Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
SwytShop est un Browser Hijacker (pirate de navigateur) qui modifie les paramètres du navigateur (page d’accueil , page de recherche, ....) afin de forcer la consultation du site ciblé et affiche aussi des publicités.
- S'installe en tant que programme, soit à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime, soit depuis le site de l'éditeur
(https://d2wqgvap25i10a.cloudfront.net/monthly_2017_04/warning4.png.f77dcbe9610fd740343ce9f6c2a3f96d.png)
- S'installe en tant qu'extension/add-on du navigateur
(https://d2wqgvap25i10a.cloudfront.net/monthly_2017_04/warning1.png.ae65be81b55f8d95b299e09cc20c4174.png)
(https://d2wqgvap25i10a.cloudfront.net/monthly_2017_04/warning2.png.8d0b31d9017a931c5c4b9ef52b8ec10d.png)
- Crée cette icône dans le navigateur Chrome
(https://d2wqgvap25i10a.cloudfront.net/monthly_2017_04/icons.png.29f371763b3af6cb6a93c11e83d6ab31.png)
- Crée ces tâches planifiées
(https://d2wqgvap25i10a.cloudfront.net/monthly_2017_04/warning3.png.29920659887dc0cf5c3f28e7ae3a44c8.png)
**********
Détection de SwytShop dans des rapports FRST :
SwytShop version 1.0 (HKCU\...\SwytShopAlgoadChrome_Pkg2_is1) (Version: 1.0 - SwytShop)
Task: {3A824A09-B4E2-443C-BE37-A5AD42A69F28} - System32\Tasks\GEN => C:\Users\{Nom_Utilisateur}\AppData\Local\Programs\GEN\GEN.exe [2017-04-02] ( )
Task: {91C85A91-E0F2-49FD-91F9-4CF433B0EC5E} - System32\Tasks\GEN_Interval => C:\Users\{Nom_Utilisateur}\AppData\Local\Programs\GEN\GEN.exe [2017-04-02] ( )
CHR Extension: (SwytShop) - C:\Users\{Nom_Utilisateur}\AppData\Local\Google\Chrome\User Data\Default\Extensions\gobbnicjoijcfndfmmfjnfgldgcnjibl [2017-04-05]
C:\Windows\System32\Tasks\GEN_Interval
C:\Windows\System32\Tasks\GEN
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
PUP.Optional.SwytShop
PUP.Optional.Geniv
Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)
Source : Removal instructions for SwytShop de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/198954-removal-instructions-for-swytshop/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/