Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
CatHomePage est un Browser Hijacker (pirate de navigateur) qui modifie les paramètres du navigateur (page d’accueil , page de recherche, ....) afin de forcer la consultation du site ciblé.
CatHomePage est une barre d’outils de Mindspark/Ask toolbar (https://blog.malwarebytes.org/malvertising-2/2014/11/mindspark-toolbars/) maintenant connu comme des Applications IAC.
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/CatHomePage/warning4.png&key=ace6bdadd2feabd44d0d005c929ab5888577228e78b5d0d07c3737c0334cfdb6)
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/CatHomePage/warning1.png&key=965316872b1d1c45056fa156e014a372222293f8c68e90be8fea902870382dcc)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/CatHomePage/main.png&key=aef24b97807653b940b61b967c640c91c176073d1547f8f96354c1687b9455d5)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/CatHomePage/warning6.png&key=ee5aba55c6e823f35a3ecce6e9cddc0cde3b183f4f1320a5a4859ae7b2b71d12)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/CatHomePage/warning5.png&key=9b0317144956ed072c5d8d0baf823225e192e6581d2a56780a1430056f70aec1)
- CatHomePage s'installe en tant qu'extension/add-on du navigateur
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/CatHomePage/warning8.png&key=ba3c8a0b47785e5c015ec3a5d1cdd2c2c57076cf194b216dd886685ad2557389)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/CatHomePage/warning3.png&key=930375b8d2ddf1ed34a84c03545baadb317bea39ebb15a1f7a9849c4340809d1)
- Modifie les paramètres de Google Chrome
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/CatHomePage/warning7.png&key=20ae01b9a0283ff7886fa89ef351f364089ba99ac353778a8328e6470e639e58)
- Affiche cette page d’accueil pour les navigateurs
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/CatHomePage/warning2.png&key=39fe6b112287916aaab4933f3f2c59ab1dca6d0c15bd8d0deb79a3f6eb567d69)
**********
Détection de CatHomePage dans des rapports FRST :
CatHomepage Internet Explorer Homepage and New Tab (HKCU\...\CatHomepageTooltab Uninstall Internet Explorer) (Version: - Mindspark Interactive Network) <==== ATTENTION
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp.myway.com/cathomepage/ttab02/index.html?n={n1}&p2={p21}&ptb={ptb1}
FF Homepage: hxxp://hp.myway.com/cathomepage/ttab02/index.html?coId={coID1}&subId&ln=en&n={n2}&ptb={ptb2}&st=tab&p2={p21}&si
FF Extension: CatHomepage - C:\Users\{Nom_Utilisateur}\AppData\Roaming\Mozilla\Firefox\Profiles\{profile}.default\Extensions\_hrMembers_@free.cathomepage.com [2016-09-13]
CHR Extension: (CatHomepage) - C:\Users\{Nom_Utilisateur}\AppData\Local\Google\Chrome\User Data\Default\Extensions\glhahjphgpghoefihgllamaapanabkmp [2016-09-13]
C:\Users\{Nom_Utilisateur}\AppData\Local\CatHomepageTooltab
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
PUP.Optional.MindSpark
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for CatHomePage de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/188247-removal-instructions-for-cathomepage/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/