Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
RunBooster est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/RunBooster/warning4.png&key=5522271171afe6ce721e60094189253c292a105a290105e5532d644c438ea906)
- Affiche cette alerte pendant l'installation
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/RunBooster/warning1.png&key=2b3c26e145830c6b7bf5ce940559c888db6b3f2237ef57e299234d4f70041c65)
- Crée cette tâche planifiée
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/RunBooster/warning3.png&key=90c1e1be080d26e58b495c0514c63026f2eda071faf02e34ee335ae8923d8f64)
**********
Détection de RunBooster dans des rapports FRST :
RunBooster (HKLM\...\RunBooster) (Version: 1.0.3 - SkyNET Corporation) <==== ATTENTION
Task: {9475BC77-1F2B-4B71-B8C3-7702B8C4DBC9} - System32\Tasks\RunBoosterUpdateTask => C:\Program Files\RunBooster\RunBoosterUpdateTask64.exe [2017-02-07] (SkyNET Corporation) <==== ATTENTION
() C:\Program Files\RunBooster\WinDivert.dll
(SkyNET Corporation) C:\Program Files\RunBooster\RunBoosterService64.exe
R2 RunBooster; C:\Program Files\RunBooster\RunBoosterService64.exe [286720 2017-02-07] (SkyNET Corporation) [File not signed]
R2 WinDivert1.2; C:\Windows\system32\drivers\WinDivert64.sys [37552 2017-02-07] (Basil)
(Basil) C:\Windows\system32\Drivers\WinDivert64.sys
C:\Windows\System32\Tasks\RunBoosterUpdateTask
C:\Program Files\RunBooster
**********
Détecté et traité par Malwarebytes en tant que Adware
Adware.RunBooster
Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)
Source : Removal instructions for RunBooster de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/195802-removal-instructions-for-runbooster/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/