WinZip Malware Protector

[chantal11]

Contenu republié avec la permission de Malwarebytes

WinZip Malware Protector est un faux optimiseur/nettoyeur, qui affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.

• S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

• Affiche ces alertes pendant l'installation

• Affiche ces alertes pendant la fausse analyse

• WinZip Malware Protector crée un raccourci sur le Bureau et dans la Barre des tâches
  
  
  
  
  
• Crée aussi des tâches planifiées

**********

Détection de WinZip Malware Protector dans des rapports FRST :

WinZip Malware Protector (HKLM-x32\...\WinZip Malware Protector_is1) (Version: 2.1.1000.10740 - WinZip International LLC)
Task: {1D1867EE-1A82-4C41-8867-5A5615AE9698} - System32\Tasks\WinZip Malware Protector_startup => C:\Program Files (x86)\WinZip Malware Protector\WinZipMalwareProtector.exe [AAAA-MM-JJ] (Nico Mak Computing)
() C:\Program Files (x86)\WinZip Malware Protector\System.Data.SQLite.dll
() C:\Program Files (x86)\WinZip Malware Protector\aspsys.dll
() C:\Program Files (x86)\WinZip Malware Protector\UNRAR.DLL

(Nico Mak Computing) C:\Program Files (x86)\WinZip Malware Protector\WinZipMalwareProtector.exe
C:\Windows\System32\Tasks\WinZip Malware Protector_startup
C:\Users\Public\Desktop\WinZip Malware Protector.lnk
C:\Users\Nom_Utilisateur\AppData\Roaming\Nico Mak Computing
C:\ProgramData\Nico Mak Computing
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip Malware Protector
C:\Program Files (x86)\WinZip Malware Protector
C:\Windows\system32\wsusnative64.exe

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)

PUP.Optional.WinZipMalwareProtector

Tutoriel d'utilisation Malwarebytes en images


Source : Removal instructions for WinZip Malware Protector de Metallica - Malwarebytes Forums

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/