Go My Media est un
Browser Hijacker (pirate de navigateur) qui modifie les paramètres du navigateur (page d’accueil , page de recherche, ....) afin de forcer la consultation du site ciblé et affiche aussi des publicités.
Celui-ci utilise un proxy pour afficher des publicités.
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
- Affiche ces fenêtres pendant l'installation
- Go My Media modifie la page de démarrage du navigateur
- Paramètre un proxy
**********Détection de
Go My Media dans des rapports
FRST :
Go My Media version 4.01. (HKLM-x32\...\{73DDE698-8B04-4E35-BB89-18ED39149383}_is1) (Version: 4.01. - www.searchhub.info)
C:\Program Files (x86)\SecuredNet\mgwz.dll
The Privoxy team - www.privoxy.org) C:\Program Files (x86)\SecuredNet\oxy.exe
(www.gomymedia.com) C:\Program Files (x86)\SecuredNet\Go-My-Media.exe
HKLM-x32\...\Run: [Go My Media] => C:\Program Files (x86)\SecuredNet\Go-My-Media.exe [393216 AAAA-MM-JJ] (www.gomymedia.com)
ProxyEnable: [{current user ID}] => Proxy is enabled.
ProxyServer: [{current user ID}] => 127.0.0.1:8118
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.searchhub.info
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.searchhub.info
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.searchhub.info
SearchScopes: HKCU -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.searchhub.info/index.php?a=web&q={searchTerms}&src=IE-SearchBox&FORM=IESR02
SearchScopes: HKCU -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.searchhub.info/index.php?a=web&q={searchTerms}&src=IE-SearchBox&FORM=IESR02
R2 NetSecure; C:\Program Files (x86)\SecuredNet\oxy.exe [373248 AAAA-MM-JJ] (The Privoxy team - www.privoxy.org) [File not signed]
C:\Program Files (x86)\SecuredNet
**********Détecté et traité par
Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
PUP.Optional.SearchHub
PUP.Optional.Privoxy
Tutoriel d'utilisation Malwarebytes en imagesSource : Removal instructions for Go My Media de Metallica - Malwarebytes Forums
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un
nouveau sujet dans ce forum :
http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure
http://forum.security-x.fr/desinfections/procedure-preliminaire/
