Youndoo-Elex est un
Browser Hijacker (pirate de navigateur) qui modifie les paramètres du navigateur (page d’accueil , page de recherche, ....) afin de forcer la consultation du site ciblé.
Youndoo-Elex affiche aussi des publicités.
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
- Affiche cette page de démarrage et de recherche
- Youndoo-Elex modifie les propriétés des raccourcis de Chrome et Firefox
et pointant vers ces fichiers de commandes dans le dossier ProgramData (Notez les étranges caractères Unicode dans les noms de fichiers)
avec un contenu similaire à ceci
- Crée ces raccourcis dans la Barre des tâches
**********Détection de
Youndoo-Elex dans des rapports
FRST :
youndoo - Uninstall (HKLM-x32\...\{63A8C5F6-99CA-4244-A0FC-5856F62A293F}) (Version: - )
Shortcut: C:\Users\Public\Desktop\Ｇooｇle Ｃhroｍe.lnk -> C:\ProgramData\Ｇooｇle Ｃhroｍe.lnk.bat ()
Shortcut: C:\Users\Public\Desktop\Ｍozilla Ｆireｆox.lnk -> C:\ProgramData\Ｍozilla Ｆireｆox.lnk.bat ()
TODO: <Company name>) C:\Program Files (x86)\SoEasySvc\SoEasySvc.exe
ShellIconOverlayIdentifiers: [MyOverlayIcon] -> {B41B3408-923F-4B8B-85F2-146C509FA18C} => C:\Program Files (x86)\Cokcultprasitain\Erwutionphutesy\Zohitain.dll [2016-08-12] ()
S3 Erwutionphutesy Update; C:\Program Files (x86)\Cokcultprasitain\Erwutionphutesy\ErwutionphutesyUpdatevrl.exe [291520 2016-08-12] ()
R2 SoEasySvc; C:\Program Files (x86)\SoEasySvc\SoEasySvc.exe [110776 2016-08-04] (TODO: <Company name>)
C:\Program Files (x86)\SoEasySvc
C:\Users\{Nom_Utilisateur}\AppData\Local\Lutilyantersy
C:\Program Files (x86)\Cokcultprasitain
**********Détecté et traité par
Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable).
PUP.Optional.Elex
PUP.Optional.Youndoo
PUP.Optional.SoEasySvc
Tutoriel d'utilisation Malwarebytes en imagesSource : Removal instructions for Youndoo-Elex de Metallica - Malwarebytes Forums
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un
nouveau sujet dans ce forum :
http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure
http://forum.security-x.fr/desinfections/procedure-preliminaire/
