Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
YeaDesktop est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.
- S'installe en tant que programme, soit à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime, soit depuis le site de l'éditeur
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/YeaDesktop/warning4.png&key=02e1dc7e7178b14205dc507a51e772605e2c4c0e524798e49f878e0d940f5c23)
- Affiche cette alerte pendant l'installation
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/YeaDesktop/warning1.png&key=37013eb0f52c9d7e6a3d05506548993b47316065cd5833dae6de289cce1ebe8f)
**********
Détection de YeaDesktop dans des rapports FRST :
1.0.0.1 (HKLM-x32\...\YeaDesktop) (Version: 1.0.0.1 - )
() C:\Program Files (x86)\YeaDesktop\YeaDesktop.exe
HKCU\...\Run: [YeaDesktop] => C:\Program Files (x86)\YeaDesktop\YeaDesktop.exe [2903552 2017-04-12] ()
C:\Program Files (x86)\YeaDesktop
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YeaDesktop
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine xiaobingdou.com et l'IP 23.252.160.20
PUP.Optional.YeaDesktop
Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)
Source : Removal instructions for YeaDesktop de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/199705-removal-instructions-for-yeadesktop/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/