Saturday, March 6, 2010

Gibmedia - ADSPY/Gibmed.A / Adware.Gibmedia

Antivir et MBAM détectent des logiciels de GibMedia comme étant ADSPY/Gibmed.A ou Adware.Gibmedia.

Les symptômes HijackThis d'une infection Adware.Gibmedia sont:

O4 - HKCU\..\Run: [WinUsr] C:\Program Files\Winsudate\gibusr.exe
O23 - Service: Gestionnaire de mise à jour Winsudate (WinSvc) - Winsudate - C:\Program Files\Winsudate\gibsvc.exe

GibMedia est une société toulonnaise qui offre des services payants comme des résultats d'examens, la météo, l'annuaire (...) Pour accéder à ces services, il suffit d'installer leur logiciel qui contient un composant minitel (édité par Synertel).
Une fois le logiciel installé, on accède aux services payants. Il n'y a pas de vérification (âge ou contrat). La facturation est immédiate. C'est le fournisseur Internet qui surtaxe la facture de la connexion Internet par un service "Minitel".

De nombreux utilisateurs sont surpris de voir apparaitre une ligne "Service Minitel" sur leur facture Internet. Certains d'entre eux n'ayant pas installé personnellement le logiciel de GibMedia.
Ce manque de contrôle lors de l'installation, les services proposés qui existent gratuitement sur d'autres sites web (meteofrance.com, education.gouv.fr, pagesjaunes.fr ...) ont incités des éditeurs d'antivirus à classer ces produits comme étant Adware ou AdSpy.



annuaire-inverse.net (195.81.228.20)
bilan-express.com (195.81.228.20)
bilan-express.net (195.81.228.20)
bilans-express.net (195.81.228.20)
bilantiel.net (195.81.228.20)
concoursonline.net (195.81.228.20)
conventions-collectives.net (195.81.228.20)
defiscalisation-robien-toulouse.net (195.81.228.20)
exa6.com (195.81.228.20)
examens-concours.net (195.81.228.20)
facile-impot.net (195.81.228.20)
facileimpot.net (195.81.228.20)
faciles-impots.net (195.81.228.20)
facilesimpots.net (195.81.228.20)
futurfonctionnaire.net (195.81.228.20)
gibmedia.com (195.81.228.20)
gibmedia.net (195.81.228.20)
impot-facile.net (195.81.228.20)
impotfacile.net (195.81.228.20)
impots-faciles.net (195.81.228.20)
impotsfaciles.net (195.81.228.20)
info-meteo.fr (195.81.228.20)
info-resultats-examens.fr (195.81.228.20)
info-resultats-examens.net (195.81.228.20)
info-societe.com (195.81.228.20)
info-societe.net (195.81.228.20)
info-societes.net (195.81.228.20)
infosociete.net (195.81.228.20)
infosocietes.net (195.81.228.20)
k-bis-express.net (195.81.228.20)
k-bisexpress.net (195.81.228.20)
kaliceo.com (195.81.228.20)
kbis-express.net (195.81.228.20)
kbisexpress.com (195.81.228.20)
kbisexpress.net (195.81.228.20)
mon-bac.net (195.81.228.20)
monbac.net (195.81.228.20)
renseignements-telephonique.fr (195.81.228.20)
resultat-bac.net (195.81.228.20)
resultat-bep.fr (195.81.228.20)
resultat-bepc.net (195.81.228.20)
resultat-bts.info (195.81.228.20)
resultat-bts.net (195.81.228.20)
resultat-examen.eu (195.81.228.20)
resultatexamen.net (195.81.228.20)
resultatsexamens.net (195.81.228.20)
searcheo.fr (195.81.228.20)
servir-et-proteger.net (195.81.228.20)
stats.gibmedia.fr (195.81.228.20)
vizzeo.fr (195.81.228.20)
wibeez.com (195.81.228.20)
yougoo.fr (195.81.228.20)
concours-administratif.net (195.81.228.21)
concours-fonction-publique.net (195.81.228.21)
emploi-fonctionnaire.net (195.81.228.21)
fonctionnaire-demain.net (195.81.228.21)
resultat-bac-2009.fr (195.81.228.29)
resultat-bac.fr (195.81.228.29)
resultat-brevet.fr (195.81.228.29)
resultat-bts-2009.fr (195.81.228.29)
resultat-bts.fr (195.81.228.29)
resultats-du-bac.com (195.81.228.29)
france-examen.com (195.81.228.29)

En cas d'infection GibMedia, suivez l'aide sur le site de Malekal tout en utilisant MBAM.


GIBMEDIA, la monétisation au coeur d'une stratégie: