Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le août 16, 2016, 09:30:24

Titre: HDWallPaper
Posté par: chantal11 le août 16, 2016, 09:30:24

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

HDWallPaper est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.

•   S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FHDWallpaper%2Fwarning4.png&key=2c430b40555a1c8dce42fe839c9e31758f55e16ab350e23f13f0c13e604b1fff)

• Affiche ces alertes pendant l'installation

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FHDWallpaper%2Fmain.png&key=5d57fbdac5b0b2336e263eb15cdf5af77130a6719820c6a3b238d45a84b64ba8)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FHDWallpaper%2Fwarning1.png&key=435892f1574334cac6e11801253c19ec86097851b8cb9f389e35c6c34700e60b)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FHDWallpaper%2Fwarning2.png&key=cfa2736df403e9944f0bbfdc7997f7471bf2bc4b695039f3b1bb9cfc7596f27c)

• HDWallPaper crée ces raccourcis  sur le Bureau, dans la Barre des tâches et dans le Menu Démarrer
  
  
  (https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=http%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FHDWallpaper%2Ficons.png&key=2b54dca71ebbc6885335a8befae1b3d7cb3e6391223dd9bf4ad9fbd97b8c3e64)
  
  
• Crée une tâche planifiée

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FHDWallpaper%2Fwarning3.png&key=ae313de67c95672570bb947402bc0cc0329f06e183d59f0503bd67daadc3c83d)

**********

Détection de HDWallPaper dans des rapports FRST :

Citer

HDWallPaper 1.0 (HKLM-x32\...\HDWallPaper_is1) (Version: 1.0.0.65 - HDWallPaper)
Task: {555B79ED-05C3-44B5-B2F8-780CF9B6F495} - System32\Tasks\HDWallPaper => C:\Program Files (x86)\HDWallPaper\HDWallPaper.exe [2016-08-04] (HDWallPaper) <==== ATTENTION

(HDWallPaper) C:\Program Files (x86)\HDWallPaper\HDWallPaper.exe
HKCU\...\Run: [HDWallPaper] => C:\Program Files (x86)\HDWallPaper\TaskSetter.exe [387496 2016-08-04] (HDWallPaper)
C:\Users\{Nom_Utilisateur}\AppData\Roaming\HDWallPaper
C:\Windows\System32\Tasks\HDWallPaper
C:\Users\Public\Desktop\HDWallPaper.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HDWallPaper
C:\Program Files (x86)\HDWallPaper

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)

Citer

PUP.Optional.HDWallPaper

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for HDWallPaper de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/187053-removal-instructions-for-hdwallpaper/)

---

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/