Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
My Email XP est un Browser Hijacker (pirate de navigateur) qui modifie les paramètres du navigateur (page d’accueil , page de recherche, ....) afin de forcer la consultation du site ciblé et affiche aussi des publicités.
My Email XP appartient à la famille Spigot.
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/MyEmailXP/warning4.png&key=3c2f2d3bbec0833030322a0c34f35099ded98122fd5d882be37f6363814ac701)
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/MyEmailXP/warning8.png&key=9d3ae23af25fab75e4d383e52c972c3ca418d977c020defa245a6f6ca79c68af)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/MyEmailXP/warning9.png&key=856661efecf2c764ae44633bc962890accb1618aa2194c7e723c9cd4746f8b8c)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/MyEmailXP/warning5.png&key=74b0efbeda7a85d4cd20c57fad6823b6c3d91dd8cb3e4572bf5d30f91c63f737)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/MyEmailXP/warning6.png&key=df6e14e9d2f51f4c35fd53db8ae6ccddc50824326149149226d662da8d9ee3bc)
- S'installe en tant qu'extension/add-on du navigateur
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/MyEmailXP/warning1.png&key=45a8901916d1d98f7ecea695e0c92e9b04f97226aa739984193f4f0a29380d6c)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/MyEmailXP/warning2.png&key=591845bb80aa3d48c56fce74d3301178fb043480381b4812e821b3b83147fc18)
- Affiche cette page de démarrage dans le navigateur
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/MyEmailXP/startpage.png&key=e730f6d0f561ac85147727b1d3b484e3b144f33ac15ea9530df206e8e36a37e2)
**********
Détection de My Email XP dans des rapports FRST :
My Email XP (HKCU\...\b416bdd8c1e685ae) (Version: 1.0.2.25 - Amazon.com)
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.myemailxp.com?uid={uid}&uc=20170112&source=tt-bb8&ap=&i_id=email__1.0.2.25
FF Homepage: hxxp://search.myemailxp.com?uid={uid}&uc=20170112&ap=&source=-bb8&page=homepage&implementation_id=email_4.0.12
FF Extension: Email - C:\Users\{Nom_Utilisateur}\AppData\Roaming\Mozilla\Firefox\Profiles\{profile}.default\Extensions\@Email.xpi [2017-01-12]
CHR Extension: (My Email XP) - C:\Users\{Nom_Utilisateur}\AppData\Local\Google\Chrome\User Data\Default\Extensions\plnokijlnffehdemkhgnlgacncekfkap [2017-01-12]
C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Amazon.com
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le traffic vers les domaines Spigot
PUP.Optional.MyEmailXP
PUP.Optional.Spigot.Generic
Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)
Source : Removal instructions for My Email XP de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/193828-removal-instructions-for-smarterpassword/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/