Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
Youndoo FakeCHRProfile est un Browser Hijacker (pirate de navigateur) qui modifie les paramètres du navigateur (page d’accueil , page de recherche, ....) afin de forcer la consultation du site ciblé.
Youndoo FakeCHRProfile crée un faux profil Google Chrome.
- Modifie les paramètres Chrome
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/YoundooFakeCHRProfile/warning1.png&key=dd4398e9e8c3a5e6feed7f6c148b1b0dec13aa3d563a738d5e83c694e7fcc610)
- Affiche cette page d'accueil
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/YoundooFakeCHRProfile/startpage.png&key=1fcfe1fe2968299d6497dd254248932a5b0a0da1ed4551f1f0413673d503a2fd)
**********
Détection de Youndoo FakeCHRProfile dans des rapports FRST :
() C:\Users\{Nom_Utilisateur}\AppData\Roaming\Tibation\Visoied.dll
() c:\program files (x86)\cigutiontanish\chdengine.dll
CHR Profile: C:\Users\{Nom_Utilisateur}\AppData\Local\Google\Chrome\User Data\Default
CHR HomePage: ChromeDefaultData -> hxxp://www.youndoo.com/?z=32577b636ad14bb7cde3725gfz1m6w6q5q6e0c9b1e&from=dam&uid=VBOXXHARDDISK_VB3361b1e7-85c503b7&type=hp
CHR StartupUrls: ChromeDefaultData -> "hxxp://www.youndoo.com/?z=32577b636ad14bb7cde3725gfz1m6w6q5q6e0c9b1e&from=dam&uid=VBOXXHARDDISK_VB3361b1e7-85c503b7&type=hp"
CHR DefaultSearchURL: ChromeDefaultData -> hxxp://www.youndoo.com/search/?q={searchTerms}&z=32577b636ad14bb7cde3725gfz1m6w6q5q6e0c9b1e&from=dam&uid=VBOXXHARDDISK_VB3361b1e7-85c503b7&type=sp
CHR DefaultSearchKeyword: ChromeDefaultData -> youndoo
R2 Riqole; C:\Program Files (x86)\Cigutiontanish\Chdengine.dll [277504 2016-09-30] () [File not signed]
C:\Users\{Nom_Utilisateur}\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108
C:\Users\{Nom_Utilisateur}\AppData\Roaming\Tibation
C:\Program Files (x86)\Cigutiontanish
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
PUP.Optional.Elex
PUP.Optional.FakeCHRProfile
PUP.Optional.YesSearches
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for Youndoo FakeCHRProfile de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/189086-removal-instructions-for-youndoo-fakechrprofile/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/