Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le mai 30, 2016, 11:55:36

Titre: Browser Hijacker Tide Search
Posté par: chantal11 le mai 30, 2016, 11:55:36
Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

Tide Search est un Browser Hijacker (pirate de navigateur)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FTideSearch%2Fwarning2.png&key=de6f801466d543a6215c20c6754bf51b1ecd33988d05829cceadeb4c239b82b6)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FTideSearch%2Fwarning1.png&key=98d2587eb4826f01bb1f7e983065631f62475dbc46b2c795d375a8c0d4806b89)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FTideSearch%2Fmain.png&key=26412b4145f7cb709376d8d59abd21296adc27d414ae3a0cfa468bacee0cf265)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FTideSearch%2Fwarning4.png&key=523a08f12ad92367f838967e84b8cc344c5be1dae8e2289f7988207794ffa2d8)


**********

Détection de Tide Search dans des rapports FRST :

Citer
Tide Search (HKLM-x32\...\Tide Search) (Version: 2.0.5966.39828 - Tide Search)

CHR HomePage: Default -> nt.tidesearch.net/
CHR DefaultSearchURL: Default -> hxxp://search.tidesearch.net/search?q={searchTerms}
CHR DefaultSearchKeyword: Default -> Tide Search
CHR Extension: (Tide Search) - C:\Users\Nom_Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\ddmjcpmnojdjnhgahifmgilboffjpbce [AAAA-MM-JJ]
CHR HKLM-x32\...\Chrome\Extension: [ddmjcpmnojdjnhgahifmgilboffjpbce] - hxxps://clients2.google.com/service/update2/crx
C:\Program Files (x86)\Tide Search

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)

Citer
PUP.Optional.Yontoo

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for Tide Search de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/182558-removal-instructions-for-tide-search/)



Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/