Imprimer la page - MySoftToday

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le juin 23, 2016, 16:25:32

Titre: MySoftToday
Posté par: chantal11 le juin 23, 2016, 16:25:32

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

MySoftToday est un Browser Hijacker (pirate de navigateur) qui modifie les paramètres du navigateur (page d’accueil , page de recherche, ....) afin de forcer la consultation du site ciblé et affiche aussi des publicités.
MySoftToday détourne aussi les raccourcis des navigateurs.

S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FMySoftToday%2Fwarning4.png&key=2eabe179ca136c4cd16fd9265c027273497216ee1405322c941edc28c4e5d028)

MySoftToday affiche cette alerte pendant l'installation

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FMySoftToday%2Fmain.png&key=82aebe6058053dd6eeaa5f289af1021ab37a3bff2b2afa4b52f17bc518c86ce7)
Installe ce moteur de recherche sous Internet Explorer

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FMySoftToday%2Fwarning2.png&key=cc359d7f919fe2b1e2d6cccd16a8df6fa1212596520c7248edf0a194beafdc03)

Ajoute cet url aux raccourcis des navigateurs

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FMySoftToday%2Fwarning1.png&key=61d847c7291d7b4f2062d56b1f37caa09fd02f4720f7fb9669485ca5ae94ab0e)

Ouvre ce site en cliquant sur un raccourci modifié

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FMySoftToday%2Fwarning3.png&key=6e4a1a4b11d3e4854dc6704362d5bf4998ddcbcabf1f95581825af8612b034e0)

Crée ce raccourci sur le Bureau

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FMySoftToday%2Ficons.png&key=9d22189bee77c7ab2609a534b319f05a9b489242786937d7f3586b52b961b563)

**********

Détection de MySoftToday dans des rapports FRST :

Citer

mysofttoday version 1.1 (HKLM-x32\...\mysofttoday_is1) (Version: 1.1 - mysofttoday)
ShortcutWithArgument: C:\Users\Nom_Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://search.mysofttoday.com/
ShortcutWithArgument: C:\Users\Nom_Utilisateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://search.mysofttoday.com/
ShortcutWithArgument: C:\Users\Nom_Utilisateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://search.mysofttoday.com/
ShortcutWithArgument: C:\Users\Nom_Utilisateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://search.mysofttoday.com/
ShortcutWithArgument: C:\Users\Nom_Utilisateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://search.mysofttoday.com/
ShortcutWithArgument: C:\Users\Nom_Utilisateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera.lnk -> C:\Program Files (x86)\Opera\launcher.exe (Opera Software) -> hxxp://search.mysofttoday.com/
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://search.mysofttoday.com/
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://search.mysofttoday.com/
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk -> C:\Program Files (x86)\Opera\launcher.exe (Opera Software) -> hxxp://search.mysofttoday.com/
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://search.mysofttoday.com/
ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://search.mysofttoday.com/
ShortcutWithArgument: C:\Users\Public\Desktop\Opera.lnk -> C:\Program Files (x86)\Opera\launcher.exe (Opera Software) -> hxxp://search.mysofttoday.com/

HKLM-x32\...\RunOnce: [Search Keeper] => "SearchKeeper.exe"
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.mysofttoday.com/
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://search.mysofttoday.com/
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://search.mysofttoday.com/
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://search.mysofttoday.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://search.mysofttoday.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.mysofttoday.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://search.mysofttoday.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://search.mysofttoday.com/
C:\Users\Public\Desktop\MySoftToday Search.lnk
C:\Program Files (x86)\mysofttoday
( ) C:\Windows\SearchKeeper.exe
C:\Users\Nom_Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
C:\Users\Public\Desktop\Google Chrome.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
C:\Users\Public\Desktop\Opera.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
C:\Users\Public\Desktop\Mozilla Firefox.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
C:\Users\Public\Desktop\Google Chrome.lnk

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)

Citer

PUP.Optional.MySoftToday.ShrtCln
PUP.Optional.Tuto4PC

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)

Source : Removal instructions for MySoftToday de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/184871-removal-instructions-for-mysofttoday/)

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/