Zingload

[chantal11]

Contenu republié avec la permission de Malwarebytes

Zingload est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.
Zingload est installé par un Trojan.

•   S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

• Zingload modifie les raccourcis des navigateurs du Bureau, de la Barre des tâches et du Menu Démarrer
  
  
  
  
  
• Affiche cette page à l'ouverture des navigateurs

• Modifie les paramètres des navigateurs, pour Chrome par exemple

**********

Détection de Zingload dans des rapports FRST :

FastCompress-Zip_1.0.2.3_Release (HKLM-x32\...\FastCompress-Zip) (Version:  - )
ShortcutWithArgument: C:\Users\{username}\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.zingload.com/?type=ll&uid={uid}
ShortcutWithArgument: C:\Users\{username}\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.zingload.com/?type=ll&uid={uid}
ShortcutWithArgument: C:\Users\{username}\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.zingload.com/?type=ll&uid={uid}
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.zingload.com/?type=ll&uid={uid}
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.zingload.com/?type=ll&uid={uid}
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.zingload.com/?type=ll&uid={uid}
ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.zingload.com/?type=ll&uid={uid}
ShortcutWithArgument: C:\Users\Public\Desktop\Opera.lnk -> C:\Program Files (x86)\Opera\launcher.exe (Opera Software) -> hxxp://www.zingload.com/?type=ll&uid={uid}

GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.zingload.com/?type=ll&uid={uid}
FF Homepage: hxxp://www.zingload.com/?type=hp&uid={uid}
FF SearchPlugin: C:\Users\Nom_Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\nch5mqsa.default\searchplugins\zingload.xml [AAAA-MM-JJ]
StartMenuInternet: FIREFOX.EXE - C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://www.zingload.com/?type=ll&uid={uid}
CHR HomePage: Default -> hxxp://www.zingload.com/?type=hp&uid={uid}
CHR StartupUrls: Default -> "hxxp://www.zingload.com/?type=hp&uid={uid}"
StartMenuInternet: Google Chrome - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe hxxp://www.zingload.com/?type=ll&uid={uid}
C:\Users\Nom_Utilisateur\AppData\Local\Temp\1468571993VkJPWtmp.exe

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable) et Trojan Downloader

PUP.Optional.Zingload
Trojan.Downloader

Tutoriel d'utilisation Malwarebytes en images


Source : Removal instructions for Zingload de Metallica - Malwarebytes Forums

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/