in particular i wanted to raise awareness about some firefox adware/malware which is showing up rather frequently as an addon with a randomized id and name which hides itself from the addons manager which is going undetected at the moment.
you can find some samples of the amlicious addon's .xpi file attached at https://bugzilla.mozilla.org/show_bug.cgi?id=1161259
Hi / Salut,
2 détections :
***** [ Fichiers ] *****
Fichier Trouvé : C:\WINDOWS\Sysnative\drivers\mcaudrv_x64.sys Fichier
Trouvé : C:\WINDOWS\Sysnative\drivers\mcvidrv.sysVirustotal :
https://www.virustotal.com/fr/file/b4b06b17f687be591275d80d63e3f648cac9d34dd83c80af5...
it's the same thing :
i have to scan with debug mod, and unfortunetely, the pc restart with blue screen :
Here is the LOG :
# AdwCleaner v5.007 - Rapport créé le 09/09/2015 à 21:29:53
# Mis à jour le 08/09/2015 par Xplode
# Base de données : 2015-09-08.2 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : Philippe - PHILIPPE-HP
# Exécuté de...thank you !
i try it !
Hi, in the support channel we often see the extension "Download Protect"
The install path, the file name is every time different.
For example: http://pastebin.com/raw.php?i=nb1KRrh8
here one of the extension | Download: https://www.msi.to/file/86323
Please can you check it for Malware?
Thanks Andy
pguilb75, While using AdwCleaner, can you activate the "Activer le mode déboguage" (cf Options), then make a clean . Then, provide the debug log : C:\AdwCleaner_dbg_xxxxxx.log
Bonsoir xplode, le problème c'est que si j'accepte de la supprimer avec adwcleaner, mon ordinateur provoque un écran bleu et redémarre.
Et le problème, c'est que cette clé de registre infectée revient à chaque fois...
Merci pour votre aide.
En espérant que vous pourrez me donner la marche à suivre pour l'éradiquer.
Bonjour,
Comme indiqué par M-K-D-B plus haut, cette clé est relative à Somoto et peut être supprimée sans aucun soucis.
Cordialement,
