Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
FlowSpirit est un Riskware (application à risque).
FlowSpirit utilise votre ordinateur pour générer du trafic vers certains sites Web.
- Affiche ces fenêtres quand l'application est exécutée
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/FlowSpirit/main.png&key=d2910699ce11c4c1cc4dab4c7eba3f0e236794b4b78b63725f458c5399a8f649)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/FlowSpirit/warning1.png&key=cf8ce94f6719f4e136c764ddc970ceeec843979bbbf2e320e45138de9df1172a)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/FlowSpirit/warning2.png&key=29f3d013fa1888df1e7a8b0cbf424de50f5e33d0be837b85af82a440630c1cb6)
- Vous pouvez également voir certains avertissements ou rapports concernant les connexions sortantes vers de nombreux domaines différents et votre système peut être très lent et ne répond pas.
**********
Détection de FlowSpirit dans des rapports FRST :
FirewallRules: [{B0F3CC9A-A947-4CB2-80BF-B0F6DAB7E74B}] => (Allow) C:\Users\{username}\Desktop\jingling.exe
FirewallRules: [{E87455BD-A5EB-4F45-9870-B356FAD34132}] => (Allow) C:\Users\{username}\Desktop\jingling.exe
(精灵软件) C:\Users\{Nom_Utilisateur}\Desktop\jingling.exe
HKCU\...\Run: [urlspace] => C:\Users\{Nom_Utilisateur}\Desktop\jingling.exe [649728 2017-03-23] (精灵软件)
C:\Users\{Nom_Utilisateur}\AppData\Roaming\Spiritsoft
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
PUP.Optional.FlowSpirit
Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)
Source : Removal instructions for FlowSpirit de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/198169-removal-instructions-for-flowspirit/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/