Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
Social2Search est un adware (logiciel publicitaire), qui affiche des publicités intempestives indépendantes des sites visités.
- S'installe en tant que programme, soit à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime, soit depuis le site de l'éditeur
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/Social2Search/warning4.png&key=9ce69cc4097fb323d1c2ac190064cc8a49a2ae52ca0f826030a10d9856ec408c)
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/Social2Search/warning1.png&key=e47250a7008131e99011687dba0d34a315e23c20af29d50d0632472f8a4e33ba)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/Social2Search/website.png&key=76cc7cf636fd28f76b11d7b01c3282ffa3be8d391bb1601cbeb9f3f476426013)
- Affiche cet écran lors de la tentative de désinstallation du programme
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/Social2Search/warning2.png&key=65512fd830f3732f080340ef4de519ee9bded81290a86177e52ad63a93a6ca11)
- Crée un certificat nommé de façon aléatoire dans votre liste de certificats "racine" de confiance:
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/Social2Search/warning3.png&key=dfacb7a2b5f4b74ea6c30ddf375f05acfa2b1b64c862f18e5cf0a6893018e9ad)
**********
Détection de Social2Search dans des rapports FRST :
Social2Search (HKLM\...\85890b9283acfd8343df56cd6bb80a70) (Version: 11.13.1.60 (i1.0) - Social2Search)
() C:\Program Files\85890b9283acfd8343df56cd6bb80a70\04146af46813e501bb7ca87370e1aaeb.exe
R2 85890b9283acfd8343df56cd6bb80a70; C:\Program Files\85890b9283acfd8343df56cd6bb80a70\04146af46813e501bb7ca87370e1aaeb.exe [14661120 2017-03-24] () [File not signed]
R1 61331f813d9be8de08af1f373774e5d0; C:\Windows\system32\drivers\61331f813d9be8de08af1f373774e5d0.sys [8501584 2017-03-24] (MPDV6U)
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Socia2Se Browser Enhancer
C:\Program Files\85890b9283acfd8343df56cd6bb80a70
C:\Windows\c92b3103a49ebb99abf869e8dd17de8f.exe
(MPDV6U) C:\Windows\system32\Drivers\61331f813d9be8de08af1f373774e5d0.sys
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine technologiecartier.com et l'IP 198.199.14.91
PUP.Optional.Social2Search
PUP.Optional.Social2Search.Gen
PUP.Optional.Social2Search.Generic
PUP.Optional.Wajam
PUP.Optional.Wajam.Gen
Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)
Source : Removal instructions for Social2Search de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/198589-removal-instructions-for-social2search/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/