Youndoo FakeCHRProfile est un
Browser Hijacker (pirate de navigateur) qui modifie les paramètres du navigateur (page d’accueil , page de recherche, ....) afin de forcer la consultation du site ciblé.
Youndoo FakeCHRProfile crée un faux profil Google Chrome.
- Modifie les paramètres Chrome
- Affiche cette page d'accueil
**********Détection de
Youndoo FakeCHRProfile dans des rapports
FRST :
() C:\Users\{Nom_Utilisateur}\AppData\Roaming\Tibation\Visoied.dll
() c:\program files (x86)\cigutiontanish\chdengine.dll
CHR Profile: C:\Users\{Nom_Utilisateur}\AppData\Local\Google\Chrome\User Data\Default
CHR HomePage: ChromeDefaultData -> hxxp://www.youndoo.com/?z=32577b636ad14bb7cde3725gfz1m6w6q5q6e0c9b1e&from=dam&uid=VBOXXHARDDISK_VB3361b1e7-85c503b7&type=hp
CHR StartupUrls: ChromeDefaultData -> "hxxp://www.youndoo.com/?z=32577b636ad14bb7cde3725gfz1m6w6q5q6e0c9b1e&from=dam&uid=VBOXXHARDDISK_VB3361b1e7-85c503b7&type=hp"
CHR DefaultSearchURL: ChromeDefaultData -> hxxp://www.youndoo.com/search/?q={searchTerms}&z=32577b636ad14bb7cde3725gfz1m6w6q5q6e0c9b1e&from=dam&uid=VBOXXHARDDISK_VB3361b1e7-85c503b7&type=sp
CHR DefaultSearchKeyword: ChromeDefaultData -> youndoo
R2 Riqole; C:\Program Files (x86)\Cigutiontanish\Chdengine.dll [277504 2016-09-30] () [File not signed]
C:\Users\{Nom_Utilisateur}\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108
C:\Users\{Nom_Utilisateur}\AppData\Roaming\Tibation
C:\Program Files (x86)\Cigutiontanish
**********Détecté et traité par
Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
PUP.Optional.Elex
PUP.Optional.FakeCHRProfile
PUP.Optional.YesSearches
Tutoriel d'utilisation Malwarebytes en imagesSource : Removal instructions for Youndoo FakeCHRProfile de Metallica - Malwarebytes Forums
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un
nouveau sujet dans ce forum :
http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure
http://forum.security-x.fr/desinfections/procedure-preliminaire/
