YogaSearch est un
Browser Hijacker (pirate de navigateur) qui modifie les paramètres du navigateur (page d’accueil , page de recherche, ....) afin de forcer la consultation du site ciblé et affiche aussi des publicités.
YogaSearch détourne les résultats de recherche.
- S'installe en tant que programme, soit à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime, soit depuis le site de l'éditeur
- S'installe en tant qu'extension/add-on du navigateur
- Affiche cette icône dans la Barre Chrome
- Crée un nouveau raccourci Chrome sur le Bureau, qui charge l'extension (le raccourci original est celui de gauche)
**********Détection de
YogaSearch dans des rapports
FRST :
Yoga Search (HKLM-x32\...\YogaSearch) (Version: - )
ShortcutWithArgument: C:\Users\{Nom_Utilisateur}\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --load-extension="C:\Users\{username}\AppData\Local\Google\Chrome\User Data\Extensions\ikmapcaeknfgfmjlibnhcbchfablckbpa"
C:\Users\{Nom_Utilisateur}\Desktop\Google Chrome.lnk
**********Détecté et traité par
Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium,
Malwarebytes bloque le domaine technows.ws et l'IP 104.27.173.74
-Scan Details-
Process: 0
(No malicious items detected)
Module: 0
(No malicious items detected)
Registry Key: 1
PUP.Optional.YogaSearch, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\YogaSearch, Delete-on-Reboot, [8123], [430730],1.0.2753
Registry Value: 0
(No malicious items detected)
Registry Data: 0
(No malicious items detected)
Data Stream: 0
(No malicious items detected)
Folder: 1
PUP.Optional.YogaSearch.ShrtCln, C:\USERS\{username}\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\EXTENSIONS\IKMAPCAEKNFGFMJLIBNHCBCHFABLCKBPA, Delete-on-Reboot, [8210], [432810],1.0.2753
File: 10
PUP.Optional.YogaSearch.ShrtCln, C:\Users\{username}\AppData\Local\Google\Chrome\User Data\Extensions\ikmapcaeknfgfmjlibnhcbchfablckbpa\favicon.ico, Delete-on-Reboot, [8210], [432810],1.0.2753
PUP.Optional.YogaSearch.ShrtCln, C:\Users\{username}\AppData\Local\Google\Chrome\User Data\Extensions\ikmapcaeknfgfmjlibnhcbchfablckbpa\home.html, Delete-on-Reboot, [8210], [432810],1.0.2753
PUP.Optional.YogaSearch.ShrtCln, C:\Users\{username}\AppData\Local\Google\Chrome\User Data\Extensions\ikmapcaeknfgfmjlibnhcbchfablckbpa\icon.png, Delete-on-Reboot, [8210], [432810],1.0.2753
PUP.Optional.YogaSearch.ShrtCln, C:\Users\{username}\AppData\Local\Google\Chrome\User Data\Extensions\ikmapcaeknfgfmjlibnhcbchfablckbpa\icon128.png, Delete-on-Reboot, [8210], [432810],1.0.2753
PUP.Optional.YogaSearch.ShrtCln, C:\Users\{username}\AppData\Local\Google\Chrome\User Data\Extensions\ikmapcaeknfgfmjlibnhcbchfablckbpa\icon16.png, Delete-on-Reboot, [8210], [432810],1.0.2753
PUP.Optional.YogaSearch.ShrtCln, C:\Users\{username}\AppData\Local\Google\Chrome\User Data\Extensions\ikmapcaeknfgfmjlibnhcbchfablckbpa\icon48.png, Delete-on-Reboot, [8210], [432810],1.0.2753
PUP.Optional.YogaSearch.ShrtCln, C:\Users\{username}\AppData\Local\Google\Chrome\User Data\Extensions\ikmapcaeknfgfmjlibnhcbchfablckbpa\manifest.json, Delete-on-Reboot, [8210], [432810],1.0.2753
PUP.Optional.YogaSearch.ShrtCln, C:\Users\{username}\AppData\Local\Google\Chrome\User Data\Extensions\ikmapcaeknfgfmjlibnhcbchfablckbpa\Postback.exe, Delete-on-Reboot, [8210], [432810],1.0.2753
PUP.Optional.YogaSearch.ShrtCln, C:\Users\{username}\AppData\Local\Google\Chrome\User Data\Extensions\ikmapcaeknfgfmjlibnhcbchfablckbpa\tab.html, Delete-on-Reboot, [8210], [432810],1.0.2753
PUP.Optional.YogaSearch, C:\USERS\{username}\DESKTOP\YOGASEARCH.EXE, Delete-on-Reboot, [8123], [430734],1.0.2753
Physical Sector: 0
(No malicious items detected)
Tutoriel d'utilisation Malwarebytes en imagesSource : Removal instructions for YogaSearch de Metallica - Malwarebytes Forums
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un
nouveau sujet dans ce forum :
http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure
http://forum.security-x.fr/desinfections/procedure-preliminaire/