0932222-51E2-47D1-A4EF-CB10AE7DF086} -> C:\Program Files (x86)\Get-a-Clip\Plugins\IEx64\MFLPluginIE.dll [2016-08-30] (Get-a-Clip)
BHO-x32: MFLHelper Class -> {B0932222-51E2-47D1-A4EF-CB10AE7DF086} -> C:\Program Files (x86)\Get-a-Clip\MFLPluginIE.dll [2016-08-30] (Get-a-Clip)
FF user.js: detected! => C:\Users\{Nom_Utilisateur}\AppData\Roaming\Mozilla\Firefox\Profiles\{profile}.default\user.js [2016-08-30]
FF Extension: Get-a-Clip Extension - C:\Users\{Nom_Utilisateur}\AppData\Roaming\Mozilla\Firefox\Profiles\{profile}.default\extensions\FireFoxPlugin@get-a-clip.com.xpi [2016-08-30]
FF Extension: Get-a-Clip Extension - C:\Program Files (x86)\Mozilla Firefox\extensions\FireFoxPlugin@get-a-clip.com.xpi [2016-08-30]
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\!mercury-autoenable.js [2016-08-30] <==== ATTENTION (Points to *.cfg file)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\!mercury-csp.js [2016-08-30]
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\mercury-autoenable.cfg [2016-08-30] <==== ATTENTION
R2 MFLService2; C:\Program Files (x86)\Get-a-Clip\MFLService2.exe [3275744 2016-08-30] ()
R1 mfldriver2; C:\Windows\System32\drivers\mfldriver2.sys [61656 2016-08-30] (Windows (R) Win 7 DDK provider)
C:\Program Files (x86)\Get-a-Clip
C:\Windows\SysWOW64\mfllib.dll
(Windows (R) Win 7 DDK provider) C:\Windows\system32\Drivers\mfldriver2.sys
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
PUP.Optional.GetAClip
PUP.Optional.GetAClip.AppFlsh
PUP.Optional.NetFilter
PUM.Optional.FireFoxSearchOverride
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for Get-a-Clip de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/187642-removal-instructions-for-get-a-clip/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/