Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
NoteHomepage est un Browser Hijacker (pirate de navigateur) qui modifie les paramètres du navigateur (page d’accueil , page de recherche, ....) afin de forcer la consultation du site ciblé et affiche aussi des publicités.
setupsk définit un port proxy lors de visites de certains domaines et adresses IP.
- S'installe en tant que programme, soit à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime, soit depuis le site de l'éditeur
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/PythonProxy/warning4.png&key=fc7b4352c56b25f236aef3d7adb8f2d8587010cf2f13f43344178744260746d2)
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/PythonProxy/warning1.png&key=e6b0f72c2c17dd08df74dc560c2e9206fc56e3959b223df792ac26abacd7763e)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/PythonProxy/warning2.png&key=aecc0739e067cf300b258cddd3e5cedb65f092711ff0445f2c98713d49199479)
- Crée ces tâches planifiées
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/PythonProxy/warning3.png&key=27e4b742aa43625e840b8b611019f560b13a5301e669cc1f4aa69fb5888ed68e)
**********
Détection de setupsk dans des rapports FRST :
setupsk (HKCU\...\setupsk) (Version: - )
Task: {2CD7F699-A883-44C4-900B-EA04AF7E4AF6} - System32\Tasks\setupsk => C:\Users\{Nom_Utilisateur}\AppData\Roaming\setupsk\python\pythonw.exe [2012-09-29] ()
Task: {86E66202-596A-4E46-B15A-CE52C138B39C} - System32\Tasks\setupsk_upd => C:\Users\{Nom_Utilisateur}\AppData\Roaming\setupsk_upd\python\pythonw.exe [2012-09-29] ()
() C:\Users\{Nom_Utilisateur}\AppData\Roaming\setupsk\python\pythonw.exe
HKCU\...\Run: [setupsk_upd] => C:\Users\{Nom_Utilisateur}\AppData\Roaming\setupsk_upd\python\pythonw.exe [27136 2012-09-29] ()
HKCU\...\Run: [setupsk] => C:\Users\{Nom_Utilisateur}\AppData\Roaming\setupsk\python\pythonw.exe [27136 2012-09-29] ()
C:\Windows\System32\Tasks\setupsk_upd
C:\Windows\System32\Tasks\setupsk
C:\Users\{Nom_Utilisateur}\AppData\Roaming\setupsk
C:\Users\{Nom_Utilisateur}\AppData\Roaming\setupsk_upd
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
PUP.Optional.StartPage
PUP.Optional.RussAd
Adware.StartPage
Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)
Source : Removal instructions for setupsk de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/199637-removal-instructions-for-setupsk/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/