Infections PUP/LPI/BT

Infection PUP/LPI/BT qu'est ce que c'est :

les infections de type Pup/LPI/BT comportent plusieurs Logiciels Potentiellement Indésirables (tel que : logiciels publicitaires, barres d'outils et ceux qui modifient la page d'accueil de votre navigateur et aussi parfois le moteur de recherche par défaut...)

Voici quelques exemples :

Barres d'outils néfastes :

- ASK
- Babylon
- Facemoods
- SweetIM
- SimplyGen
- Conduit
- Freeze.com........

Logiciels publicitaires :

- TutoPC
- Boxore
- OfferBox
- Bandoo
- PriceGong
- EoRezo......

Logiciels qui modifient la page d’accueil de votre navigateur :

- Searchnu
- allsearch
- 22find
- delta
- Iminent

Exemple de lignes issues d'un rapport ZHPDiag démontrant ces infections :

Citation :: P2 - FPN: [HKLM] [@viewpoint.com/VMP] - (.Pas de propriétaire - MetaStream 3 Plugin r4.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll => Infection PUP (Adware.MetaStream)*
O2 - BHO: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} Clé orpheline => Infection PUP (Adware.Bandoo)*
O3 - Toolbar: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} . (...) -- (.not file.) => Infection PUP (Adware.Bandoo)*
O4 - HKCU\..\Run: [SearchEngineProtection] C:\Program Files\GamesBar\update\SearchEngineProtection.exe (.not file.) => Infection BT (Adware.GamesBar)
O4 - HKUS\S-1-5-21-85472094-3575657699-3605959652-1005\..\Run: [SearchEngineProtection] C:\Program Files\GamesBar\update\SearchEngineProtection.exe (.not file.) => Infection BT (Adware.GamesBar)
[HKCU\Software\BearShare] => Infection PUP (PUP.BearShare)*
[HKCU\Software\Datamngr] => Infection PUP (PUP.BearShare)*
[HKCU\Software\FissaSearch] => Infection PUP (PUP.OfferBox)
[HKCU\Software\OfferBox] => Infection PUP (PUP.OfferBox)*
[HKCU\Software\PriceGong] => Infection PUP (Adware.PriceGong)*
[HKCU\Software\Smartbar] => Infection PUP (Hijacker.SmartBar)*
[HKCU\Software\Spointer] => Infection PUP (Adware.SPointer)*
[HKCU\Software\WideStream] => Infection BT (Adware.SPointer)*
[HKCU\Software\ilivid] => Infection PUP (Adware.Bandoo)*
[HKCU\Software\searchqutoolbar] => Infection PUP (Adware.Bandoo)*
[HKLM\Software\Babylon] => Infection PUP (Toolbar.Babylon)*
[HKLM\Software\Bandoo] => Infection PUP (Adware.Bandoo)*
[HKLM\Software\Freeze.com] => Infection BT (Adware.BHO)
[HKLM\Software\Iminent] => Infection PUP (Adware.IMBooster)*
[HKLM\Software\MetaStream] => Infection PUP (Adware.MetaStream)
[HKLM\Software\OfferBox] => Infection PUP (PUP.OfferBox)*
[HKLM\Software\SearchquMediabarTb] => Infection PUP (Adware.Bandoo)*
[HKLM\Software\SimplyGen] => Infection BT (Adware.PredictAd)
[HKLM\Software\Viewpoint] => Infection PUP (Adware.MetaStream)*
O43 - CFD: 26/01/2011 - 12:17:32 - [135000] ----D- C:\Program Files\OfferBox => Infection PUP (PUP.OfferBox)*
O43 - CFD: 25/06/2010 - 04:30:34 - [7558675] ----D- C:\Program Files\Viewpoint => Infection PUP (Adware.MetaStream)*
O43 - CFD: 07/01/2012 - 14:33:58 - [3953] ----D- C:\Documents and Settings\User\Application Data\Babylon => Infection PUP (Toolbar.Babylon)*
O43 - CFD: 04/01/2012 - 15:45:26 - [0] ----D- C:\Documents and Settings\User\Application Data\Bandoo => Infection PUP (Adware.Bandoo)*
O43 - CFD: 24/01/2011 - 20:00:10 - [236887] ----D- C:\Documents and Settings\User\Application Data\OfferBox => Infection PUP (PUP.OfferBox)*
O43 - CFD: 23/12/2012 - 20:15:50 - [448285] --H-D- C:\Documents and Settings\User\Application Data\PriceGong => Infection PUP (Adware.PriceGong)*
O43 - CFD: 04/01/2012 - 15:45:38 - [0] --H-D- C:\Documents and Settings\User\Application Data\searchquband => Infection PUP (Adware.Bandoo)*
O43 - CFD: 06/01/2012 - 11:37:16 - [2202] --H-D- C:\Documents and Settings\User\Application Data\searchqutoolbar => Infection PUP (Adware.Bandoo)*
O43 - CFD: 22/01/2011 - 20:01:24 - [604] --H-D- C:\Documents and Settings\User\Application Data\widestream => Infection BT (Adware.SPointer)*
O43 - CFD: 04/01/2012 - 15:41:42 - [0] --H-D- C:\Documents and Settings\User\Application Data\wincorebsband => Infection PUP (PUP.iMesh)
O43 - CFD: 07/01/2012 - 14:34:00 - [3926375] --H-D- C:\Documents and Settings\User\Local Settings\Application Data\Babylon => Infection PUP (Toolbar.Babylon)*
O43 - CFD: 04/01/2012 - 17:38:56 - [14821] --H-D- C:\Documents and Settings\User\Local Settings\Application Data\Ilivid Player => Infection PUP (Adware.Bandoo)*
O43 - CFD: 26/01/2011 - 11:43:56 - [337900] --H-D- C:\Documents and Settings\User\Local Settings\Application Data\widestream6 Air => Infection BT (Adware.SPointer)*
O61 - LFC:Last File Created 30/10/2012 - 12:04:50 --HA- C:\Documents And Settings\User\Local Settings\Temp\toolbar_log.txt [67158] => Infection PUP (Toolbar.Babylon)
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Search the web (Babylon)) - http://search.babylon.com => Infection PUP (Toolbar.Babylon)*
O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - (Search the web (Babylon)) - http://search.babylon.com => Infection PUP (Toolbar.Babylon)*
O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD22} - (Search Results) - http://dts.search-results.com => Infection PUP (Adware.IMBooster)*
O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} - (Search Results) - http://dts.search-results.com => Infection PUP (Adware.IMBooster)*
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs,Tabs = http://www.22find.com => Infection BT (Hijacker.22find)
O4 - GS\Programs: Internet Explorer (64-bit).lnk . (.Microsoft Corporation.) -- C:\Program Files\Internet Explorer\iexplore.exe http://www.22find.com /?utm_source=b&utm_medium=mib&from=mib&uid=ST9500325AS_6VE20PCXXXXX6VE20PCX&ts=1361655679 => Infection BT (Hijacker.22find)
O4 - GS\Programs: Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.22find.com/?utm_source=b&utm_medium=mib&from=mib&uid=ST9500325AS_6VE20PCXXXXX6VE20PCX&ts=1361655679 => Infection BT (Hijacker.22find)
O4 - GS\Desktop: Google Chrome.lnk . (.Google Inc..) -- C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe http://www.22find.com/?utm_source=b&utm_medium=mib&from=mib&uid=ST9500325AS_6VE20PCXXXXX6VE20PCX&ts=1361655679 => Infection BT (Hijacker.22find)
O4 - GS\QuickLaunch: 22find.lnk . (.Mozilla Corporation.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe http://www.22find.com/?utm_source=b&utm_medium=mib&from=mib&uid=ST9500325AS_6VE20PCXXXXX6VE20PCX&ts=1361655990&type=desktopicon => Infection BT (Hijacker.22find)
O4 - GS\QuickLaunch: Google Chrome.lnk . (.Google Inc..) -- C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe http://www.22find.com/?utm_source=b&utm_medium=mib&from=mib&uid=ST9500325AS_6VE20PCXXXXX6VE20PCX&ts=1361655679 => Infection BT (Hijacker.22find)
O4 - GS\QuickLaunch: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.22find.com/?utm_source=b&utm_medium=mib&from=mib&uid=ST9500325AS_6VE20PCXXXXX6VE20PCX&ts=136165567 => Infection BT (Hijacker.22find)
O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (...) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe C:\Program Files (x86)\Mozilla Firefox\firefox.exe http://www.22find.com => Infection BT (Hijacker.22find)
O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (...) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.22find.com => Infection BT (Hijacker.22find)
O69 - SBI: SearchScopes [HKCU] {33BB0A4E-99AF-4226-BDF6-49120163DE86} [DefaultScope] - (22find) - http://search.22find.com => Infection BT (Hijacker.22find)

Comment faire pour s'en débarasser :

- Aller dans le panneau de configuration Windows puis aller dans désinstallation de programmes et ensuite trouver le programmes indésirable à désinstaller et vous pouvez aussi aller voir les extensions/modules complémentaires de votre navigateur, car parfois même une fois supprimées, il reste encore des traces par là.

- Utilisez le logiciel AdwCleaner, un outil créé par Xplode qui cible spécifiquement les logiciels publicitaires et autres.

- Ensuite passez cet outil généraliste MalwareBytes Anti-Malware afin de supprimer d'éventuels restes.

Comment faire pour les éviter :

- Il ne faut pas télécharger de programme proposé dans les publicités ou sur des sites douteux sur internet. Sachez que certains sites internet comme 01net ou softonic modifient leurs logiciels proposés au téléchargement pour y rajouter des logiciels publicitaires, donc toujours télécharger depuis le site de l'éditeur du logiciel c'est plus prudent.

- Ou quand vous installez un programme, il faut faire attention aux logiciels qui sont proposés en plus de clui que vous souahitez installer. Il sont directement pré-cochés à l'installation donc si vous ne faites pas attention, le logiciel installera le logiciels tiers tout ça sans s'en rendre compte.

Si vous éprouvez des difficultés à retirer cette infection, nous vous invitons à venir nous demander conseil sur notre forum :
=> https://faei-entraide.forumactif.org/f4-virus-securite

» Information sur les différentes infections que vous pouvez croiser sur le net