Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
WebDiscover Browser 2 est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.
WebDiscover Browser 2 installe un navigateur basé sur Chromium.
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/WebDiscoverBrowser2/warning4.png&key=d0d0bb6700d9e28882eaeda701f513b99268dd9f91c2f411d78454ada0ac0573)
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/WebDiscoverBrowser2/warning1.png&key=199818ca361e79f483c9b9f68688e35623c3f0611bf4a6daddcd78d52fb3c6c5)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/WebDiscoverBrowser2/warning2.png&key=cda2b04e99ddb95b46858fee4a5a04f3b1e1ce3e7cf1834533fbd2a377879c77)
- Crée ce raccourci sur le Bureau et cette barre de recheche
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/WebDiscoverBrowser2/icons.png&key=781ce8c06e68e8a8f375a5e67b9e86588c25c18f97db463f9410c563430f0d71)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/WebDiscoverBrowser2/icons2.png&key=6603c0e8608ea56fa89afbaa36f6ccc288a06ae6e2b7320c64e3c5c97a87aae3)
- Crée cette tâche planifiée
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/WebDiscoverBrowser2/warning3.png&key=e6822ebb6ba816800f850943d87924c15d4419ad96bf7035679a906a201ba312)
**********
Détection de WebDiscover Browser 2 dans des rapports FRST :
WebDiscover Browser 2.173.2 (HKLM\...\{fd13f4a2-b0d8-4cad-9ccf-d4128eaf25ff}_is1) (Version: 2.173.2 - WebDiscover Media)
Task: {03617DA6-8ECA-4407-973F-3274B8370AD3} - System32\Tasks\WebDiscover Browser Launch Task => C:\Program Files\WebDiscoverBrowser\2.173.2\browser.exe [2016-06-28] ()
Task: {6B48C46F-3F3E-497D-A2E0-21822F89DE1E} - System32\Tasks\WebDiscover Browser Update Task => C:\Program Files\WebDiscoverBrowser\2.173.2\browser.exe [2016-06-28] ()
() C:\Program Files\WebDiscoverBrowser\2.173.2\browser.exe
() C:\Program Files\WebDiscoverBrowser\2.173.2\48.0.2564.10\chrome_elf.dll
() C:\Program Files\WebDiscoverBrowser\2.173.2\48.0.2564.10\chrome.dll
() C:\Program Files\WebDiscoverBrowser\2.173.2\48.0.2564.10\installsight.dll
() C:\Program Files\WebDiscoverBrowser\2.173.2\browser.exe
HKCU\...\Run: [WebDiscoverBrowser] => C:\Program Files\WebDiscoverBrowser\2.173.2\browser.exe [985312 2016-06-28] ()
C:\Users\{Nom_Utilisateur}\AppData\Local\WebDiscoverBrowser
C:\Windows\System32\Tasks\WebDiscover Browser Update Task
C:\Windows\System32\Tasks\WebDiscover Browser Launch Task
C:\Users\Public\Desktop\WebDiscover Browser.lnk
C:\Program Files\WebDiscoverBrowser
S2 wdsvc; C:\Program Files\WebDiscoverBrowser\wdsvc2.exe [305376 2016-06-28] (Startup Service)
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
PUP.Optional.WebDiscoverBrowser
PUP.Optional.WebDiscover
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for WebDiscover Browser 2 de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/191079-removal-instructions-for-webdiscover-browser-2/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/