Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
HowToSimplified est un Browser Hijacker (pirate de navigateur) qui modifie les paramètres du navigateur (page d’accueil , page de recherche, ....) afin de forcer la consultation du site ciblé et affiche aussi des publicités.
SuperCouponPro est une barre d’outils de Mindspark/Ask toolbar (https://blog.malwarebytes.org/malvertising-2/2014/11/mindspark-toolbars/) maintenant connu comme des Applications IAC.
- S'installe en tant que programme, soit à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime, soit depuis le site de l'éditeur
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/HowToSimplified/warning4.png&key=8e867aa9c4d29066490ea4802abca6da56263a58ebbec2daa5e5b4ddb07abdbc)
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/HowToSimplified/main.png&key=f301bc305edb6bb56faa23513b03a4f22750c2e812a2086abbec4f415c61bdd8)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/HowToSimplified/warning1.png&key=108554b0b325ec2d4521045c8b885ee190eaa129feb9d219c5411d008a511a61)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/HowToSimplified/warning5.png&key=2753592bb269a3a92c873e4696e56756f9d4ee7d393cf1659c8563dbc9c1bd44)
- S'installe en tant qu'extension/add-on du navigateur
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/HowToSimplified/warning3.png&key=4f6d3f2d84d973ca5f6d26b37ec4f80d69dc2ae04ff96bfa61ab8f39fcaeb38a)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/HowToSimplified/warning2.png&key=874053296c34a2e03ff59e94f0852f96daa2e3a543c7e6598583f05dbc167a3b)
- Affiche cette page de démarrage dans les navigateurs infectés
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/HowToSimplified/startpage.png&key=b89c1c891c4ce363bee78a38aa60d9c3a33d9e39208f1dc3a70e8572afb77137)
**********
Détection de HowToSimplified dans des rapports FRST :
HowToSimplified Internet Explorer Homepage and New Tab (HKCU\...\HowToSimplifiedTooltab Uninstall Internet Explorer) (Version: - Mindspark Interactive Network, Inc.) <==== ATTENTION
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp.myway.com/howtosimplified/S20228/index.html?n={n1}&p2={p21}&ptb={ptb1}&coid={coid1}
FF Homepage: hxxp://hp.myway.com/howtosimplified/S20223/index.html?coId={coid2}&subId&ln=en&n={n1}&ptb={ptb2}&st&p2={p22}&si
FF Extension: HowToSimplified - C:\Users\{Nom_Utilisateur}\AppData\Roaming\Mozilla\Firefox\Profiles\{profile}.default\Extensions\_8eMembers_@download.howtosimplified.com [2017-03-27]
CHR Extension: (HowToSimplified) - C:\Users\{Nom_Utilisateur}\AppData\Local\Google\Chrome\User Data\Default\Extensions\mmgkbcihahpocjmclehpjejmgjmijcib [2017-03-27]
CHR Extension: (Chrome Web Store Payments) - C:\Users\{Nom_Utilisateur}\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-03-27]
C:\Users\{Nom_Utilisateur}\AppData\Local\HowToSimplifiedTooltab
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine howtosimplified.com et l'IP 74.113.235.138
PUP.Optional.MindSpark
PUP.Optional.MindSpark.Generic
Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)
Source : Removal instructions for HowToSimplified de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/198428-removal-instructions-for-howtosimplified/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/