Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
Ardamax est un keylogger (https://blog.malwarebytes.com/threats/commercial-keylogger/) (enregistreur de frappe), qui va envoyer à un tiers des informations sur les actions faites sur votre ordinateur, ou qui peuvent être lues par un autre utilisateur du système.
Ardamax peut enregistrer les frappes au clavier et faire des captures d’écran. Il est proposé comme un produit commercial ici (http://www.ardamax.com/keylogger/).
Ardamax est installé suite à un téléchargement depuis un site de "cracks et keygens".
- Le système va être considérablement ralenti et vous trouverez ce type de fichiers (extension jpg) dans un même dossier :
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/Ardamax/logfiles.png&key=85cc840cb7815b3e368d86091a47e489250e7fdb31672408532f8881dad00cf8)
**********
Détection de Ardamax dans des rapports FRST :
() C:\ProgramData\GTLACI\WGG.exe
() C:\ProgramData\GTLACI\WGG.01
HKLM-x32\...\Run: [WGG Start] => C:\ProgramData\GTLACI\WGG.exe [2751488 2016-11-04] ()
C:\ProgramData\XKQ
C:\ProgramData\GTLACI
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
PUP.Optional.ArdamaxKeyLogger
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for Ardamax de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/190162-removal-instructions-for-ardamax/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/