Adware Winsudate / Gibmedia ( gibusr.exe - gibsvc.exe)

Janvier 2017

Problème(s) rencontré(s) par l'internaute
Cette infection provoque un changement de la page d'accueil et du moteur de recherche par défaut du navigateur. A l'heure où cet article est écrit, les sites vers lequel redirige cette infection sont les suivants : wibeez.com, yougoo.fr, searcheo.fr, vizzeo.fr

Cette infection peut aussi récupérer des informations personnelles et les revendre :
"Les données personnelles que nous pourrions être amenés à recueillir sont susceptibles d'être communiquées à nos partenaires commerciaux dans les conditions indiquées à la rubrique Données personnelles" (source)

Comment repérer cet adware sur un rapport Hijackthis
Les lignes suivantes sont caractéristiques de cette infection :

O4 - HKCU\..\Run: [WinUsr] C:\Program Files\Winsudate\gibusr.exe
O23 - Service: Gestionnaire de mise à jour Winsudate (WinSvc) - Winsudate - C:\Program Files\Winsudate\gibsvc.exe

Comment attraper ce type d'infection
Ce type d'infection est propagé par des sites proposant des applications exécutables type "météo", etc.
Ces programmes sont susceptibles d'installer une infection ! Vous trouverez ci-après une liste non exhaustive de sites à éviter : ici ou ici.

Outils supprimant l'infection
AD-Remover
MalwareBytes

Plus d'informations

Résumé fait par : Anthony5151

A voir également


Publié par anthony5151. Dernière mise à jour le 13 décembre 2016 à 09:21 par Jeff.
Ce document intitulé «  Adware Winsudate / Gibmedia ( gibusr.exe - gibsvc.exe)  » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.