Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le septembre 05, 2016, 11:48:00

Titre: Window Common Manager
Posté par: chantal11 le septembre 05, 2016, 11:48:00

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

Window Common Manager est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.
Window Common Manager appartient à la famille WinRange (https://blog.malwarebytes.com/threat-analysis/2016/07/window-range-manager/)

•   S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/WindowCommonManager/warning4.png&key=47d80bc5a3dee00ac6fab19207c398d555f229ad8c9eeb4121422f7f073d29a5)

**********

Détection de Window Common Manager dans des rapports FRST :

Citer

Window Common Manager (HKLM-x32\...\Window Common Manager) (Version: 1.70 - Abracadabra LLP)
() C:\Program Files (x86)\WinCom\libcef.dll
() C:\Program Files (x86)\WinCom\log4cplusU.dll

(Abracadabra LLP) C:\Program Files (x86)\wincom\WinComSync.exe
(Abracadabra LLP) C:\Program Files (x86)\wincom\WinCom.exe
(Abracadabra LLP) C:\Program Files (x86)\wincom\WinComSync_.exe
(Abracadabra LLP) C:\Program Files (x86)\wincom\WinCom_.exe
R2 WinComSvc; C:\Program Files (x86)\wincom\WinComSync.exe [202240 2016-08-31] (Abracadabra LLP) [File not signed]
R2 WinComSvc2; C:\Program Files (x86)\wincom\WinComSync_.exe [128512 2016-08-31] (Abracadabra LLP) [File not signed]
C:\Users\{username}\AppData\Local\CEF
C:\Program Files (x86)\wincom

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine stats.rangesoft.org et l'IP 162.221.224.45

Citer

PUP.Optional.Wincom

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for Window Common Manager de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/187933-removal-instructions-for-window-common-manager/)

---

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/