Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le janvier 06, 2017, 14:22:11

Titre: TablacusApp
Posté par: chantal11 le janvier 06, 2017, 14:22:11

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

TablacusApp est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.

•   S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/Tablacus/warning4w.png&key=b8744bc1833ea3d70a43f8057e7a721322eff40eba55a65e21c37a072c3dc6ec)

• Crée ce raccourci sur le Bureau

(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/Tablacus/icons.png&key=3ae92687d3079a6301a87190b1e766660780417d3db41d8c47022c442b19b7ba)

**********

Détection de TablacusApp dans des rapports FRST :

Citer

TablacusApp (HKCU\...\TablacusApp) (Version:  - )

(Pobwyo Erhodiaj) C:\Users\{Nom_Utilisateur}\AppData\Roaming\TablacusApp\TablacusApp.exe
HKCU\...\Run: [TablacusApp] => C:\Users\{Nom_Utilisateur}\AppData\Roaming\TablacusApp\TablacusApp.exe [266240 2016-12-26] (Pobwyo Erhodiaj)
C:\Users\{Nom_Utilisateur}\Desktop\Tablacus.lnk
C:\Users\{Nom_Utilisateur}\AppData\Roaming\TablacusApp
(five qucha lake) C:\Users\{Nom_Utilisateur}\Desktop\Pichcacocha.exe

**********

Détecté et traité par Malwarebytes en tant que Adware et Trojan

Citer

Adware.HPDefender
Trojan.Zbot.Generic

Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)


Source : Removal instructions for TablacusApp de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/193596-removal-instructions-for-fake-tablacusapp/)

---

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/