Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le juillet 06, 2017, 16:36:43

Titre: WizzRelease
Posté par: chantal11 le juillet 06, 2017, 16:36:43

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

WizzRelease est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.

•   Affiche ce type de nouveaux onglets qui s'ouvrent dans le navigateur par défaut à intervalles réguliers
• Le nombre hexadécimal après bestoffersfortoday.com/redirect correspond à l'argument du processus en cours d'exécution.  Ce nombre se trouve dans le fichier cast.config situé dans le même dossier% Temp%.

(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/WizzRelease/warning1.png&key=e12e220e648c2dbde30cff931ee55d4671efc06e5af723a7435ccf290921a4cc)

**********

Détection de WizzRelease dans des rapports FRST :

Citer

() C:\Users\{Nom_Utilisateur}\AppData\Local\Temp\fXhD69yNWd.exe
HKLM\...\RunOnce: [OMEWPRODUCT_YCB5L] => C:\Users\{Nom_Utilisateur}\AppData\Local\Temp\fXhD69yNWdxNtWgIztEo.exe [340480 2017-06-22] () <===== ATTENTION
HKCU\...\Run: [LWYQPF0BWRYMDJP] => C:\Users\{Nom_Utilisateur}\AppData\Local\Temp\fXhD69yNWd.exe [1040384 2017-06-22] () <===== ATTENTION
C:\Users\{Nom_Utilisateur}\AppData\Local\Temp\fXhD69yNWdxNtWgIztEo.exe

**********

Détecté et traité par Malwarebytes en tant que Adware (logiciel publicitaire)
Sous la version Premium, Malwarebytes bloque le domaine dl.wizzuniquify.com et l'IP 127.42.0.0

Citer

Adware.Tuto4PC

Citer

-Scan Details-
Process: 1
Adware.Tuto4PC, C:\USERS\{username}\APPDATA\LOCAL\TEMP\FXHD69YNWD.EXE, Quarantined, [1334], [409318],1.0.2205

Module: 1
Adware.Tuto4PC, C:\USERS\{username}\APPDATA\LOCAL\TEMP\FXHD69YNWD.EXE, Quarantined, [1334], [409318],1.0.2205

Registry Key: 1
PUP.Optional.Tuto4PC, HKCU\SOFTWARE\MICROSOFT\wewewe, Delete-on-Reboot, [88], [339689],1.0.2205

Registry Value: 2
Adware.Tuto4PC, HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|LWYQPF0BWRYMDJP, Delete-on-Reboot, [1334], [409318],1.0.2205
Adware.Tuto4PC, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE|OMEWPRODUCT_YCB5L, Delete-on-Reboot, [1334], [409318],1.0.2205

Registry Data: 0
(No malicious items detected)

Data Stream: 0
(No malicious items detected)

Folder: 0
(No malicious items detected)

File: 5
Adware.Tuto4PC, C:\USERS\{username}\APPDATA\LOCAL\TEMP\FXHD69YNWD.EXE, Delete-on-Reboot, [1334], [409318],1.0.2205
Adware.Tuto4PC, C:\USERS\{username}\APPDATA\LOCAL\TEMP\FXHD69YNWDXNTWGIZTEO.EXE, Delete-on-Reboot, [1334], [409318],1.0.2205
Adware.Tuto4PC, C:\USERS\{username}\DESKTOP\WIZZRELEASE.EXE, Delete-on-Reboot, [1334], [409318],1.0.2205
Adware.Tuto4PC, C:\USERS\{username}\DESKTOP\WIZZCASTER_V2.EXE, Delete-on-Reboot, [1334], [409318],1.0.2205
Adware.Tuto4PC, C:\USERS\{username}\APPDATA\LOCAL\TEMP\3LB2QMBG.EXE.PART, Delete-on-Reboot, [1334], [409318],1.0.2205

Physical Sector: 0
(No malicious items detected)

Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)


Source : Removal instructions for WizzRelease de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/203099-removal-instructions-for-wizzrelease/)

---

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/