Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
QuickPhotoEdit est un Browser Hijacker (pirate de navigateur) qui modifie les paramètres du navigateur (page d’accueil , page de recherche, ....) afin de forcer la consultation du site ciblé et affiche aussi des publicités.
QuickPhotoEdit est une barre d’outils de Mindspark/Ask (IAC Applications)
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FQuickPhotoEdit%2Fwarning4.png&key=1c9f362680145a3c0edd3fb19230100e2c5b5686b0d2f0b236ff7b0b57fa8624)
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FQuickPhotoEdit%2Fwarning1.png&key=792fb9af2d3739f4e7a95527a58c8cd2704fbef6950c5113e8056a25c3b0c0ea)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FQuickPhotoEdit%2Fwarning3.png&key=19cc9a953bfb2acca77dc91168de9739175725607f6a53cc7a75c703155c6659)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FQuickPhotoEdit%2Fwarning2.png&key=c2709c1e352459e24ef8a0d53f4207343d6a4fd1f388f6bec156f01d5c2d12af)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FQuickPhotoEdit%2Fwarning7.png&key=6b7e9ffb707cb9b1eebe863b0c2230fc45a4a0f1993f95917ec332014baebcba)
**********
Détection de QuickPhotoEdit dans des rapports FRST :
QuickPhotoEdit Internet Explorer Homepage and New Tab (HKCU\...\QuickPhotoEditTooltab Uninstall Internet Explorer) (Version: - Mindspark Interactive Network)
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://hp.myway.com/quickphotoedit/ttab02/index.html?n={n1}&p2={p21}&ptb={ptb1}
FF Homepage: hxxps://hp.myway.com/quickphotoedit/ttab02/index.html?coId={coId1}&subId&ln=en&n={n1}&ptb={ptb2}&st=tab&p2={p22}&si
FF Extension: QuickPhotoEdit - C:\Users\Nom_Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\{profile}.default\Extensions\_hbMembers_@free.quickphotoedit.com [AAAA-MM-JJ]
CHR Extension: (QuickPhotoEdit) - C:\Users\Nom_Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\eniemeeodkhkinfjkhchhffjngpjpdpo [AAAA-MM-JJ]
C:\Users\Nom_Utilisateur\AppData\Local\QuickPhotoEditTooltab
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
PUP.Optional.MindSpark
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for QuickPhotoEdit de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/184823-removal-instructions-for-quickphotoedit/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/