Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
VKontakte.DJ est un Browser Hijacker (pirate de navigateur) qui modifie les paramètres du navigateur (page d’accueil , page de recherche, ....) afin de forcer la consultation du site ciblé et affiche aussi des publicités.
VKontakte.DJ installe un nouveau navigateur.
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FVKontakteDJ%2Fwarning4.png&key=f95c5c9864d945fa1ca25606daecff5e630d5f9a925573dbb865418d5818b4b4)
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FVKontakteDJ%2Fmain.png&key=9502af34bdc5729bc96ee326f6e14670068239700964c03b8d09446ea8e69ffc)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FVKontakteDJ%2Fwarning2.png&key=2f5d32ce91596ee47025ba74c5c5f056cc84a03e0147e80caeee0e84d97eb29c)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FVKontakteDJ%2Fwarning3.png&key=744ab863a9e806b90cc54731574025997abf1bf7ad6c5e3eb3e2f4f3839fc901)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FVKontakteDJ%2Fwarning6.png&key=23b5e6c72003ff0c8ed42244ff2c40d0caf51ee30142113f273e9686bc2c7a7f)
- VKontakte.DJ s'installe en tant qu'extension/add-on du navigateur
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FVKontakteDJ%2Fwarning5.png&key=6e548ebc0d4830c3f82f8bfb8066d69b0711ed7389a6d973fb3032f82dbb5b69)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FVKontakteDJ%2Fwarning9.png&key=584fdeaec63ccc742a5e7c119f43e034f6b26fdd17067c9c049331e52812f4f2)
- Installe aussi ce moteur de recherche
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FVKontakteDJ%2Fwarning8.png&key=b8efded7527ec625606003fe58fbd950e69a54403d13992d88ea6463c4dc9287)
- Crée ces raccourcis sur le Bureau, dans la Barre des tâches et dans le Menu Démarrer
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FVKontakteDJ%2Ficons.png&key=a495f21e182641c143695f17f78acf3cba42b9ee3db72434964cd388a7a9e762)
**********
Détection de VKontakte.DJ dans des rapports FRST :
Vkontakte DJ (HKLM\...\VkontakteDJ) (Version: - )
Yandex (HKCU\...\YandexBrowser) (Version: 16.7.0.3342 - ООО «ЯНДЕКС»)
Yandex taskbar button (HKCU\...\YaPinLancher) (Version: 2.0.1.2130 - Yandex)
Менеджер браузеров (HKCU\...\{a4e708c3-efaf-49b0-aa5a-394305338e7b}) (Version: 2.2.1.614 - Яндекс)
Менеджер браузеров (x32 Version: 2.2.1.614 - Яндекс) Hidden
Task: {0C560D32-7F84-42FB-8D3F-C71AF7E4F392} - System32\Tasks\Обновление Браузера Яндекс => C:\Users\{Nom_Utilisateur}\AppData\Local\Yandex\YandexBrowser\Application\browser.exe [2016-07-22] (YANDEX LLC)
Task: C:\Windows\Tasks\Обновление Браузера Яндекс.job => C:\Users\{Nom_Utilisateur}\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
(Yandex LLC) C:\Users\{Nom_Utilisateur}\AppData\Local\Yandex\BrowserManager\BrowserManager.exe
HKCU\...\Run: [VkontakteDJ] => C:\ProgramData\VkontakteDJ\VkontakteDJ.exe [5193216 2016-08-01] ()
HKCU\...\Run: [Browser Manager] => C:\Users\{Nom_Utilisateur}\AppData\Local\Yandex\BrowserManager\BrowserManager.exe [1712992 2016-01-18] (Yandex LLC)
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.yandex.ru/?win=240&clid=2254770-169
SearchScopes: HKCU -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://yandex.ru/search/?win=240&clid=2254771-169&text={searchTerms}
SearchScopes: HKCU -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://yandex.ru/search/?win=240&clid=2254771-169&text={searchTerms}
FF DefaultSearchEngine: Яндекс
FF SelectedSearchEngine: Яндекс
FF Homepage: hxxps://www.yandex.ru/?win=240&clid=2254770-169
FF SearchPlugin: C:\Users\{Nom_Utilisateur}\AppData\Roaming\Mozilla\Firefox\Profiles\{profile}.default\searchplugins\yandex.ru-091151.xml [2016-08-01]
FF Extension: Советник Яндекс.Маркета - C:\Users\{Nom_Utilisateur}\AppData\Roaming\Mozilla\Firefox\Profiles\{profile}.default\extensions\sovetnik@metabar.ru.xpi [2016-08-01]
CHR HomePage: Default -> yandex.ru/?__PARAM__from=chromehp
CHR DefaultSearchURL: Default -> hxxps://yandex.ru/search/?__PARAM__from=chromesearch&text={searchTerms}
CHR DefaultSearchKeyword: Default -> yandex.ru
CHR DefaultSuggestURL: Default -> hxxps://suggest.yandex.net/suggest-ff.cgi?uil=ru&part={searchTerms}
CHR Extension: (Стартовая — Яндекс) - C:\Users\{Nom_Utilisateur}\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpegcopcfajiiibidlaelhjjblpefbjk [2016-08-01]
CHR Extension: (Яндекс) - C:\Users\{Nom_Utilisateur}\AppData\Local\Google\Chrome\User Data\Default\Extensions\gdljkkmghdkckhaogaemgbgdfophkfco [2016-08-01]
CHR Extension: (Яндекс) - C:\Users\{Nom_Utilisateur}\AppData\Local\Google\Chrome\User Data\Default\Extensions\lgdnilodcpljomelbbnpgdogdbmclbni [2016-08-01]
C:\Users\{Nom_Utilisateur}\AppData\Roaming\VKDJ
C:\Windows\System32\Tasks\Обновление Браузера Яндекс
C:\Users\{Nom_Utilisateur}\Desktop\Yandex.lnk
C:\Windows\Tasks\Обновление Браузера Яндекс.job
C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex
C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Яндекс
C:\Users\{Nom_Utilisateur}\AppData\LocalLow\Yandex
C:\Users\{Nom_Utilisateur}\AppData\Local\Package Cache
C:\Users\{Nom_Utilisateur}\AppData\Local\Yandex
C:\Users\{Nom_Utilisateur}\Desktop\Vkontakte DJ.lnk
C:\Users\{Nom_Utilisateur}\AppData\Roaming\Yandex
C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VkontakteDJ
C:\Users\{Nom_Utilisateur}\AppData\Local\Xpom
C:\Users\{Nom_Utilisateur}\AppData\Local\Nichrome
C:\Users\{Nom_Utilisateur}\AppData\Local\Chromium
C:\ProgramData\VkontakteDJ
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable).
PUP.Optional.VkontakteDJ
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for VKontakte.DJ de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/186439-removal-instructions-for-vkontaktedj/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/