BProtector est un programme qui s’installe généralement à votre insu via le téléchargement de logiciels gratuits.

Caractéristiques :

– Il appartient à une famille de PUP Optionnels (Potentially Unwanted Program).
– Vendeur : PUP.Optional.

Actions principales :

– Il modifie la page de recherche du navigateur Internet Explorer (R1),
– Il installe un plugin pour le navigateur Mozilla Firefox (M3),
– Il s’installe en tant que valeur de registre AppInit_DLLs (O20),
– Il s’installe en tant que programme (O42),
– Il crée de multiples clés de Registre « Software »,
– Il crée des dossiers supplémentaires (O43),

Aperçu ZHPDiag:

—-\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
M3 – MFPP: Plugins – [Coolman] — C:\Users\Coolman\AppData\Roaming\Mozilla\Firefox\Profiles\jdt06024.default\bprotector_extensions.sqlite

—\\ AppInit_DLLs Registry value Autorun (O20)
O20 – AppInit_DLLs: . (…) – C:\Windows\System32\protector.dll

—\\ HKCU & HKLM Software Keys
[HKCU\Software\bProtector]
[HKLM\Software\bProtector]

—\\ Contents of the Common Files folders (O43)
O43 – CFD: 10/06/2013 – 21:24:20 – [0.028] —-D C:\ProgramData\bProtector

—\\ Derniers fichiers modifiés ou crées (Utilisateur) (O61)
O61 – LFC: 22/05/2013 – 08:00:37 —A- C:\Users\Coolman\AppData\Roaming\Mozilla\Firefox\Profiles\zrtlpbsg.default\bProtectorPreferences [460939]
O61 – LFC: 24/05/2013 – 09:34:07 —A- C:\Users\Coolman\AppData\Roaming\Mozilla\Firefox\Profiles\zrtlpbsg.default\bProtector Web Data [147456]
O61 – LFC: 24/05/2013 – 10:35:15 —A- C:\Users\Coolman\AppData\Roaming\Mozilla\Firefox\Profiles\zrtlpbsg.default\bprotector_prefs.js [33795]
O61 – LFC: 30/05/2013 – 08:17:21 —A- C:\Users\Coolman\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data [81920]

—\\ Scan Additionnel (O88 )
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs]:protector.dll
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693}]
[HKCU\Software\bProtector]
[HKLM\Software\bProtector]
[HKLM\SOFTWARE\Classes\protector_dll.protectorbho]
[HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1]
C:\Users\Coolman\AppData\Roaming\Mozilla\Firefox\Profiles\jdt06024.default\bprotector_extensions.sqlite
C:\Users\Coolman\AppData\Roaming\Mozilla\Firefox\Profiles\zrtlpbsg.default\bprotector_prefs.js
C:\ProgramData\bProtector
C:\ProgramData\bProtectorForWindows

Liens :

malwaretips.com
blog.yoocare.com

Alias :

PUP.Optional.Bprotector.A [Malwarebytes]
Bprotector virus

 

Supprimer (Remove) :

– Supprimer l’extension « BProtector » de tous les navigateurs installés,
– Supprimer le plugin « BProtector » de tous les navigateurs installés,
– Supprimer le logiciel « BProtector » via le panneau de configuration Windows,
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs
Nettoyer avec ZHPCleaner