DefaultTab est un
Browser Hijacker (pirate de navigateur) qui modifie les paramètres du navigateur (page d’accueil , page de recherche, ....) afin de forcer la consultation du site ciblé et affiche aussi des publicités.
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
- DefaultTab s'installe en tant qu'extension/add-on du navigateur
- Modifie la page de démarrage du navigateur et affiche cette page de recherche
**********Détection de
DefaultTab dans des rapports
FRST :
DefaultTab (HKLM-x32\...\DefaultTab) (Version: 2.3.3.0 - Search Results, LLC)
() C:\Users\Nom_Utilisateur\AppData\Roaming\defaulttab\defaulttab\dtupdate.exe
() C:\Program Files (x86)\DefaultTab\DefaultTabSearch.exe
HKU\S-1-5-21-1350903546-318028887-1286703239-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.mysearchresults.com/?c=9999&t=01
SearchScopes: HKU\S-1-5-21-1350903546-318028887-1286703239-1003 -> {DA58A037-9798-4A46-A740-21039973307A} URL = hxxp://www.mysearchresults.com/search?c=9999&t=01&q={searchTerms}
BHO-x32: DefaultTab Browser Helper -> {7F6AFBF1-E065-4627-A2FD-810366367D01} -> C:\Users\Nom_Utilisateur\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabBHO.dll [AAAA-MM-JJ] (Search Results LLC.)
FF Extension: Default Tab - C:\Users\Nom_Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\nch5mqsa.default\Extensions\addon@defaulttab.com.xpi [AAAA-MM-JJ] [not signed]
CHR Extension: (DefaultTab) - C:\Users\Nom_Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc [AAAA-MM-JJ]
CHR HKLM-x32\...\Chrome\Extension: [kdidombaedgpfiiedeimiebkmbilgmlc] - C:\Program Files (x86)\DefaultTab\DefaultTab.crx [AAAA-MM-JJ]
R2 DefaultTabSearch; C:\Program Files (x86)\DefaultTab\DefaultTabSearch.exe [573952 AAAA-MM-JJ] () [File not signed]
R2 DefaultTabUpdate; C:\Users\Nom_Utilisateur\AppData\Roaming\defaulttab\defaulttab\dtupdate.exe [107520 AAAA-MM-JJ] () [File not signed]
C:\Program Files (x86)\DefaultTab
C:\Users\Nom_Utilisateur\AppData\Roaming\defaulttab
**********Détecté et traité par
Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable).
Sous la version
Premium,
Malwarebytes bloque l'IP 127.42.0.0 et le domaine i.defaulttabjs.info
PUP.Optional.DefaultTab
PUP.Optional.MySearchResults
Tutoriel d'utilisation Malwarebytes en imagesSource : Removal instructions for DefaultTab de Metallica - Malwarebytes Forums
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un
nouveau sujet dans ce forum :
http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure
http://forum.security-x.fr/desinfections/procedure-preliminaire/
