Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
SearchFormsOnline est un Browser Hijacker (pirate de navigateur) qui modifie les paramètres du navigateur (page d’accueil , page de recherche, ....) afin de forcer la consultation du site ciblé.
SearchFormsOnline est une barre d’outils de Mindspark/Ask toolbar (https://blog.malwarebytes.org/malvertising-2/2014/11/mindspark-toolbars/) maintenant connu comme des Applications IAC.
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SearchFormsOnline/warning4.png&key=8e8143dd504cad5dab9a80630e7310a2126c837c32d96facd7fa69da14ac55c0)
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SearchFormsOnline/site.png&key=49d849f09359cbe063949da130f1d1d32aae6ebe623c24ce555580e63a921bd7)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SearchFormsOnline/warning5.png&key=b28b8acf4be3efe0c042ec363058f52f27a3cc5d68842c4ac4a7aca770bb6335)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SearchFormsOnline/warning6.png&key=29a17b24f3aeba2c2b40bc67224ea29bd0c30d2294095f94e195abb7a5b1e856)
- SearchFormsOnline s'installe en tant qu'extension/add-on du navigateur
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SearchFormsOnline/warning1.png&key=b2e815b6aa95f5e9d52def1f6142596c096858e86c2ed449f8f8ceb93cf40f6c)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SearchFormsOnline/warning2.png&key=0e8e41592df72449f56e83c9f12bc1ee798a209cb632079e5af67e2b3a67a360)
- Modifie les paramètres de Chrome
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SearchFormsOnline/warning7.png&key=369de5a866099f6e2cc96f77fe2ff6c2a1230188efa85a673fc95868b0b68349)
- Affiche cette page de démarrage dans le navigateur
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SearchFormsOnline/startpage.png&key=94e1390a01b48e29823bac446aacdb4da0cca8dec58806dad2dded4b6f2aa9fa)
**********
Détection de SearchFormsOnline dans des rapports FRST :
SearchFormsOnline Internet Explorer Homepage and New Tab (HKCU\...\SearchFormsOnlineTooltab Uninstall Internet Explorer) (Version: - Mindspark Interactive Network, Inc.) <==== ATTENTION
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp.myway.com/searchformsonline/ttab02/index.html?n={n1}&p2={p21}&ptb={ptb1}&coid={coid1}
FF Homepage: hxxp://hp.myway.com/searchformsonline/ttab02/index.html?coId={coid2}&subId&ln=en&n={n2}&ptb={ptb2}&st=tab&p2={p21}&si
FF Extension: SearchFormsOnline - C:\Users\{Nom_Utilisateur}\AppData\Roaming\Mozilla\Firefox\Profiles\{profile}.default\Extensions\_jiMembers_@www.searchformsonline.com [2017-01-03]
CHR Extension: (SearchFormsOnline) - C:\Users\{Nom_Utilisateur}\AppData\Local\Google\Chrome\User Data\Default\Extensions\lfcbmjhdehbcffdechfchffjpdghpfob [2017-01-03]
C:\Users\{Nom_Utilisateur}\AppData\Local\SearchFormsOnlineTooltab
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine smsfrombrowser.dl.myway.com et l'IP 74.113.235.138
PUP.Optional.MindSpark
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for SearchFormsOnline de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/193386-removal-instructions-for-searchformsonline/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/