Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
Search Tab New est un Browser Hijacker (pirate de navigateur) qui modifie les paramètres du navigateur (page d’accueil , page de recherche, ....) afin de forcer la consultation du site ciblé et affiche aussi des publicités.
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SearchTabNew/warning1.png&key=37bfa14d8555d84c5cba88ff6f46efcf6bce524b3d6d1c64b6b92f7532987e8a)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SearchTabNew/warning3.png&key=1631f33437eca1899960867949ffe3630101febafccb73c73d1e9de033c24cef)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SearchTabNew/warning4.png&key=e141236f1f9fbd21fe77d5a6849d247e3869533c74f63b354b7584508ef06c2e)
- S'installe en tant qu'extension/add-on du navigateur
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SearchTabNew/warning5.png&key=303a423d295abff3413dfb8a961413ccfb911538d9621716516c3414db2d3b4f)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SearchTabNew/warning6.png&key=f65360fcef1e4415651d1a32e7f28ab33089d7b62fd4e2f3e8f22bfcb49c0c2a)
- Affiche cette page de démarrage dans le navigateur
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SearchTabNew/startpage.png&key=689ec0158fdb8e0d0b5ce2b3dd2cba44c9847b789d1f56819c01cfe3ae415a86)
- Paramètre un nouveau moteur de recherche par défaut
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SearchAssistNet/warning5.png&key=e6264e31e2cca9bc874132ca06f34c54d995446c425c7e31cd0274ca21bfe92c)
- Modifie le paramétrage des navigateurs
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SearchTabNew/warning2.png&key=3db956da88f80ea15a6c9c2c27322cbde0bc63feb1e5676d3949b40337eee323)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SearchTabNew/warning8.png&key=73d5838a9e502ba6cc72a4bf4bed7a01d153e8f28fee24e55902e72b6bcb0d8e)
**********
Détection de Search Tab New dans des rapports FRST :
FF Extension: Yahoo Default Search Addon - C:\Users\{Nom_Utilisateur}\AppData\Roaming\Mozilla\Firefox\Profiles\{profile}.default\Extensions\{176c8b66-7fc3-4af5-a86b-d0207c456b14}.xpi [2017-03-31]
CHR DefaultSearchURL: Default -> hxxp://srchweb.com/search/{searchTerms}
CHR DefaultSearchKeyword: Default -> {searchTerms}
CHR Extension: (Search engine by SearchTabNew) - C:\Users\{Nom_Utilisateur}\AppData\Local\Google\Chrome\User Data\Default\Extensions\cpijpbimhdhadhkifahbmcimhfklelja [2017-03-31]
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine get.searchtabnew.com et l'IP 52.38.66.200
PUP.Optional.Searchweb
PUP.Optional.Searchweb.Generic
PUP.Optional.SearchFireFox
Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)
Source : Removal instructions for Search Tab New de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/198732-removal-instructions-for-search-tab-new/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/