Funmoods est un programme qui s’installe généralement à votre insu via le téléchargement de logiciels gratuits. Il se repère par l’affichage d’un double accent.

Caractéristiques :

– Il appartient à une famille de PUP Optionnels (Potentially Unwanted Program).
– Vendeur : PUP.Optional.

Actions principales :

– Il installe un programme d’extension pour le navigateur Google Chrome (G2),
– Il installe un plugin pour le navigateur Mozilla Firefox (M3),
– Il modifie la page de démarrage du navigateur Internet Explorer (R0),
– Il modifie la page de recherche du navigateur Internet Explorer (R1),
– Il s’installe en tant que BHO (Browser Helper Object) de Navigateur internet (O2),
– Il s’installe en tant que Toolbar de Navigateur internet (O3),
– Il démarre une tâche planifiée en automatique (O39),
– Il s’installe en tant que programme (O42),
– Il crée des clés de Registre « Software »,
– Il crée des dossiers supplémentaires (O43),
– Il modifie le fournisseur de recherche Internet (O69),
– Il pollue la Base de Registres (O88 )

Aperçu ZHPDiag :

—-\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
G2 – GCE: Preference [User Data\Default] [bbjciahceamgodcoidkjpchnokgfpphh] Funmoods v.2.1.3 (Désactivé )

—\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
M3 – MFPP: Plugins – [VERO] — C:\Documents and Settings\Coolman\Application Data\Mozilla\Firefox\Profiles\kmzgulko.default\searchplugins\Funmoods.xml

—\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 – HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.funmoods.com
R1 – HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = http://start.funmoods.com

—\\ Browser Helper Objects de navigateur (O2)
O2 – BHO: Funmoods Helper Object [64Bits] – {75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} . (.Funmoods BHO – Pas de description.) — C:\Program Files (x86)\Funmoods\1.5.23.22\bh\escort.dll

—\\ Internet Explorer Toolbars (O3)
O3 – Toolbar: Funmoods Toolbar – {A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} – C:\Program Files\Funmoods\funmoods\1.5.11.16\funmoodsTlbr.dll

—\\ Tâches planifiées en automatique (O39)
[MD5.00000000000000000000000000000000] [APT] [Funmoods] (…) — C:\Users\MARY\AppData\Roaming\Funmoods\UPDATE~1\UPDATE~1.exe

—\\ Logiciels installés (O42)
O42 – Logiciel: Funmoods – (.Pas de propriétaire.) [HKLM] — funmoods

—\\ HKCU & HKLM Software Keys
[HKLM\Software\Funmoods]
[HKCU\Software\Funmoods]

—\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 – CFD: 11/10/2012 – 17:52:07 – [2,726] —-D C:\Program Files\Funmoods
O43 – CFD: 4/04/2013 – 20:05:22 – [0,000] —-D C:\Users\Coolman\AppData\Roaming\Funmoods

—\\ Search Browser Infection (SBI) (O69)
O69 – SBI: SearchScopes [HKCU] {5C2C9C72-FE1F-44D7-A1ED-1D9A87FDAD8C} [DefaultScope] – (Search) – http://start.funmoods.com
O69 – SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} – (Funmoods) – http://searchfunmoods.com
O69 – SBI: SearchScopes [HKCU] {B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B} – (Funmoods) – http://searchfunmoods.com

—\\ Scan Additionnel (O88 )
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Funmoods Web Search]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\funmoods]
[HKLM\Software\Classes\AppID\esrv.EXE]
[HKLM\Software\Classes\escort.escortIEPane]
[HKLM\Software\Classes\escort.escortIEPane.1]
[HKLM\Software\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}]
[HKLM\Software\Wow6432Node\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}]
[HKLM\Software\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]
[HKLM\Software\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]
[HKLM\Software\Wow6432Node\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C87FC351-A80D-43E9-9A86-CF1E29DC443A}]
[HKLM\SOFTWARE\Classes\esrv.funmoodsESrvc.1]
[HKLM\SOFTWARE\Classes\esrv.funmoodsESrvc]
[HKLM\Software\Classes\funmoods.dskBnd.1]
[HKLM\Software\Classes\funmoods.dskBnd]
[HKLM\SOFTWARE\Classes\funmoods.funmoodsHlpr.1]
[HKLM\SOFTWARE\Classes\funmoods.funmoodsHlpr]
[HKLM\SOFTWARE\Classes\funmoodsApp.appCore.1]
[HKLM\SOFTWARE\Classes\funmoodsApp.appCore]
[HKCR\CLSID\{75A4D144-506D-4BE5-81DB-EC7DA1E7F840}]
[HKCR\TypeLib\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}]
[HKCR\CLSID\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}]
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}]
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}]
[HKCR\CLSID\{965B9DBE-B104-44AC-950A-8A5F97AFF439}]
[HKCR\CLSID\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}]
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}]
[HKCR\CLSID\{A9DB719C-7156-415E-B49D-BAD039DE4F13}]
[HKCR\CLSID\{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9}]
[HKLM\SOFTWARE\Classes\f]
[HKCU\Software\Funmoods]
[HKCR\Typelib\{1D085C0A-E4F4-4F66-BDBF-4BE51015BFC3}]
[HKCR\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191}]
[HKLM\SOFTWARE\Google\chrome\Extensions\fdloijijlkoblmigdofommgnheckmaki]
[HKCU\Software\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}]
C:\Program Files\Funmoods
C:\Users\Coolman\AppData\LocalLow\Funmoods
C:\Users\Coolman\AppData\Roaming\Funmoods

Liens :

malwaretips.com
nicolascoolman.webs.com
forums.anvisoft.com

Alias :

Funmoods.Hijacker

 

Supprimer (Remove) :

– Supprimer l’extension « Funmoods » de tous les navigateurs installés,
– Supprimer le plugin « Funmoods » de tous les navigateurs installés,
– Supprimer le logiciel « Funmoods » via le panneau de configuration Windows,
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs
Nettoyer avec ZHPCleaner