Supprimer Adware.Gibmedia / ADSPY/Gibmed.A /
Winsudate / gibsvc

---

ADSPY/Gibmed.A / Adware.Gibmedia est un malware qui peut éventuellement transmettre des informations personnelles

Détection Message Adware.Gibmedia / ADSPY/Gibmed.A / Winsudate / gibsvc 

Exemple de ligne ajoutée par l'infection et visible depuis HijackThis :
O4 - HKCU\..\Run: [WinUsr] C:\Program Files\Winsudate\gibusr.exe
O23 - Service: Gestionnaire de mise à jour Winsudate (WinSvc) - Winsudate - C:\Program Files\Winsudate\gibsvc.exe

Antivir le détecte en ADSPY/Gibmed
Quant à MalwareByte Anti-Malware c'est en Adware.Gibmedia

Processus mémoire infecté(s):
C:\Program Files\Winsudate\gibsvc.exe (Adware.Gibmedia) -> Unloaded process successfully.
C:\Program Files\Winsudate\gibusr.exe (Adware.Gibmedia) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\winsvc (Adware.Gibmedia) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\winsvc (Adware.Gibmedia) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winsvc (Adware.Gibmedia) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winusr (Adware.Gibmedia) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Winsudate (Adware.Gibmedia) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\Winsudate\gibsvc.exe (Adware.Gibmedia) -> Quarantined and deleted successfully.
C:\Program Files\Winsudate\gibusr.exe (Adware.Gibmedia) -> Quarantined and deleted successfully.
C:\Program Files\Winsudate\gibcom.dll (Adware.Gibmedia) -> Quarantined and deleted successfully.
C:\Program Files\Winsudate\gibidl.dll (Adware.Gibmedia) -> Quarantined and deleted successfully.
C:\Program Files\Winsudate\gibupt.exe (Adware.Gibmedia) -> Quarantined and deleted successfully.

Suppression Message Adware.Gibmedia / ADSPY/Gibmed.A / Winsudate / gibsvc

• Installez et effectuer un scan avec MalwareByte Anti-Malware
• Supprimer tous les éléments détectés
• Pour supprimer le service :
  • Demarrer / executer / tape services.msc
  • Cherche Winsudatedans la liste
  • Double clic dessus, positionne le type de démarrage sur désactiver
  • Redémarre l'ordinateur
  • Cliquez sur le Menu Démarrer puis executer, dans le champs tape : SC delete WinSvc

L'Adware doit maintenant être supprimé.