Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
HohoSearch est un Browser Hijacker (pirate de navigateur) qui modifie les paramètres du navigateur (page d’accueil , page de recherche, ....) afin de forcer la consultation du site ciblé et affiche aussi des publicités.
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FHohoSearch%2Fwarning4.png&key=20ad3030ea8a35d071e8ce6463ae374f53d735bfcf8c2ca12ca6f76e3573f348)
- HohoSearch modifie les paramètres du navigateur
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FHohoSearch%2Fwarning3.png&key=2bec97b883b6a3bb287bc663477f542a5783dc3cf92a7ba414a284653ffde6c3)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FHohoSearch%2Fwarning5.png&key=f43acf48e922565888688d6e489f157fb838ff2a4eb59055cd09bd1e9fae4c36)
- S'installe en tant qu'extension du navigateur
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FHohoSearch%2Fwarning2.png&key=41fe671b521919a700e12e53e79a7c76388fb1739e26343037da56f99a7d269d)
- Crée aussi des tâches planifiées
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FHohoSearch%2Fwarning7.png&key=9f09cd3ddb95bb418691f4cc9c74104e763c3d797959a99e9523d912a72d24fd)
- Les raccourcis des navigateurs sur le Bureau et dans la Barre des tâches peuvent être modifiés
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FHohoSearch%2Fwarning6.png&key=e84be5831e971678fab0e17dadf2fc280ef2b53e48a19ae1069098e899647a2c)
**********
Détection de HohoSearch dans des rapports FRST :
hohosearch - Uninstall (HKLM-x32\...\Uninstall - amz) (Version: - )
Task: {B56F5EF0-7B18-4C68-8873-ACA0F0928EB0} - System32\Tasks\Lnspmekiing Cache => C:\Program Files (x86)\Lnspmekiing\Lnspmekiingcachetsk.exe [AAAA-MM-JJ] ()
ShortcutWithArgument: C:\Users\Nom_Utilisateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.hohosearch.com/?ts=AHEqAH4pAHYsAU..&v=20160419&uid=CB75DF05542D4707119BC449A5FA9A4A&ptid=amz&mode=scrp
ShortcutWithArgument: C:\Users\Nom_Utilisateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.hohosearch.com/?ts=AHEqAH4pAHYsAU..&v=20160419&uid=CB75DF05542D4707119BC449A5FA9A4A&ptid=amz&mode=scrp
ShortcutWithArgument: C:\Users\Nom_Utilisateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.hohosearch.com/?ts=AHEqAH4pAHYsAU..&v=20160419&uid=CB75DF05542D4707119BC449A5FA9A4A&ptid=amz&mode=scrp
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.hohosearch.com/?ts=AHEqAH4pAHYsAU..&v=20160419&uid=CB75DF05542D4707119BC449A5FA9A4A&ptid=amz&mode=scrp
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.hohosearch.com/?ts=AHEqAH4pAHYsAU..&v=20160419&uid=CB75DF05542D4707119BC449A5FA9A4A&ptid=amz&mode=scrp
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.hohosearch.com/?ts=AHEqAH4pAHYsAU..&v=20160419&uid=CB75DF05542D4707119BC449A5FA9A4A&ptid=amz&mode=scrp
ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.hohosearch.com/?ts=AHEqAH4pAHYsAU..&v=20160419&uid=CB75DF05542D4707119BC449A5FA9A4A&ptid=amz&mode=scrp
FF ProfilePath: C:\Users\Nom_Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1
FF NewTab: hxxp://www.hohosearch.com/?ts=AHEqAH4pAHYsAU..&v=20160419&uid=CB75DF05542D4707119BC449A5FA9A4A&ptid=amz&mode=ffseng
FF DefaultSearchEngine: hohosearch
FF SelectedSearchEngine: hohosearch
FF Homepage: hxxp://www.hohosearch.com/?ts=AHEqAH4pAHYsAU..&v=20160419&uid=CB75DF05542D4707119BC449A5FA9A4A&ptid=amz&mode=ffseng
FF SearchPlugin: C:\Users\Nom_Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\searchplugins\DD1B66D4.xml [AAAA-MM-JJ]
FF Extension: GsearchFinder - C:\Users\Nom_Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\Extensions\@E9438230-A7DF-4D1F-8F2D-CA1D0F0F7924.xpi [AAAA-MM-JJ]
CHR HomePage: Default -> hxxp://www.hohosearch.com/?mode=nnnb&ptid=amz&uid=CB75DF05542D4707119BC449A5FA9A4A&v=20160419&ts=AHEqAH4pAHYsAU..
CHR StartupUrls: Default -> "hxxp://www.hohosearch.com/?mode=nnnb&ptid=amz&uid=CB75DF05542D4707119BC449A5FA9A4A&v=20160419&ts=AHEqAH4pAHYsAU.."
CHR DefaultSearchURL: Default -> hxxp://www.hohosearch.com/chrome.php?q={searchTerms}&ts=AHEqAH4pAHYsAU..&v=20160419&uid=CB75DF05542D4707119BC449A5FA9A4A&ptid=amz&mode=nnnb
CHR DefaultSearchKeyword: Default -> hohosearch
S2 BugreportW; C:\Program Files (x86)\hohobnd\gredity.exe [988904 AAAA-MM-JJ] ()
S2 Lnspmekiingcachesrv; C:\Program Files (x86)\Lnspmekiing\Lnspmekiingcachesrv.exe [315616 AAAA-MM-JJ] ()
C:\Windows\System32\Tasks\Lnspmekiing Cache
C:\Users\Public\Documents\dmp
C:\Users\Nom_Utilisateur\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108
C:\Program Files (x86)\Lnspmekiing
C:\Program Files (x86)\hohobnd
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
PUP.Optional.HohoSearch
PUP.Optional.YesSearches
PUP.Optional.FakeFFProfile
PUP.Optional.CrossAd.Gen
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for HohoSearch de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/182086-removal-instructions-for-hohosearch/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/