OtherSearch

[chantal11]

Contenu republié avec la permission de Malwarebytes

OtherSearch est un LSP Hijacker (pirate LSP) qui manipule le trafic sur internet, par exemple, pour modifier le contenu.
OtherSearch affiche également des publicités.

• S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

• OtherSearch affiche ces alertes pendant l'installation
  
  
  
  
  
  
  
  
• Crée une tâche planifiée

• Affiche ce type de résultats de recherche

**********

Détection de OtherSearch dans des rapports FRST :

OtherSearch (HKLM-x32\...\OtherSearch) (Version: 3.0.3.0 - Hyrum Abel)
Task: {621B6528-1F8E-40EB-90AE-B5931F0379D6} - System32\Tasks\wbs3030 => C:\Program Files (x86)\OtherSearch\wbs3030.exe [AAAA-MM-JJ] ()
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\zdengine => ""="service"

(zdengine) C:\Program Files (x86)\OtherSearch\zdengine.exe
 Winsock: Catalog9 01 C:\Windows\SysWOW64\zdengine.dll [299358 AAAA-MM-JJ] (zdengine)
 Winsock: Catalog9 02 C:\Windows\SysWOW64\zdengine.dll [299358 AAAA-MM-JJ] (zdengine)
 Winsock: Catalog9 03 C:\Windows\SysWOW64\zdengine.dll [299358 AAAA-MM-JJ] (zdengine)
 Winsock: Catalog9 04 C:\Windows\SysWOW64\zdengine.dll [299358 AAAA-MM-JJ] (zdengine)
 Winsock: Catalog9 15 C:\Windows\SysWOW64\zdengine.dll [299358 AAAA-MM-JJ] (zdengine)
 Winsock: Catalog9-x64 01 C:\Windows\system32\zdengine64.dll [347726 AAAA-MM-JJ] (zdengine)
 Winsock: Catalog9-x64 02 C:\Windows\system32\zdengine64.dll [347726 AAAA-MM-JJ] (zdengine)
 Winsock: Catalog9-x64 03 C:\Windows\system32\zdengine64.dll [347726 AAAA-MM-JJ] (zdengine)
 Winsock: Catalog9-x64 04 C:\Windows\system32\zdengine64.dll [347726 AAAA-MM-JJ] (zdengine)
 Winsock: Catalog9-x64 15 C:\Windows\system32\zdengine64.dll [347726 AAAA-MM-JJ] (zdengine)
 R2 zdengine; C:\Program Files (x86)\OtherSearch\zdengine.exe [1739046 AAAA-MM-JJ] (zdengine) [File not signed]
 (zdengine) C:\Windows\system32\zdengine64.dll
 (zdengine) C:\Windows\SysWOW64\zdengine.dll
 C:\Windows\SysWOW64\zdengineOff.ini
 C:\Windows\system32\zdengineOff.ini
 C:\Windows\System32\Tasks\wbs3030
 C:\END
 C:\Program Files (x86)\OtherSearch

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)

PUP.Optional.OtherSearch.BrwsrFlsh
PUP.Optional.Komodia.WnskRST
PUP.Optional.Komodia
PUP.Optional.Komodia.Gen
PUP.Optional.PennyBee

Tutoriel d'utilisation Malwarebytes en images


Source : Removal instructions for OtherSearch de Metallica - Malwarebytes Forums

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/