Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le septembre 08, 2016, 14:11:45

Titre: MusicManager
Posté par: chantal11 le septembre 08, 2016, 14:11:45

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

MusicManager est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.

•   S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/MusicManager2/warning4.png&key=26b2e94738175c7ec6b95052b47f190b67887b2181052fac6f7224939060ff3c)

• Affiche cette icône dans le Menu Démarrer

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/MusicManager2/icons.png&key=ea1c73e0a9f3d83553ec687b389d89eeee2f90823cc30a7ecc7385e6d8e3be2d)

• Crée une tâche planifiée

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/MusicManager2/warning3.png&key=d4f18b41199bd62a3aa18d8752b36405ba0c79a3adcd309ff60347c10dfb5d00)

**********

Détection de MusicManager dans des rapports FRST :

Citer

0.0.0.0 (HKLM-x32\...\Setup_is1) (Version:  - )
Music Manager version 2.0.0 (HKLM-x32\...\{9E02501F-FCC7-4D23-87E4-18F6F727BDD1}_is1) (Version: 2.0.0 - Lnagar enterprise)
MusicManager version 2.2.8927 (HKLM-x32\...\{7D0B5C18-40A6-4905-9802-D6F829592194}_is1) (Version: 2.2.8927 - )
Task: {45A6E897-6BEE-41E2-95FF-44B6802545E6} - System32\Tasks\Media Processor => C:\Users\Public\Documents\updator.exe [2016-09-08] ()

() C:\Users\{Nom_Utilisateur}\AppData\Local\Apps\2.0\abril.exe
R2 ProntSpooler; C:\Users\{Nom_Utilisateur}\AppData\Local\Apps\2.0\abril.exe [134656 2016-05-19] () [File not signed]
C:\Program Files (x86)\Setup
C:\Windows\unins000.exe
C:\Windows\unins001.exe
() C:\Users\Public\Documents\updator.exe
( ) C:\Users\Public\Documents\bebo.exe
C:\Windows\unins001.dat
C:\Windows\unins000.dat
C:\Windows\System32\Tasks\Media Processor
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\(Default)
C:\Program Files (x86)\MusicManager
C:\Users\Public\Documents\WinKillHook.dll
(avatar) C:\Users\Public\Documents\WinKill.exe
C:\Users\{Nom_Utilisateur}\AppData\Local\Apps\2.0

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine analytic-report.com et l'IP 206.225.80.227

Citer

PUP.Optional.MusicManager
PUP.Optional.ProntSpooler
Trojan.TechSupportScam
Adware.Agent

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for MusicManager de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/188057-removal-instructions-for-musicmanager/)

---

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/