Weather Hub est un
Browser Hijacker (pirate de navigateur) qui modifie les paramètres du navigateur (page d’accueil , page de recherche, ....) afin de forcer la consultation du site ciblé.
- Affiche ces alertes pendant l'installation
- Weather Hub s'installe en tant qu'extension/add-on du navigateur
- Modifie les paramètres de Chrome
- Affiche cette page de démarrage dans le navigateur
**********Détection de
Weather Hub dans des rapports
FRST :
FF Extension: Weather Hub - C:\Users\{Nom_Utilisateur}\AppData\Roaming\Mozilla\Firefox\Profiles\{profile}.default\Extensions\@weather-hub.xpi [2016-12-19]
FF HKLM-x32\...\Firefox\Extensions: [@weather-hub] - C:\Users\{Nom_Utilisateur}\AppData\Roaming\Mozilla\Firefox\Profiles\{profile}.default\extensions\@weather-hub.xpi
CHR Extension: (Weather Hub) - C:\Users\{Nom_Utilisateur}\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbejacapfbbfcbonimhhmpdbbpjdoplf [2016-12-23]
CHR HKLM-x32\...\Chrome\Extension: [kbejacapfbbfcbonimhhmpdbbpjdoplf] - hxxps://clients2.google.com/service/update2/crx
C:\Program Files (x86)\WeatherHub
**********Détecté et traité par
Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine feedapi.psccint.com et l'IP 199.101.115.251
PUP.Optional.WeatherHub
PUP.Optional.Freemium
Tutoriel d'utilisation Malwarebytes en imagesSource : Removal instructions for Weather Hub de Metallica - Malwarebytes Forums
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un
nouveau sujet dans ce forum :
http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure
http://forum.security-x.fr/desinfections/procedure-preliminaire/
