Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
Easy Maps Access est un Browser Hijacker (pirate de navigateur) qui modifie les paramètres du navigateur (page d’accueil , page de recherche, ....) afin de forcer la consultation du site ciblé et affiche aussi des publicités.
Easy Maps Access appartient à la famille Spigot (Spigot browser hijackers (https://blog.malwarebytes.com/puppum/2017/02/spigot-browser-hijackers/))
- S'installe en tant que programme, soit à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime, soit depuis le site de l'éditeur
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/EasyMapsAccess/warning4.png&key=808c001e4fb3414e92040bda3d922148df44317fc6fbef3bb1a848f7e6589ea3)
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/EasyMapsAccess/warning6.png&key=73138f4a583117d66806dbec330f85ab2daf077460bdadd136a555aa4f82b4e4)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/EasyMapsAccess/warning8.png&key=5c233559bee481c34d552ef9cea92ac959fdf8b740514ae536429b9511e1ef08)
- S'installe en tant qu'extension/add-on du navigateur
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/EasyMapsAccess/warning1.png&key=f02147cb042a09b1324739109896fe828ed3cb1e53c84e4692b61a0fcd5172cd)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/EasyMapsAccess/warning2.png&key=501a0052664f05e9fcefd87bd6396ee80cf29ac22bb091c734d6d43d08329343)
- Modifie les paramètres des navigateurs concernés
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/EasyMapsAccess/warning3.png&key=dc8f8c6737b194601ff7d0bb335ccca18884460ff73abd6b267812c84272306c)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/EasyMapsAccess/warning7.png&key=14db0b5b152bbba2c9340d04ee49516c13cb3c557a7d825896b4e9262d5f5d36)
- Affiche cette page de démarrage dans le navigateur
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/EasyMapsAccess/startpage.png&key=f4ae3997ae01b9068dd3885e76df0dcceacf3834fa6a922aa8afd82999eb2d69)
**********
Détection de Easy Maps Access dans des rapports FRST :
Easy Maps Access (HKCU\...\{28e56cfb-e30e-4f66-85d8-339885b726b8}) (Version: 2.5.0.2 - Cloud Installer)
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.easymapsaccess.com/?source=tt&uid={uid1}&uc=20170302&ap=&i_id=maps__1.30
SearchScopes: HKCU -> DefaultScope {E3155B66-F240-4213-99AD-886DAE937D4F} URL = hxxp://search.easymapsaccess.com/s?source=tt&uid={uid1}&uc=20170302&ap=&i_id=maps__1.30&query={searchTerms}
SearchScopes: HKCU -> {E3155B66-F240-4213-99AD-886DAE937D4F} URL = hxxp://search.easymapsaccess.com/s?source=tt&uid={uid1}&uc=20170302&ap=&i_id=maps__1.30&query={searchTerms}
FF Homepage: hxxp://search.easymapsaccess.com?uid=94ca00b2-21f4-4eee-b049-94507bbafd6e&uc=20170302&ap=&source=tt&page=homepage&implementation_id=maps_4.0.0
FF Extension: Maps - C:\Users\{Nom_Utilisateur}\AppData\Roaming\Mozilla\Firefox\Profiles\{profile}.default\Extensions\@Maps.xpi [2017-03-02]
CHR Extension: (Easy Maps Access) - C:\Users\{Nom_Utilisateur}\AppData\Local\Google\Chrome\User Data\Default\Extensions\dgijpfbdmkifnjbjkagakpidomeocdpe [2017-03-02]
C:\Users\{Nom_Utilisateur}\AppData\Roaming\{28e56cfb-e30e-4f66-85d8-339885b726b8}
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine easymapsaccess.com et l'IP 54.197.249.33
PUP.Optional.Maps
PUP.Optional.Spigot
PUP.Optional.Spigot.Generic
Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)
Source : Removal instructions for Easy Maps Access de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/197081-removal-instructions-for-easy-maps-access/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/