Comment supprimer GoogleChrome.a3x

Une nouvelle variante du Worm.autoIt GoogleUpdate.a3x vient d’être découverte par UsbFix : GoogleChrome.a3x

GoogleChrome.a3x appartient donc à la famille des vers (Worm)

Cette variante créé 2 dossiers sur le disque système :

  • C:\GoogleChrome
  • C:\MozillaFirefox

Elle y place le script malveillant GoogleChrome.a3x (Script AutoIt encodé), des copies wscript.exe renommées, des copies de AutoIt.exe renommées, des copies de cmd.exe renommées ainsi que des raccourcis :

  • GoogleChrome.lnk
  • GoogleUpdate.lnk
  • MozillaFirefox.lnk
  • My Music.lnk
  • WindowsUpdate.lnk

GoogleChrome.a3x créé 2 raccourcis en startup pour appeler le script malveillant en commande CMD ou par l’exécutable AutoiT :

  • %StartUp%\Google Chrome.lnk : %SysDir%\cmd.exe -> %SystemDrive%\MozillaFirefox\GoogleChrome.a3x
  • %StartUp%\GoogleUpdate.lnk : %SystemDrive%\GoogleChrome\GoogleChrome.exe (Autoit.exe renommé) -> %SystemDrive%\GoogleChrome\GoogleChrome.a3x

L’infection va ensuite se propager aux lecteurs amovibles (Clé USB, carte SD etc), elle créé le dossier MozillaFirefox et y place son code malveillant :
%UsbDrive%:\MozillaFirefox\GoogleChrome.a3x, créé les fichiers suivant :

  • %UsbDrive%:\! Videos\! Videos.lnk
  • %UsbDrive%:\! Videos\My Music.lnk
  • %UsbDrive%:\My Games\My Games.lnk
  • %UsbDrive%:\My Games\My Music.lnk
  • %UsbDrive%:\My Videos\My Videos.lnk
  • %UsbDrive%:\My Videos\My Music.lnk
  • %UsbDrive%:\My Movies\My Movies.lnk
  • %UsbDrive%:\My Movies\My Music.lnk

Les fichiers .lnk sont des raccourcis, ils sont tous piégés afin d’exécuter le script malveillant GoogleChrome.a3x .
Un raccourcis piégé est créé dans les dossiers présent sur le lecteur USB : My Music.lnk

Détections usbFix

Deleted! I:\Documents.lnk
Deleted! I:\Downloads.lnk
Deleted! C:\GoogleChrome\GoogleChrome.a3x
Deleted! C:\GoogleChrome\GoogleChrome.exe
Deleted! C:\GoogleChrome\GoogleChrome.lnk
Deleted! C:\GoogleChrome\GoogleUpdate.lnk
Deleted! C:\GoogleChrome\MozillaFirefox.lnk
Deleted! C:\GoogleChrome\My Music.lnk
Deleted! C:\GoogleChrome\WindowsUpdate.lnk
Deleted! C:\GoogleChrome
Deleted! C:\MozillaFirefox\GoogleChrome.a3x
Deleted! C:\MozillaFirefox\GoogleChrome.exe
Deleted! C:\MozillaFirefox\GoogleChrome.lnk
Deleted! C:\MozillaFirefox\GoogleUpdate.lnk
Deleted! C:\MozillaFirefox\MozillaFirefox.lnk
Deleted! C:\MozillaFirefox\My Music.lnk
Deleted! C:\MozillaFirefox\WindowsUpdate.lnk
Deleted! C:\MozillaFirefox
Deleted! E:\MozillaFirefox\GoogleChrome.a3x
Deleted! E:\MozillaFirefox\GoogleChrome.exe
Deleted! E:\MozillaFirefox\GoogleChrome.lnk
Deleted! E:\MozillaFirefox\GoogleUpdate.lnk
Deleted! E:\MozillaFirefox\MozillaFirefox.lnk
Deleted! E:\MozillaFirefox\My Music.lnk
Deleted! E:\MozillaFirefox\WindowsUpdate.lnk
Deleted! E:\MozillaFirefox
Deleted! F:\MozillaFirefox\GoogleChrome.a3x
Deleted! F:\MozillaFirefox\GoogleChrome.exe
Deleted! F:\MozillaFirefox\GoogleChrome.lnk
Deleted! F:\MozillaFirefox\GoogleUpdate.lnk
Deleted! F:\MozillaFirefox\MozillaFirefox.lnk
Deleted! F:\MozillaFirefox\My Music.lnk
Deleted! F:\MozillaFirefox\WindowsUpdate.lnk
Deleted! F:\MozillaFirefox
Deleted! G:\MozillaFirefox\GoogleChrome.a3x
Deleted! G:\MozillaFirefox\GoogleChrome.exe
Deleted! G:\MozillaFirefox\GoogleChrome.lnk
Deleted! G:\MozillaFirefox\GoogleUpdate.lnk
Deleted! G:\MozillaFirefox\MozillaFirefox.lnk
Deleted! G:\MozillaFirefox\My Music.lnk
Deleted! G:\MozillaFirefox\WindowsUpdate.lnk
Deleted! G:\MozillaFirefox
Deleted! I:\MozillaFirefox\GoogleChrome.a3x
Deleted! I:\MozillaFirefox\GoogleChrome.exe
Deleted! I:\MozillaFirefox\GoogleChrome.lnk
Deleted! I:\MozillaFirefox\GoogleUpdate.lnk
Deleted! I:\MozillaFirefox\MozillaFirefox.lnk
Deleted! I:\MozillaFirefox\My Music.lnk
Deleted! I:\MozillaFirefox\WindowsUpdate.lnk
Deleted! I:\MozillaFirefox
Deleted! I:\System Volume Information\My Music.lnk
Deleted! I:\Yennai Arindhaal (2015) – LOTUS DVDRip – x264 – AAC

[DDR]\My Music.lnk
Deleted! I:\My Games\My Music.lnk
Deleted! I:\My Videos\My Music.lnk
Deleted! I:\My Movies\My Music.lnk
Deleted! I:\My Games\My Games.lnk
Deleted! I:\My Movies\My Movies.lnk
Deleted! I:\My Videos\My Videos.lnk
Deleted! HKU\S-1-5-21-2257280705-2107825200-3901767750-1000\Software\Microsoft\Windows\CurrentVersion\Run|Google Chrome
Deleted! HKU\S-1-5-21-2257280705-2107825200-3901767750-1000\Software\Microsoft\Windows\CurrentVersion\Run|AdopeFlash
Deleted! HKU\S-1-5-21-2257280705-2107825200-3901767750-1000\Software\Microsoft\Windows\CurrentVersion\Run|AdopeUpdate

Pour supprimer GoogleChrome.a3x, utilisez UsbFix

  • Téléchargez UsbFix sur votre ordinateur et exécutez-le.
  • A son lancement, UsbFix va créer un raccourcis sur votre bureau pour vos futurs besoins.
  • Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc…) sans les ouvrir.
  • Si vous utilisez des disques réseaux, suivez ces instruction : Activer la détection des disques réseaux.
  • Choisissez l’option Nettoyage.

Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x
Tutoriel UsbFix
Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x

Assistance Gratuite

Forum SosVirus

Soutenir UsbFix

Notez ce tutoriel

Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x
(1 votes, 5,00 / 5)
Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Comment supprimer GoogleChrome.a3x Worm.AutoIt Raccourcis USB GoogleChrome.a3x   Loading...
2017-01-18T13:09:52+00:00

Leave A Comment

0
0
Lire les articles précédents :
Nouvelle version de UsbFix disponible : UsbFix 7.912 ! SecureBrowsing
Nouvelle version de UsbFix disponible : UsbFix 7.912 !

Il y a deux points important dans cette nouvelle version de UsbFix 7.912. Le premier concerne l'infection Bondat et ses...

Fermer