Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
GlobalWeather est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.
- S'installe en tant que programme, soit à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime, soit depuis le site de l'éditeur
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/GlobalWeather/warning4.png&key=ed31625c85f55a0f54197c2adbea051d3ece1a5c7783903cf2f48f0fff313bbc)
- Affiche cette alerte pendant l'installation
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/GlobalWeather/warning1.png&key=f53af075b847503d439c47978c86f55207b50b289b7ff2bf5f69180dbae9659e)
**********
Détection de GlobalWeather dans des rapports FRST :
GlobalWeather 2.0.0.0 (HKLM\...\{F772C08D-9F61-45c6-0407-ADDEEE0D92C6}) (Version: 2.0.0.0 - ShenZhen xingzhidao co,.Ltd)
() C:\Program Files (x86)\GlobalWeather\2.0.0.0\weatherUpdate.dll
() C:\Program Files (x86)\GlobalWeather\2.0.0.0\weatherServ.exe
R2 WeatherService; C:\Program Files (x86)\GlobalWeather\2.0.0.0\weatherServ.exe [147656 2017-03-02] ()
C:\Users\Public\Documents\Tools
C:\Users\{Nom_Utilisateur}\AppData\Roaming\GlobalWeather
C:\Program Files (x86)\GlobalWeather
C:\Users\{Nom_Utilisateur}\AppData\Local\Temp\weatherHelper.exe
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
PUP.Optional.GlobalWeather
Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)
Source : Removal instructions for GlobalWeather de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/199353-removal-instructions-for-globalweather/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/