Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le janvier 27, 2017, 17:10:25

Titre: TControl
Posté par: chantal11 le janvier 27, 2017, 17:10:25

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

TControl est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.

•   S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/TControl/warning4.png&key=965f589f999744b2edac876afd712ebf82f942549fab4a914aa700f344f542e3)

• Ouvre ce type de site dans le navigateur

(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/TControl/adexample.png&key=36b682582cceb5c856cfcb8b322b5206142083ff0295d6ab87d00c44338e1afe)

**********

Détection de TControl dans des rapports FRST :

Citer

TControl (HKLM-x32\...\{C9AE19A8-4589-460C-9685-74467F26FE77}_is1) (Version: 2.0 - TControl)
() C:\Program Files (x86)\TmtkControl\libidn-11.dll
() C:\Program Files (x86)\TmtkControl\zlib1.dll

() C:\Program Files (x86)\TmtkControl\service.exe
() C:\Program Files (x86)\TmtkControl\sysctl.exe
HKLM-x32\...\Run: [Sysctl] => C:\Program Files (x86)\TmtkControl\sysctl.exe [532992 2015-09-07] ()
R2 Sysupdate; C:\Program Files (x86)\TmtkControl\service.exe [1061599 2015-09-07] () [File not signed]
C:\Program Files (x86)\TmtkControl

**********

Détecté et traité par Malwarebytes en tant que Adware et Trojan
Sous la version Premium, Malwarebytes bloque le domaine adplusplus.fr et l'IP 87.98.175.172

Citer

PUP.Optional.TmtkControl
PUP.Optional.TControl

Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)


Source : Removal instructions for TControl de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/194785-removal-instructions-for-tcontrol/)

---

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/