Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
SoftPlanet Update Manager est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SoftPlanetUM/warning4.png&key=dab7630785e317ed648055ade56db3dfb767974e391ab7429f89f767fee41e21)
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SoftPlanetUM/warning1.png&key=809d9d46961e87d934192645c3782f92eae810b9a605aa180a25a31a8ade7c63)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SoftPlanetUM/warning2.png&key=ad503cbc0fc5c36b4e1aaa9c4349d647da2ebe968bbacd1da488de3edebbb7c1)
- Affiche cette fenêtre principale du programme
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SoftPlanetUM/main.png&key=221f76d7f7b9e8a801bfa6c35c313cb8ba99ab41256a6287f159975cfd9d5e39)
- Crée cette icône sur le Bureau et dans le Menu Démarrer
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SoftPlanetUM/icons.png&key=a94a11514d5c931bef54b03f549217de087bd669040a199a6e19464e4069fc6f)
- Crée ces tâches planifiées (noms aléatoires)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SoftPlanetUM/warning3.png&key=cc35741901b4ecd19f6a7ea1807c7ccf4f2d48ea653e499eddeaa3c2d26ea3ed)
**********
Détection de SoftPlanet Update Manager dans des rapports FRST :
SoftPlanet Software Assistant version 1.19 (HKLM-x32\...\{C87BD92A-FDDE-42C5-84F7-5159BEC08A01}_is1) (Version: 1.19 - Secure Download Ltd.)
Task: {EC535BD8-953E-4497-BCE7-71C730BD2C6D} - System32\Tasks\SoftPlanet Software Assistant => C:\Program Files (x86)\SoftPlanet Software Assistant\spassist.exe [2013-12-09] (Secure Download Ltd.)
(Secure Download Ltd.) C:\Program Files (x86)\SoftPlanet Software Assistant\spassist.exe
C:\Windows\System32\Tasks\SoftPlanet Software Assistant
C:\Users\{Nom_Utilisateur}\AppData\Local\SoftPlanet
C:\Users\Public\Desktop\SoftPlanet Software Assistant.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SoftPlanet Software Assistant
C:\Program Files (x86)\SoftPlanet Software Assistant
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine et l'IP
PUP.Optional.SecureDownload
Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)
Source : Removal instructions for SoftPlanet Update Manager de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/196356-removal-instructions-for-softplanet-update-manager/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/