Auteur Sujet: TechSmart  (Lu 9458 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25131
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
TechSmart
« le: juin 10, 2016, 15:59:54 »
Contenu republié avec la permission de Malwarebytes

TechSmart est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.


  • Affiche cette fenêtre pendant l'installation

  • TechSmart crée des tâches planifiées


  • Paramètre aussi un proxy





**********

Détection de TechSmart dans des rapports FRST :

Citer
Task: {5B06CF43-569E-4150-B1C8-1C98479F7E91} - System32\Tasks\Network Checker => C:\Users\{username}\AppData\Roaming\Network Checker\Network Checker.exe [AAAA-MM-JJ] ()
Task: {702248C0-48B7-4E9F-AAE4-F1BBF4292ED1} - System32\Tasks\Techsmart Computer Service => C:\Program Files (x86)\Techsmart Computer\ittask.exe [AAAA-MM-JJ] (East CH Soft)
Task: {7FAA750D-C9C8-4B61-A2DF-E762AE4712F4} - System32\Tasks\Network Checker Logon => C:\Users\{username}\AppData\Roaming\Network Checker\Network Checker.exe [AAAA-MM-JJ] ()
() C:\Program Files (x86)\Techsmart Computer\mgwz.dll

(The Privoxy team - www.privoxy.org) C:\Program Files (x86)\Techsmart Computer\privoxy.exe
ProxyEnable: [{currentuserID}] => Proxy is enabled.
ProxyServer: [{currentuserID}] => 127.0.0.1:8118
R2 PrivoxyService; C:\Program Files (x86)\Techsmart Computer\privoxy.exe [371200 AAAA-MM-JJ] (The Privoxy team - www.privoxy.org) [File not signed]
C:\Windows\System32\Tasks\Network Checker
C:\Windows\System32\Tasks\Network Checker Logon
C:\Windows\System32\Tasks\Techsmart Computer Service
C:\Users\Nom_Utilisateur\AppData\Roaming\Network Checker
C:\Program Files (x86)\Techsmart Computer

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable).

Citer
PUP.Optional.Privoxy
PUP.Optional.PrxySvrRST
PUM.Optional.ProxyHijacker


Tutoriel d'utilisation Malwarebytes en images


Source : Removal instructions for TechSmart de Metallica - Malwarebytes Forums



Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/
 

Tags: TechSmart adware