Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
DirectionsBuilder est un Browser Hijacker (pirate de navigateur) qui modifie les paramètres du navigateur (page d’accueil , page de recherche, ....) afin de forcer la consultation du site ciblé.
DirectionsBuilder est une barre d’outils de Mindspark/Ask toolbar (https://blog.malwarebytes.org/malvertising-2/2014/11/mindspark-toolbars/) maintenant connu comme des Applications IAC.
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/DirectionsBuilder/warning4.png&key=54050cafe9bc1e7f744a4bedeb147eb1096a40e77c9f8f40882f00c42a391e97)
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/DirectionsBuilder/warning5.png&key=15a0b3096f7bc54417da647886272210d6c2816c0ecf04af09088000cf88ae83)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/DirectionsBuilder/warning6.png&key=8da860640101f00469f26705d935ab3efd5f1ad8984e8e8b13b34977859c0831)
- DirectionsBuilder s'installe en tant qu'extension/add-on du navigateur
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/DirectionsBuilder/warning2.png&key=9bf0f9296c007985540b06323188bf49ee236eae03d4594f82fdea7019d6d1f9)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/DirectionsBuilder/warning1.png&key=2767cab9e0da1a471fd088d99655317e62543f682caec703b82b26375e75d6b5)
- Modifie les paramètres de Chrome
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/DirectionsBuilder/warning7.png&key=31ed2308ece0a5294d50697844274ae77558f5eaa24d010584b67b3a8ea5e403)
- Installe cette barre d'outil
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/DirectionsBuilder/icons.png&key=e65fa277183f0cf41f11d06eea58f56779671bf9c268009b2565736c9b4493b9)
- Affiche cette page de démarrage dans le navigateur
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/DirectionsBuilder/startpage.png&key=c4f953b4f7e7a419b5070bc74227636f6e4758963debe0ebb65f7fade83d6a55)
**********
Détection de DirectionsBuilder dans des rapports FRST :
DirectionsBuilder Internet Explorer Homepage and New Tab (HKCU\...\DirectionsBuilderTooltab Uninstall Internet Explorer) (Version: - Mindspark Interactive Network, Inc.) <==== ATTENTION
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp.myway.com/directionsbuilder/ttab02/index.html?n={n1}&p2={p21}&ptb={ptb1}&coid={coid1}
FF Homepage: hxxp://hp.myway.com/directionsbuilder/ttab02/index.html?coId={coid2}&subId&ln=en&n={n2}&ptb={ptb2}&st=tab&p2={p21}&si
FF Extension: DirectionsBuilder - C:\Users\{Nom_Utilisateur}\AppData\Roaming\Mozilla\Firefox\Profiles\{profile}.default\Extensions\_hoMembers_@free.directionsbuilder.com [2016-12-21]
CHR Extension: (DirectionsBuilder) - C:\Users\{Nom_Utilisateur}\AppData\Local\Google\Chrome\User Data\Default\Extensions\dojjkecigfkngmeclcjoijjeemgippmi [2016-12-21]
C:\Users\{Nom_Utilisateur}\AppData\Local\DirectionsBuilderTooltab
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
PUP.Optional.MindSpark
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for DirectionsBuilder de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/192650-removal-instructions-for-directionsbuilder/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/