Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le septembre 14, 2016, 14:18:14

Titre: OneKit
Posté par: chantal11 le septembre 14, 2016, 14:18:14

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

OneKit est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.

•   S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/OneKit/warning4.png&key=22bebaebb507524a726eba6117ab92af76436798e01c12ac660023fa398c5b26)

• Affiche cette icône dans la Barre des tâches

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/OneKit/icons.png&key=7759e4dbb10ed3107b7f22a10f2fa248a46b9be036eb4ccdc2120becfacfe9e3)

• Affiche ce type d'alerte pendant l'installation (par exemple pour les utilisateurs Brésiliens)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/OneKit/main.png&key=5cfd5a913357fcfdc62c49105b12248999791a2dbd2df65686a59e355af03a4e)

**********

Détection de OneKit dans des rapports FRST :

Citer

SoftwareUpdater (HKLM-x32\...\SoftwareUpdater) (Version:  - ) <==== ATTENTION
() C:\Users\{Nom_Utilisateur}\AppData\Local\Temp\nscB3A7.tmp\nsPROCESS.dll
() C:\Program Files (x86)\SoftwareUpdater\AppsUpdater.exe
() C:\Program Files (x86)\SoftwareUpdater\KeyGen.dll

() C:\Users\{Nom_Utilisateur}\AppData\Local\Temp\instloffer.exe
() C:\Program Files (x86)\SoftwareUpdater\UpdaterService.exe
C:\Program Files (x86)\SoftwareUpdater
C:\Users\{Nom_Utilisateur}\AppData\Local\Temp\instloffer.exe
C:\Users\{Nom_Utilisateur}\AppData\Local\Temp\saveclicker_developer.exe

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)

Citer

PUP.Optional.OneKit
PUP.Optional.Software.Updater
PUP.Optional.UpdaterService
PUP.Optional.Vittalia
PUP.Optional.BundleInstaller

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for OneKit de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/188291-removal-instructions-for-onekit/)

---

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/