Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
PConverter est un Browser Hijacker (pirate de navigateur) qui modifie les paramètres du navigateur (page d’accueil , page de recherche, ....) afin de forcer la consultation du site ciblé.
PConverter est une barre d’outils de Mindspark/Ask toolbar (https://blog.malwarebytes.org/malvertising-2/2014/11/mindspark-toolbars/) maintenant connu comme des Applications IAC.
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/PConverter/warning4.png&key=fb1d1c422e70936178d8e87cb3abc7b09d06d3c7daac7fed461ca9051323880a)
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/PConverter/main.png&key=9741f24b26ff108c6c9b2db1775c5096a47160f86a9062b2f5ead3f72913327f)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/PConverter/warning1.png&key=e42cfafd1c53c2233cce49647512bc16350342a7a14a63c93d95b34b2c6912e6)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/PConverter/warning3.png&key=7eac267e1e42bac7a5f14174769efcd44ff96650ff31cb196ac135659c6644d7)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/PConverter/warning2.png&key=addcb19eea9eb0ab6b25b9c374472b2197d5d6495996255a5388fad890138a27)
- PConverter s'installe en tant qu'extension/add-on du navigateur
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/PConverter/warning5.png&key=f74cea5d753a9e7af5a849333a456fd02e25c7ceabcb8ec6369694b3586e6306)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/PConverter/warning6.png&key=eaad0d9e97d8283f77e3ca90b050e9c37859ecd5c6bf199771038bafc66cf201)
- Affiche cette barre d'outil dans le navigateur
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/PConverter/icons.png&key=8d38419725d3b05edf3b9a11813ee176e4c896d5cef2255de8c511447c1cb386)
**********
Détection de PConverter dans des rapports FRST :
PConverter Internet Explorer Homepage and New Tab (HKCU\...\PConverterTooltab Uninstall Internet Explorer) (Version: - Mindspark Interactive Network) <==== ATTENTION
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp.myway.com/pconverter/ttab02/index.html?n={n1}&p2={p21}&ptb={ptb1}
FF Homepage: hxxp://hp.myway.com/pconverter/ttab02/index.html?coId={coId1}&subId&ln=en&n={n2}&ptb={ptb2}&st=tab&p2={p21}&si
FF Extension: PConverter - C:\Users\{Nom_Utilisateur}\AppData\Roaming\Mozilla\Firefox\Profiles\{profile}.default\Extensions\_dzMembers_@www.pconverter.com [2016-10-04]
CHR Extension: (PConverter) - C:\Users\{Nom_Utilisateur}\AppData\Local\Google\Chrome\User Data\Default\Extensions\hbnjakcmjljbeolbgdhoomljcdopcaan [2016-10-04]
C:\Users\{Nom_Utilisateur}\AppData\Local\PConverterTooltab
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
PUP.Optional.PConverter
PUP.Optional.MindSpark
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for PConverter de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/189033-removal-instructions-for-pconverter/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/