Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le juillet 20, 2017, 15:44:44

Titre: Oneway
Posté par: chantal11 le juillet 20, 2017, 15:44:44
Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

Oneway est un adware (https://blog.malwarebytes.com/threats/adware/) (logiciel publicitaire) qui détourne le fichier Hosts pour afficher des publicités intempestives indépendantes des sites visités.



(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/OnewayHosts/hosts.png&key=891d4d17e34dee6a5dd39673cc1a5f5ee18e8867efc46a521c26f43d762a656f)





**********

Détection de Oneway dans des rapports FRST :

Citer
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
() C:\Users\{Nom_Utilisateur}\Desktop\oneway.exe

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 04:34 - 2017-07-10 10:49 - 00001146 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1 cpm.paneladmin.pro
127.0.0.1 publisher.hmdiadmingate.xyz
127.0.0.1 distribution.hmdiadmingate.xyz
127.0.0.1 hmdicrewtracksystem.xyz
127.0.0.1 linkmate.space
127.0.0.1 space1.adminpressure.space
127.0.0.1 trackpressure.website
127.0.0.1 doctorlink.space
127.0.0.1 plugpackdownload.net
127.0.0.1 dscdn.pw
127.0.0.1 beautifllink.xyz



**********


Détecté et traité par Malwarebytes en tant que Adware (logiciel publicitaire)

Citer
Adware.Tuto4PC.Generic

Citer
-Scan Details-
Process: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registry Key: 0
(No malicious items detected)

Registry Value: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Data Stream: 0
(No malicious items detected)

Folder: 0
(No malicious items detected)

File: 1
Adware.Tuto4PC.Generic, C:\USERS\{username}\DESKTOP\ONEWAY.ZIP, Quarantined, [1342], [414802],1.0.2333

Physical Sector: 0
(No malicious items detected)


Exemple de rapport (https://up.security-x.fr/file.php?h=R5aa385b5749f6ab60cd23eb47db10eda)


Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)


Source : Removal instructions for Oneway de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/204119-removal-instructions-for-oneway/)



Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/