Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
ProductManualsFinder est un Browser Hijacker (pirate de navigateur) qui modifie les paramètres du navigateur (page d’accueil , page de recherche, ....) afin de forcer la consultation du site ciblé.
ProductManualsFinder est une barre d’outils de Mindspark/Ask toolbar (https://blog.malwarebytes.org/malvertising-2/2014/11/mindspark-toolbars/) maintenant connu comme des Applications IAC.
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/ProductManualsFinder/warning4.png&key=d1ce0167fe8c06243665c9b98918f89e098dff53be998ade1c47089933a57d45)
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/ProductManualsFinder/warning5.png&key=06fd22d9bf52bb67f06fbbb4c2022f9a3e421784ecc62d70409deea67a616048)
- ProductManualsFinder s'installe en tant qu'extension/add-on du navigateur
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/ProductManualsFinder/warning1.png&key=b6287ca928f2a581966612028df82aa55955551a2e487006ee03a6fe013d258a)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/ProductManualsFinder/warning2.png&key=dfd202744906ebabd6fccdfefc5d0ed1e38f31a227d20d89b32de0b0fa83e061)
- Affiche cette page de démarrage dans le navigateur
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/ProductManualsFinder/startpage.png&key=90164a7351c339b21069725473fbc6c295a86797939eaef6d32d5895d697a411)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/ProductManualsFinder/warning6.png&key=01291849479dd43ffd11e1003a8ab626d3f8aee592e1d1618eb6f8b8ee60f902)
**********
Détection de ProductManualsFinder dans des rapports FRST :
ProductManualsFinder Internet Explorer Homepage and New Tab (HKCU\...\ProductManualsFinderTooltab Uninstall Internet Explorer) (Version: - Mindspark Interactive Network, Inc.) <==== ATTENTION
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp.myway.com/productmanualsfinder/ttab02/index.html?n={n1}&p2={p21}&ptb={ptb1}&coid={coid1}
FF Homepage: hxxp://hp.myway.com/productmanualsfinder/ttab02/index.html?coId={coid2}&subId&ln=en&n={n2}&ptb={ptb2}&st=tab&p2={p21}&si
FF Extension: ProductManualsFinder - C:\Users\{Nom_Utilisateur}\AppData\Roaming\Mozilla\Firefox\Profiles\{profile}.default\Extensions\_iuMembers_@free.productmanualsfinder.com [2016-11-23]
CHR Extension: (ProductManualsFinder) - C:\Users\{Nom_Utilisateur}\AppData\Local\Google\Chrome\User Data\Default\Extensions\efoidcaobckineikacklaaniobpkdaen [2016-11-23]
C:\Users\{Nom_Utilisateur}\AppData\Local\ProductManualsFinderTooltab
(Mindspark Interactive Network, Inc.) C:\Users\{Nom_Utilisateur}\Desktop\productmanualsfinder.{coid1}.exe
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
PUP.Optional.MindSpark
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for ProductManualsFinder de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/190983-removal-instructions-for-productmanualsfinder/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/