Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le mars 28, 2017, 17:51:09

Titre: WeatherBuddy
Posté par: chantal11 le mars 28, 2017, 17:51:09

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

WeatherBuddy est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.

•   S'installe en tant que programme, soit à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime, soit depuis le site de l'éditeur

(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/WeatherBuddy/warning4.png&key=d238c0bbf897e9335de5f2aba3c0c8d9c02da7963b58a698f02c5533f9880af2)

• Affiche cet écran principal

(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/WeatherBuddy/main.png&key=5f3f3768db70f3bd1b1821964a225c564deb07b2809894ddd89f9d224a196a3f)

• Crée ces icônes dans le Menu Démarrer, la Barre des tâches et sur le Bureau

(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/WeatherBuddy/icons.png&key=8bb1399c06f44f0e151ef18eca068dc1034e732fcf4f12acdbe78241ace7bb98)

**********

Détection de WeatherBuddy dans des rapports FRST :

Citer

WeatherBuddy (HKLM-x32\...\{DC5A49C4-A2D7-4704-A118-BFF7CB39D954}) (Version: 1.0.15 - ELLS LLC)

(ELLS LLC) C:\Users\{Nom_Utilisateur}\AppData\Local\WeatherBuddy\WeatherBuddy.exe
Startup: C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\WeatherBuddy.lnk [2017-03-28]
ShortcutTarget: WeatherBuddy.lnk -> C:\Users\{Nom_Utilisateur}\AppData\Local\WeatherBuddy\WeatherBuddy.exe (ELLS LLC)
C:\Users\{Nom_Utilisateur}\Desktop\WeatherBuddy.lnk
C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WeatherBuddy
C:\Users\{Nom_Utilisateur}\AppData\Local\WeatherBuddy

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)

Citer

PUP.Optional.WeatherBuddy

Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)


Source : Removal instructions for WeatherBuddy de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/198507-removal-instructions-for-weatherbuddy/)

---

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/