Auteur Sujet: AG Music Player  (Lu 14023 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25130
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
AG Music Player
« le: novembre 21, 2016, 11:41:17 »
Contenu republié avec la permission de Malwarebytes

AG Music Player est un support technique frauduleux (Rogue), qui affiche intentionnellement un numéro de téléphone pour inciter l'utilisateur à appeler ce support technique frauduleux.
Un support technique frauduleux utilise différentes méthodes pour permettre aux utilisateurs de communiquer avec eux.
AG Music Player est installé en tant que lecteur de musique.




  • Affiche cet écran dès que l’exécutable est lancé

  • Et cette fenêtre du navigateur vers un site qui a été supprimé







**********

Détection de AG Music Player dans des rapports FRST :

Citer
HKLM-x32\...\Run: [L] => C:\Program Files (x86)\AG Music Player\fatalerror.exe [820885 2016-09-19] (Microsoft .NET Framework)
 HKLM-x32\...\Winlogon: [Shell] C:\Program Files (x86)\AG Music Player\fatalerror.exe,C:\Program Files (x86)\AG Music Player\R.exe [180224 ] () <=== ATTENTION
 HKCU\...\Run: [L] => C:\Program Files (x86)\AG Music Player\fatalerror.exe [820885 2016-09-19] (Microsoft .NET Framework)
 HKCU\...\Winlogon: [Shell] C:\Program Files (x86)\AG Music Player\R.exe [180224 2016-09-19] () <==== ATTENTION
 C:\Program Files (x86)\AG Music Player

**********

Détecté et traité par Malwarebytes en tant que Trojan

Citer
Trojan.TechSupportScam
Trojan.LockScreen
Hijack.Shell

Note : Dans certains cas, il faudra utiliser la fonctionnalité Chameleon de Malwarebytes


Tutoriel d'utilisation Malwarebytes en images


Source : Removal instructions for AG Music Player de Metallica - Malwarebytes Forums



Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/