Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le octobre 04, 2016, 09:52:39

Titre: Window management
Posté par: chantal11 le octobre 04, 2016, 09:52:39
Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

Window management est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.



(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/WindowLoopManagement/warning4.png&key=8113706e8079e3bd5daccee85770eb81c573eb2a52458de414dbb3258978b99b)





**********

Détection de Window management dans des rapports FRST :

Citer
Window management (HKLM-x32\...\Window management) (Version: 1.73 - Dunloop interactive)

(Dunloop interactive) C:\Program Files (x86)\winloop\WinLoopPattern.exe
(Dunloop interactive) C:\Program Files (x86)\winloop\WinLoopPattern_.exe
(Dunloop interactive) C:\Program Files (x86)\winloop\WinLoop.exe
(Dunloop interactive) C:\Program Files (x86)\winloop\WinLoop_.exe
R2 WinLoopSvc; C:\Program Files (x86)\winloop\WinLoopPattern.exe [134656 2016-09-26] (Dunloop interactive) [File not signed]
R2 WinLoopSvc2; C:\Program Files (x86)\winloop\WinLoopPattern_.exe [128512 2016-09-26] (Dunloop interactive) [File not signed]
C:\Program Files (x86)\winloop


**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine 218255.adsdomain.org et l'IP 127.42.0.6

Citer
PUP.Optional.WinLoop


Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for Window management de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/188993-removal-instructions-for-window-management/)



Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/