Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
ConvertMyPDF.co est un Browser Hijacker (pirate de navigateur) qui modifie les paramètres du navigateur (page d’accueil , page de recherche, ....) afin de forcer la consultation du site ciblé et affiche aussi des publicités.
ConvertMyPDF.co détourne également le fournisseur de recherche dans Internet Explorer.
- S'installe en tant qu'extension/add-on du navigateur
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/ConvertMyPDF/warning3.png&key=fe5061df976a709de46edde250854726bdab155690ba58bf9074041e38bfe445)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/ConvertMyPDF/warning4.png&key=aeb3730fb1bafd7ae04fb723b8aed0154ffcba5e1358480a2213d4a9d38e7dd4)
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/ConvertMyPDF/warning1.png&key=216e3aada2cb198f9f37eb74d76eb8d91e22b442f405ed664ba77777bd839dbc)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/ConvertMyPDF/warning2.png&key=8c6672613be6c4d2198a0469b6adb1d7b24b5398e1d605243f145a67328dd162)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/ConvertMyPDF/warning5.png&key=c2968383bcda643a36f7f93bfe045e24a881512f8461f8d0f77ae565c775c630)
- Affiche cette icône dans la barre du navigateur
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/ConvertMyPDF/icons.png&key=41655ac21bd0be6103e354a63da0d10fb0e9f28ddd056b4b2de1eb9e1b4086c9)
- Modifie les paramètres de Chrome et Internet Explorer
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/ConvertMyPDF/warning7.png&key=15b002d3c5b208b39329cb40bc3e5274c32ed91c8deb606b5181f0b0cc184eae)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/ConvertMyPDF/warning6.png&key=5e0456f9df5ed7e86bd076296774eef75ebdfcade1e06bc0a123bb38770b21c5)
- Affiche cette page de démarrage dans les navigateurs concernés
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/ConvertMyPDF/startpage.png&key=4c35e0ac72d9b698f6f3fa1ee04a01d6cc1d1fc456a901b45802b01d06466bb5)
**********
Détection de ConvertMyPDF.co dans des rapports FRST :
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.convertmypdf.co/homepage/homepage.html?id=11162
HKCU\Software\Microsoft\Internet Explorer\Main,Tabs = hxxp://www.convertmypdf.co/homepage/homepage.html?id=11162
SearchScopes: HKCU -> DefaultScope {8e6db80a-bfca-4f1b-9ebc-cc9eae11023f} URL = hxxp://www.convertmypdf.co/searchredirect/redirect.html?p={searchTerms}&hspart=mnet&hsimp=yhs-001&type=
SearchScopes: HKCU -> {8e6db80a-bfca-4f1b-9ebc-cc9eae11023f} URL = hxxp://www.convertmypdf.co/searchredirect/redirect.html?p={searchTerms}&hspart=mnet&hsimp=yhs-001&type=
FF Homepage: hxxp://www.convertmypdf.co/homepage/homepage.html?id=11162
FF Extension: ConvertMyPdf - C:\Users\{Nom_Utilisateur}\AppData\Roaming\Mozilla\Firefox\Profiles\{profile}.default\Extensions\@convertmypdf.xpi [2017-01-10]
CHR Extension: (ConvertMyPdf.co) - C:\Users\{Nom_Utilisateur}\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghibodkhmlokjachpfdigpfakobjkbla [2017-01-10]
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
PUP.Optional.ConvertMyPDF
Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)
Source : Removal instructions for ConvertMyPDF.co de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/193773-removal-instructions-for-convertmypdfco/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/