Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
Adblocker for Youtube est un Browser Hijacker (pirate de navigateur) qui modifie les paramètres du navigateur (page d’accueil , page de recherche, ....) afin de forcer la consultation du site ciblé et affiche aussi des publicités.
Adblocker for Youtube appartient à la famille Neobar (https://blog.malwarebytes.com/cybercrime/2015/10/video-saver-pup-blocks-you-from-changing-your-default-browser/)
- S'installe en tant que programme, soit à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime, soit depuis le site de l'éditeur
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/YoutubeAdblockNet/warning4.png&key=9e8135e783e0d8c6a8386aa0c7f0ff554c2184d9d7ec115e514c82f87fb82069)
- S'installe en tant qu'extension/add-on du navigateur
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/YoutubeAdblockNet/warning1.png&key=bcabb14c3fd13de9c42a5ead8ee57a64aee6a8e973b08e52c0854efcf99dc007)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/YoutubeAdblockNet/warning2.png&key=ec96bf93a575c7475c7c783fe2015977831998a11d202896bb8fcd1f47b41490)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/YoutubeAdblockNet/warning3.png&key=9afb39cc763c9ee806bca1fc06d642edaa20d5d8881c08aa8e8d757ceb15e7f1)
**********
Détection de Adblocker for Youtube dans des rapports FRST :
Youtube AdBlock (HKLM-x32\...\E3605470-291B-44EB-8648-745EE356599A) (Version: 2.0.0.173 - Company Inc.)
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR Extension: (Adblocker for Youtube™) - C:\Users\{Nom_Utilisateur}\AppData\Local\Google\Chrome\User Data\Default\Extensions\meifacphlgmgabeemjohjbikegbegelo [2017-04-04]
OPR Extension: (Adblocker for Youtube™) - C:\Users\{Nom_Utilisateur}\AppData\Roaming\Opera Software\Opera Stable\Extensions\fjmhefhkhfjlhojamomgldlplkcaaoja [2017-04-04]
C:\Program Files (x86)\Youtube AdBlockUn
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque l'IP 198.12.157.55
PUP.Optional.YTAdBlocker
PUP.Optional.NeoBar.ChrPRST
Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)
Source : Removal instructions for Adblocker for Youtube de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/198893-removal-instructions-for-adblocker-for-youtube/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/