Auteur Sujet: Youtube AdBlock  (Lu 9939 fois)

0 Membres et 1 Invité sur ce sujet

En ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25140
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Youtube AdBlock
« le: octobre 07, 2016, 09:53:22 »
Contenu republié avec la permission de Malwarebytes

Youtube AdBlock est un Browser Hijacker (pirate de navigateur) qui modifie les paramètres du navigateur (page d’accueil , page de recherche, ....) afin de forcer la consultation du site ciblé.
Youtube AdBlock appartient à la famille Neobar


  • S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

  • Affiche ces alertes pendant l'installation


  • Youtube AdBlock s'installe en tant qu'extension/add-on du navigateur





  • Crée une tâche planifiée






**********

Détection de Youtube AdBlock dans des rapports FRST :

Citer
Youtube AdBlock (HKLM-x32\...\Youtube AdBlock) (Version: 2.0.0.51 - Company Inc.)
Task: {E43A50EB-0BF1-4551-A7FD-AA797D04B73A} - System32\Tasks\Update Service for Youtube AdBlock2 => C:\Program Files (x86)\Youtube AdBlock\SB7FHny.exe [2016-10-06] ()
Task: {FA94BFFD-C287-4CEB-A7E7-93259ED8B4A1} - System32\Tasks\Update Service for Youtube AdBlock => C:\Program Files (x86)\Youtube AdBlock\SB7FHny.exe [2016-10-06] ()
Task: C:\Windows\Tasks\Update Service for Youtube AdBlock.job => C:\Program Files (x86)\Youtube AdBlock\SB7FHny.exe
Task: C:\Windows\Tasks\Update Service for Youtube AdBlock2.job => C:\Program Files (x86)\Youtube AdBlock\SB7FHny.exe

GroupPolicy: Restriction - Chrome <======= ATTENTION
BHO: Youtube AdBlock -> {95E84BD3-3604-4AAC-B2CA-D9AC3E55B64B} -> C:\Program Files (x86)\Youtube AdBlock\IEEF\pABRh8J7VV.dll [2016-10-06] ()
BHO-x32: Youtube AdBlock -> {95E84BD3-3604-4AAC-B2CA-D9AC3E55B64B} -> C:\Program Files (x86)\Youtube AdBlock\IEEF\1Gf32TyhLI.dll [2016-10-06] ()
CHR Extension: (Adblocker for Youtube™) - C:\Users\{Nom_Utilisateur}\AppData\Local\Google\Chrome\User Data\Default\Extensions\cebkcnlhbjapdpofhcokcdhfgpehhajk [2016-10-06]
OPR Extension: (Adblocker for Youtube™) - C:\Users\{Nom_Utilisateur}\AppData\Roaming\Opera Software\Opera Stable\Extensions\dpiglkccaeohciincfjglehlcjlpfmjd [2016-10-06]
C:\Users\{Nom_Utilisateur}\AppData\LocalLow\Youtube AdBlock
C:\Windows\System32\Tasks\Update Service for Youtube AdBlock2
C:\Windows\System32\Tasks\Update Service for Youtube AdBlock
C:\Windows\Tasks\Update Service for Youtube AdBlock2.job
C:\Windows\Tasks\Update Service for Youtube AdBlock.job
C:\Program Files (x86)\Youtube AdBlock



**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)

Citer
PUP.Optional.YouTubeAdBlock
PUP.Optional.NeoBar
PUP.Optional.TorrentSearch


Tutoriel d'utilisation Malwarebytes en images


Source : Removal instructions for Youtube AdBlock de Metallica - Malwarebytes Forums



Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/