Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
Youtube AdBlock est un Browser Hijacker (pirate de navigateur) qui modifie les paramètres du navigateur (page d’accueil , page de recherche, ....) afin de forcer la consultation du site ciblé.
Youtube AdBlock appartient à la famille Neobar (https://blog.malwarebytes.com/cybercrime/2015/10/video-saver-pup-blocks-you-from-changing-your-default-browser/)
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/YoutubeAdBlock/warning4.png&key=1d2a2a606002ebb4750b85a5c447b3f9226a8108b8c8320b1f5af687af764fe2)
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/YoutubeAdBlock/warning1.png&key=7d549d2e4c0f881969fcf6518ef3b57b90bdf15af732f3e43d40b2090dd66413)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/YoutubeAdBlock/warning2.png&key=fa4a9800a0cbb94d9dc0b2eb1467068cfcf60aaa1c5c4e2f9346ae34046f13ac)
- Youtube AdBlock s'installe en tant qu'extension/add-on du navigateur
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/YoutubeAdBlock/warning6.png&key=f4992dd72ba0fecfe5fc570edd68860dacac69f0c624173ddc5f440fc7915012)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/YoutubeAdBlock/warning5.png&key=db8570f7a1d0a3ce9e771d0f0ee5197b4323bf76b7a365838e45b1ec0f2b2e3e)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/YoutubeAdBlock/warning7.png&key=9482ff382dfcd0e4a0f1bfcec000d89f187401cbdc3c7e23f110a89837ef4b47)
- Crée une tâche planifiée
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/YoutubeAdBlock/warning3.png&key=d7a90a735b8c61197c9b8af700cbb82879f2e63da5a3691e20e42ef16798c8d3)
**********
Détection de Youtube AdBlock dans des rapports FRST :
Youtube AdBlock (HKLM-x32\...\Youtube AdBlock) (Version: 2.0.0.51 - Company Inc.)
Task: {E43A50EB-0BF1-4551-A7FD-AA797D04B73A} - System32\Tasks\Update Service for Youtube AdBlock2 => C:\Program Files (x86)\Youtube AdBlock\SB7FHny.exe [2016-10-06] ()
Task: {FA94BFFD-C287-4CEB-A7E7-93259ED8B4A1} - System32\Tasks\Update Service for Youtube AdBlock => C:\Program Files (x86)\Youtube AdBlock\SB7FHny.exe [2016-10-06] ()
Task: C:\Windows\Tasks\Update Service for Youtube AdBlock.job => C:\Program Files (x86)\Youtube AdBlock\SB7FHny.exe
Task: C:\Windows\Tasks\Update Service for Youtube AdBlock2.job => C:\Program Files (x86)\Youtube AdBlock\SB7FHny.exe
GroupPolicy: Restriction - Chrome <======= ATTENTION
BHO: Youtube AdBlock -> {95E84BD3-3604-4AAC-B2CA-D9AC3E55B64B} -> C:\Program Files (x86)\Youtube AdBlock\IEEF\pABRh8J7VV.dll [2016-10-06] ()
BHO-x32: Youtube AdBlock -> {95E84BD3-3604-4AAC-B2CA-D9AC3E55B64B} -> C:\Program Files (x86)\Youtube AdBlock\IEEF\1Gf32TyhLI.dll [2016-10-06] ()
CHR Extension: (Adblocker for Youtube™) - C:\Users\{Nom_Utilisateur}\AppData\Local\Google\Chrome\User Data\Default\Extensions\cebkcnlhbjapdpofhcokcdhfgpehhajk [2016-10-06]
OPR Extension: (Adblocker for Youtube™) - C:\Users\{Nom_Utilisateur}\AppData\Roaming\Opera Software\Opera Stable\Extensions\dpiglkccaeohciincfjglehlcjlpfmjd [2016-10-06]
C:\Users\{Nom_Utilisateur}\AppData\LocalLow\Youtube AdBlock
C:\Windows\System32\Tasks\Update Service for Youtube AdBlock2
C:\Windows\System32\Tasks\Update Service for Youtube AdBlock
C:\Windows\Tasks\Update Service for Youtube AdBlock2.job
C:\Windows\Tasks\Update Service for Youtube AdBlock.job
C:\Program Files (x86)\Youtube AdBlock
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
PUP.Optional.YouTubeAdBlock
PUP.Optional.NeoBar
PUP.Optional.TorrentSearch
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for Youtube AdBlock de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/189119-removal-instructions-for-youtube-adblock/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/