Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
OnlineFormFinder est un Browser Hijacker (pirate de navigateur) qui modifie les paramètres du navigateur (page d’accueil , page de recherche, ....) afin de forcer la consultation du site ciblé et affiche aussi des publicités.
OnlineFormFinder est une barre d’outils de Mindspark/Ask toolbar (https://blog.malwarebytes.org/malvertising-2/2014/11/mindspark-toolbars/) maintenant connu comme des Applications IAC.
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/OnlineFormFinder/warning4.png&key=98e3363bae43abd0beae42e9eee510290b3d5a62a4bb51c2bcb6ee3645cd03a8)
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/OnlineFormFinder/warning5.png&key=a016cd3b0000817003aeac8c8d249283f54ac2d2ac15ba025e204f202eeaf365)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/OnlineFormFinder/warning6.png&key=0c454d57432e344a5725a5a1e97b362ad45ac103279652cfabde2f051c0b7acf)
- S'installe en tant qu'extension/add-on du navigateur
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/OnlineFormFinder/warning1.png&key=ce475d575f278956f7ae218fa85a91f52e36c85b8855079539a80898f559a0af)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/OnlineFormFinder/warning2.png&key=1ef21519ce9d562828352d12e211476c5319943e465e18b5871cb5a0261a8151)
- Modifie les paramètres de Chrome
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/OnlineFormFinder/warning7.png&key=fac25337b44c8884d4352b84aa352c064967d2190982c13b2296ac2ea4f6bc7b)
- Affiche cette page de démarrage dans le navigateur
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/OnlineFormFinder/startpage.png&key=1f6365f9894de68015eed6a62411858f4526fcf4f71de9ed7db91d6a517a074d)
**********
Détection de OnlineFormFinder dans des rapports FRST :
OnlineFormFinder Internet Explorer Homepage and New Tab (HKCU\...\OnlineFormFinderTooltab Uninstall Internet Explorer) (Version: - Mindspark Interactive Network, Inc.) <==== ATTENTION
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp.myway.com/onlineformfinder/ttab02/index.html?n={n1}&p2={p21}&ptb={ptb1}&coid={coid1}
FF Extension: OnlineFormFinder - C:\Users\{Nom_Utilisateur}\AppData\Roaming\Mozilla\Firefox\Profiles\{profile}.default\Extensions\_joMembers_@www.onlineformfinder.com [2017-01-31]
CHR Extension: (OnlineFormFinder) - C:\Users\{Nom_Utilisateur}\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmfijjnfjoeafkhalnojfbaekemcofoi [2017-01-31]
C:\Users\{Nom_Utilisateur}\AppData\Local\OnlineFormFinderTooltab
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
PUP.Optional.MindSpark
PUP.Optional.MindSpark.Generic
Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)
Source : Removal instructions for OnlineFormFinder de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/195386-removal-instructions-for-onlineformfinder/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/