Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le septembre 21, 2016, 11:29:44

Titre: Window User Manager
Posté par: chantal11 le septembre 21, 2016, 11:29:44
Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

Window User Manager est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.



(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/WindowUserManager/warning4.png&key=688cce859f4fa5a17b0437ca92e19d3dfaae9d733c6b1aa334571a4fcc1df2ce)




**********

Détection de Window User Manager dans des rapports FRST :

Citer
Window User Manager (HKLM-x32\...\Window User Manager) (Version: 1.72 - FLC Soft)
() C:\Program Files (x86)\WinUse\libcef.dll

FLC Soft) C:\Program Files (x86)\winuse\WinUserSync.exe
(FLC Soft) C:\Program Files (x86)\winuse\WinUserSync_.exe
(FLC Soft) C:\Program Files (x86)\winuse\WinUse_.exe
(FLC Soft) C:\Program Files (x86)\winuse\WinUse.exe
R2 WinUseSvc; C:\Program Files (x86)\winuse\WinUserSync.exe [134656 2016-09-19] (FLC Soft) [File not signed]
R2 WinUseSvc2; C:\Program Files (x86)\winuse\WinUserSync_.exe [128512 2016-09-19] (FLC Soft) [File not signed]
C:\Program Files (x86)\winuse


**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine rangesoft.org et l'IP 162.221.224.45

Citer
PUP.Optional.WinUse


Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for Window User Manager de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/188571-removal-instructions-for-window-user-manager/)



Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/