Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
ConsumerInput est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.
ConsumerInput est aussi considéré comme un Stealer (voleur d'informations)
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/ConsumerInput/warning4.png&key=02c0078c7aba26f0b00eb0fec069e2954ef5a348df746b9232961962984e5613)
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/ConsumerInput/main.png&key=c74a6724e6a5da33b804c45afc156c285f17401387b556303b953a6a3b58a57e)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/ConsumerInput/warning2.png&key=df62417e5305ab02ee429a9cca85cd827f7eb7eb8b498939c7626c0b13cb2dc4)
- ConsumerInput crée ces extensions de navigateur
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/ConsumerInput/warning5.png&key=62f71a1391b6b4fdf8bbb2d133d3388f5f20c44a46a12195a41472eb8474341d)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/ConsumerInput/warning6.png&key=ad8c675d59c253100c21e795337b1898ce53b98ce134957f310d1a1345b69c31)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/ConsumerInput/warning1.png&key=f7b00de75407ba13b9f7060c90a8c5eaea378675048ee892279a6ab9f146660a)
- Crée une tâche planifiée
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/ConsumerInput/warning3.png&key=7decfe7a0c34811165cfebc8b0e13604fce0c3cbfd6e0cf0535492795bc4099f)
**********
Détection de ConsumerInput dans des rapports FRST :
Consumer Input (remove only) (HKLM-x32\...\Consumer Input Installer) (Version: - Compete Inc.) <==== ATTENTION
Consumer Input Update Helper (x32 Version: 1.3.25.309 - Compete Inc.) Hidden <==== ATTENTION
Task: {C135A019-F8AB-4B67-9A26-C750A05B2F59} - System32\Tasks\ConsumerInputUpdateTaskMachineCore => C:\Program Files (x86)\Consumer Input\Update\ConsumerInputUpdate.exe [2016-08-31] (ConsumerInput) <==== ATTENTION
Task: {C42E5FF7-F556-4751-B28F-2966C96A72D3} - System32\Tasks\ConsumerInputUpdateTaskMachineUA => C:\Program Files (x86)\Consumer Input\Update\ConsumerInputUpdate.exe [2016-08-31] (ConsumerInput) <==== ATTENTION
Task: C:\Windows\Tasks\ConsumerInputUpdateTaskMachineCore.job => C:\Program Files (x86)\Consumer Input\Update\ConsumerInputUpdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\ConsumerInputUpdateTaskMachineUA.job => C:\Program Files (x86)\Consumer Input\Update\ConsumerInputUpdate.exe <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKCU\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
BHO: Consumer Input DCA BHO -> {B49699FC-1665-4414-A1CB-C4A2A4A13EEC} -> C:\Program Files (x86)\Consumer Input\InternetExplorer\x64\dca-bho.dll [2016-03-29] (Compete, Inc.)
BHO-x32: Consumer Input DCA BHO -> {B49699FC-1665-4414-A1CB-C4A2A4A13EEC} -> C:\Program Files (x86)\Consumer Input\InternetExplorer\dca-bho.dll [2016-03-29] (Compete, Inc.)
FF Extension: Consumer Input - C:\Program Files (x86)\Consumer Input\Firefox\ciff-3.2.0-12297.xpi [2016-04-22]
FF HKCU\...\Firefox\Extensions: [ConsumerInput@Compete] - C:\Program Files (x86)\Consumer Input\Firefox\ciff-3.2.0-12297.xpi
S2 consumerinput_update; C:\Program Files (x86)\Consumer Input\Update\ConsumerInputUpdate.exe [105944 2016-08-31] (ConsumerInput)
S3 consumerinput_updatem; C:\Program Files (x86)\Consumer Input\Update\ConsumerInputUpdate.exe [105944 2016-08-31] (ConsumerInput)
C:\Users\{Nom_Utilisateur}\AppData\Roaming\Compete
C:\Windows\System32\Tasks\ConsumerInputUpdateTaskMachineUA
C:\Windows\System32\Tasks\ConsumerInputUpdateTaskMachineCore
C:\Users\{Nom_Utilisateur}\AppData\Local\Consumer Input
C:\Program Files (x86)\Consumer Input
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
PUP.Optional.ConsumerInput
PUP.Optional.Compete
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for ConsumerInput de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/187691-removal-instructions-for-consumerinput/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/