VirusHeat

[Malekal_morte]

S!Ri l'auteur de SmitFraudfix nous informe de la sortie d'un nouveau rogue VirusHeat via son blog : http://siri-urz.blogspot.com/2008/02/virusheat-39.html
VirusHeat prend la relève de VirusProtectPro & VirusProtect que l'on attrape généralement via de faux codec

VirusHeat est un rogue (faux anti-spyware) qui s'installe sans permission, le malware affiche de fausses alertes vous indiquant que vous êtes infectés par un spyware et vous recommande d'acheter l'anti-spyware VirusProtectPro qui est un produit commercial.
Le seul but de ce spyware est de vous faire acheter cet anti-spyware

Supprimer VirusHeat

[Malekal_morte]

(Pour supprimer l'infection, utilisez SmitFraudfix)

L'infection qui propose le rogue VirusHeat ajoute la barre Security Toolbar 7.1 qui est bien connue maintenant.
Cette barre prossède deux boutons qui renvoyent sur les rogues MalwareWar et AntiSpywareShield

La page de démarrage d'Internet Explorer est modifiée pour vous renvoyer sur un site d'alerte (hxxp://protectstartpage.com/).




Les lignes HijackThis ajoutées :

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://internetsearchservice.com
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://internetsearchservice.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://internetsearchservice.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://internetsearchservice.com/ie6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://internetsearchservice.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://internetsearchservice.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://internetsearchservice.com/ie6.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://internetsearchservice.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://internetsearchservice.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://internetsearchservice.com
O2 - BHO: 566828 helper - {220A105A-16EE-44C1-A4C8-AD76C709FC1D} - C:\WINDOWS\system32\566828\566828.dll
O3 - Toolbar: Internet Service - {51D81DD5-55B7-497F-95DB-D356429BB54E} - C:\Program Files\NetProject\wamdl.dll
O4 - HKLM\..\Policies\Explorer\Run: [some] C:\Program Files\NetProject\scit.exe
O4 - HKLM\..\Policies\Explorer\Run: [start] C:\Program Files\NetProject\sbmntr.exe
O22 - SharedTaskScheduler: delayingly - {e89fa8e9-5c0b-45f6-a70e-f7b177bcd193} - C:\WINDOWS\system32\rtmipr.dll