Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le septembre 04, 2017, 17:22:44

Titre: eTranslator
Posté par: chantal11 le septembre 04, 2017, 17:22:44

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

eTranslator est un adware (https://blog.malwarebytes.com/threats/adware/) (logiciel publicitaire) qui affiche des publicités intempestives indépendantes des sites visités.

• S'installe en tant que programme, soit à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime, soit depuis le site de l'éditeur

(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/eTranslator/warning4.png&key=233c45f926738e304e71749d12a4bb514c57264010b92c1db380833bc9349076)

• Affiche ces avertissements pendant l'installation

(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/eTranslator/warning1.png&key=cbe877fe93c179c15fd4bd4ac2afd1eeecd613e0a6e87e14f1629cb5bc14a00f)

(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/eTranslator/warning2.png&key=0b36eb6389cb3628e6791154389b1c02af6177ab908ac951e82e3411e4853811)

• S'installe en tant qu'extension du navigateur

(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/eTranslator/warning5.png&key=e66e0fdcd3bad82248421f70bbda0a3a61b34d093f3307f11459f6dd10c7d646)

(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/eTranslator/warning6.png&key=e38e99ba32b85d9e95042d47729e61ffd182664c64c504ba581799980c89d542)

**********

Détection de eTranslator dans des rapports FRST :

Citer

eTranslator (HKLM-x32\...\etranslator) (Version:  - eTranslator Corp)

HKCU\...\Run: [eTranslator Automatic Update] => C:\Users\{Nom_Utilisateur}\AppData\Roaming\eTranslator\eTranslator.exe [4822328 2017-09-04] (eTranslator App)
FF Extension: Универсальный перевод для FireFox - C:\Users\{Nom_Utilisateur}\AppData\Roaming\Mozilla\Firefox\Profiles\{profile}.default\Extensions\translator@zoli.bod [2017-09-04] [not signed]
OPR Extension: (????????????? ??????? ??? Chrome) - C:\Users\{Nom_Utilisateur}\AppData\Roaming\Opera Software\Opera Stable\Extensions\chklaanhfefbnpoihckbnefhakgolnmc [2017-09-04]
C:\Users\{Nom_Utilisateur}\AppData\Roaming\eTranslator

**********


Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)

Citer

-Scan Details-
Process: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registry Key: 1
PUP.Optional.eTranslator, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\etranslator, Delete-on-Reboot, [377], [405916],1.0.2720

Registry Value: 1
PUP.Optional.eTranslator, HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|ETRANSLATOR AUTOMATIC UPDATE, Delete-on-Reboot, [377], [405916],1.0.2720

Registry Data: 0
(No malicious items detected)

Data Stream: 0
(No malicious items detected)

Folder: 1
PUP.Optional.eTranslator, C:\USERS\{username}\APPDATA\ROAMING\ETRANSLATOR, Delete-on-Reboot, [377], [405891],1.0.2720

File: 4
PUP.Optional.eTranslator, C:\USERS\{username}\APPDATA\ROAMING\ETRANSLATOR\ETRANSLATOR.EXE, Delete-on-Reboot, [377], [405916],1.0.2720
PUP.Optional.eTranslator, C:\Users\{username}\AppData\Roaming\eTranslator\etranslator.log, Delete-on-Reboot, [377], [405891],1.0.2720
PUP.Optional.eTranslator, C:\Users\{username}\AppData\Roaming\eTranslator\sqlite3.dll, Delete-on-Reboot, [377], [405891],1.0.2720
PUP.Optional.Etranslator, C:\USERS\{username}\DESKTOP\ETRANSLATOR8.EXE, Delete-on-Reboot, [5984], [67300],1.0.2720

Physical Sector: 0
(No malicious items detected)

Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)


Source : Removal instructions for eTranslator de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/209727-removal-instructions-for-etranslator/)

---

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/