Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
Weather Hub est un Browser Hijacker (pirate de navigateur) qui modifie les paramètres du navigateur (page d’accueil , page de recherche, ....) afin de forcer la consultation du site ciblé.
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/WeatherHub/warning1.png&key=b224a9bece49462123a0cecbadac05e9dfeb0988131d3ce3f7532a2e24a1921a)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/WeatherHub/warning2.png&key=185fcc9d4ee2ea77a0c263e0028b65d7ba0012db4edb2fd5596658469971d393)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/WeatherHub/warning6.png&key=876db075091f0e760494e00d728432fbf89d44c37b82534afc5eaa990246bc58)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/WeatherHub/warning3.png&key=94bac0fc15d0c55f3c8cd497bea89a60acadca767f6247bb828d699931759e7b)
- Weather Hub s'installe en tant qu'extension/add-on du navigateur
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/WeatherHub/main.png&key=e96c6c19e1cb3f789ad22ad8c1893e71e3c1c814341713c2c6e80b5188cf9647)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/WeatherHub/warning8.png&key=d74bb41503ebfad0e919fd0d29734d7cc6e78ad7d69a6713b80e9fdf32d1fe77)
- Modifie les paramètres de Chrome
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/WeatherHub/warning9.png&key=dfcbd5d316a04ccf2cddde1da92f171ccf12d2276f97838e8c138e80ab1df5bc)
- Affiche cette page de démarrage dans le navigateur
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/WeatherHub/startpage.png&key=9f17d04379a3be71f9fe5766f8f4eaa3eea825e54a667e4d9e458d6fe85b9ce4)
**********
Détection de Weather Hub dans des rapports FRST :
FF Extension: Weather Hub - C:\Users\{Nom_Utilisateur}\AppData\Roaming\Mozilla\Firefox\Profiles\{profile}.default\Extensions\@weather-hub.xpi [2016-12-19]
FF HKLM-x32\...\Firefox\Extensions: [@weather-hub] - C:\Users\{Nom_Utilisateur}\AppData\Roaming\Mozilla\Firefox\Profiles\{profile}.default\extensions\@weather-hub.xpi
CHR Extension: (Weather Hub) - C:\Users\{Nom_Utilisateur}\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbejacapfbbfcbonimhhmpdbbpjdoplf [2016-12-23]
CHR HKLM-x32\...\Chrome\Extension: [kbejacapfbbfcbonimhhmpdbbpjdoplf] - hxxps://clients2.google.com/service/update2/crx
C:\Program Files (x86)\WeatherHub
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine feedapi.psccint.com et l'IP 199.101.115.251
PUP.Optional.WeatherHub
PUP.Optional.Freemium
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for Weather Hub de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/192773-removal-instructions-for-weather-hub/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/