NetStream

[chantal11]

Contenu republié avec la permission de Malwarebytes

NetStream est un Trojan Dropper. Ce Cheval de Troie est conçu pour télécharger d’autres logiciels malveillants.
NetStream se présente comme un éditeur de PHP.

•   S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

• Affiche cette alerte pendant l'installation

• Peut aussi afficher des alertes pour des connexions échouées au domaine exoxylamp.com

**********

Détection de NetStream dans des rapports FRST :

NetStream 1.0 (HKCU\...\NetStream 1.0) (Version:  - )
FirewallRules: [{F88292C2-4D60-49C3-AE6C-6507FFB632CC}] => (Allow) C:\Windows\system32\rundll32.exe

(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
HKCU\...\Run: [pump64] => rundll32.exe "C:\Users\{Nom_Utilisateur}\AppData\Local\pump64.dll",pump64 <===== ATTENTION
C:\Users\{Nom_Utilisateur}\AppData\Local\pump64.dll
C:\Users\{Nom_Utilisateur}\AppData\Local\uninstall.exe
C:\Users\{Nom_Utilisateur}\AppData\Local\Temp\rein.dll

**********

Détecté et traité par Malwarebytes en tant que Trojan.Dropper

Trojan.Dropper
Trojan.Bunitu

Tutoriel d'utilisation Malwarebytes en images


Source : Removal instructions for NetStream de Metallica - Malwarebytes Forums

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/