Auteur Sujet: SoftPlanet Update Manager  (Lu 10349 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25127
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
SoftPlanet Update Manager
« le: février 16, 2017, 10:52:34 »
Contenu republié avec la permission de Malwarebytes

SoftPlanet Update Manager est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.


  •   S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

  • Affiche ces alertes pendant l'installation


  • Affiche cette fenêtre principale du programme

  • Crée cette icône sur le Bureau et dans le Menu Démarrer

  • Crée ces tâches planifiées (noms aléatoires)







**********

Détection de SoftPlanet Update Manager dans des rapports FRST :

Citer
SoftPlanet Software Assistant version 1.19 (HKLM-x32\...\{C87BD92A-FDDE-42C5-84F7-5159BEC08A01}_is1) (Version: 1.19 - Secure Download Ltd.)
Task: {EC535BD8-953E-4497-BCE7-71C730BD2C6D} - System32\Tasks\SoftPlanet Software Assistant => C:\Program Files (x86)\SoftPlanet Software Assistant\spassist.exe [2013-12-09] (Secure Download Ltd.)

(Secure Download Ltd.) C:\Program Files (x86)\SoftPlanet Software Assistant\spassist.exe
C:\Windows\System32\Tasks\SoftPlanet Software Assistant
C:\Users\{Nom_Utilisateur}\AppData\Local\SoftPlanet
C:\Users\Public\Desktop\SoftPlanet Software Assistant.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SoftPlanet Software Assistant
C:\Program Files (x86)\SoftPlanet Software Assistant


**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine et l'IP

Citer
PUP.Optional.SecureDownload


Tutoriel d'utilisation Malwarebytes en images


Source : Removal instructions for SoftPlanet Update Manager de Metallica - Malwarebytes Forums



Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/