Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le novembre 02, 2016, 10:09:48

Titre: ProxyGate
Posté par: chantal11 le novembre 02, 2016, 10:09:48

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

ProxyGate est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.

•   S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/ProxyGate/warning4.png&key=cb12d3b79e3bda7e53ffe7b729828806a372722d8a323bbdd782a105819babea)

• Affiche ces alertes pendant l'installation

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/ProxyGate/warning1.png&key=63eae5e1c5a0887a31b3299acb83eb9a48c0b78373162c43e3d3d10f1e0452fb)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/ProxyGate/warning2.png&key=c4a6ea20ce18447fcd97071ac900e86d3016ceeb4eef60a2ac093c2d9c429695)

• Affiche ces écrans

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/ProxyGate/main.png&key=bddd045eda7b8211238480dc3a73fa62984f7ac0519b1be4ffe2ce81089e5fef)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/ProxyGate/warning3.png&key=74f35cee7023978c47f284bda874a53a98da9e7b5f4032cc505960a6c058ced9)

**********

Détection de ProxyGate dans des rapports FRST :

Citer

ProxyGate version 3.0.0.1176 (HKCU\...\{1EC095EE-8CA3-43D6-B9F5-0C55B82ED3D7}}_is1) (Version: 3.0.0.1176 - Gold Click Ltd)

(Gold Click Ltd) C:\Users\{Nom_Utilisateur}\AppData\Roaming\ProxyGate\ProxyGate.exe
HKCU\...\Run: [ProxyGate] => C:\Users\{Nom_Utilisateur}\AppData\Roaming\ProxyGate\MainService.exe [1142880 2016-01-10] (Gold Click Ltd)
C:\Users\{Nom_Utilisateur}\AppData\Roaming\ProxyGate
C:\Users\{Nom_Utilisateur}\Desktop\ProxyGate.lnk
C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ProxyGate

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)

Citer

PUP.Optional.GoldClick
PUP.Optional.ProxyGate.PrxySvrRST

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for ProxyGate de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/190051-removal-instructions-for-proxygate/)

---

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/