Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
Windows Session Console Weather est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.
Windows Session Console Weather appartient à la famille Linkury (https://blog.malwarebytes.com/detections/pup-optional-linkury/)
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/WindowsSessionConsoleWeather/warning4.png&key=d58136aa39737d082830c7c79113b2021bc797a3314412c3b551a8d74337d43f)
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/WindowsSessionConsoleWeather/main.png&key=183ae0ab8f2200458635212b96855f53960e9f42011f3af21342560ec17dac9a)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/WindowsSessionConsoleWeather/warning1.png&key=466c7000c6fd970b798464936ce5b8f74e524fe42340b45733c9d6ed463489ae)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/WindowsSessionConsoleWeather/warning2.png&key=fc613addf5cdea64cf99daf0a23bd6dd7e85fca925e349602b8d1d431ea18797)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/WindowsSessionConsoleWeather/warning3.png&key=7b3fa09ccc6e2973bc1a96246f5274feffc8b9997f287f365122b48a6bd422e0)
- Crée ce type de raccourci Dans le dossier Démarrage
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http://static-cdn.malwarebytes.org/pub_images/WindowsSessionConsoleWeather/warning5.png&key=291c45ebd9bd1e8a1dece5846534a5ea1561a7a1fb20445e67983621192f9369)
**********
Détection de Windows Session Console Weather dans des rapports FRST :
Windows Session Console Weather (HKLM-x32\...\{8EAE68D4-10F8-48AB-B629-F4B4C5E85463}) (Version: 1.0.19 - SoftMedia)
(SoftMedia) C:\Program Files (x86)\SoftMedia\Windows Session Console Weather\wdscw.exe
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\wEye.lnk [2016-11-16]
ShortcutTarget: wEye.lnk -> C:\Windows\Installer\{8EAE68D4-10F8-48AB-B629-F4B4C5E85463}\_DB3F8F3E5EFC08EE3D1A9C.exe ()
C:\ProgramData\SoftMedia
C:\Program Files (x86)\SoftMedia
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
PUP.Optional.SoftMedia
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for Windows Session Console Weather de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/190615-removal-instructions-for-windows-session-console-weather/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/