IEDefender

[Malekal_morte]

IEDefender est un rogue (faux anti-spyware) qui s'installe sans permission, le malware affiche de fausses alertes vous indiquant que vous êtes infectés par un spyware et vous recommande d'acheter l'anti-spyware IEDefender qui est un produit commercial.

Le seul but de ce spyware est de vous faire acheter cet anti-spyware

L'infection peut afficher le message :
"Google Error!
Your computer is infected! Some of your search results were changed by spyware. You have to clean your pc and we recommend to use IEDefender!

Infection se propageant via de Faux codec afin de visualiser des vidéos pornographiques. L'internet doit télécharger et installer le faux codec pour visualiser les vidéos pornographiques, mais ceci installe aussi l'infection.

Supprimer IEDefender/Video ActiveX Object
A noter qu'en plus de SmitFraudfix, le fix FixIEDef supprime ce rogue : http://www.malwareteks.com/FixIEDef.php







EDIT Juillet 2008

Depuis quelques mois, ce ne sont plus les recherches Google qui sont modifiées mais :
- des popups incessantes d'alerte qui s'ouvre.
- redirections des recherches vers de fausses pages d'alertes Windows (déjà vu avec d'autres rogues)

[Malekal_morte]

Ajout d'informations supplémentaires et ajout d'une procédure pour Supprimer IEDefender/Video ActiveX Object

[Malekal_morte]

Autre variante avec VideoMp3.dll, voir discussions : http://forum.malekal.com/viewtopic.php?f=21&t=6034

Infection se propageant via de Faux codec afin de visualiser des vidéos pornographiques.



Dans le contrat d'utilisation (en anglais), il est clairement dit que le programme va ajouter un plugin sur le navigateur WEB qui va conduirer à l'ouverture de publicités.





En plus des modifications des recherches Google, à l'ouverture du navigateur WEB, l'internaute obtient des popups avec de faussses alertes pour un trojan Trojan.Zlob-X.a
Il est alors proposé de télécharger le rogue IEDefender.