QuestScan peut s’installer à votre insu via le téléchargement de logiciels gratuits.
– Il recueille vos habitudes de navigations et les communique à un serveur (Tracking).
– Il assure la promotion de ses produits (publicités) et bouste le classement des sites sponsorisés.
– L’objectif de ce programme est de gagner de l’argent en générant du trafic Web.
– Recensé le 27/05/2011.

Caractéristiques QuestScan :

– Il appartient à une famille de PUP/LPI (Potentially Unwanted Programs).
– Vendeur : PUP.Optional.

Actions principales QuestScan :

– Il s’installe en tant que processus lancé au démarrage du système (RP),
– Il installe un programme d’extension pour le navigateur Mozilla Firefox (M2),
– Il s’installe en tant que service pour être lancé à chaque démarrage du système (O23),(SS/SR),
– Il s’installe en tant que programme (O42),
– Il crée des clés de Registre « Software »,
– Il créé un dossier supplémentaire dans « ProgramData » (O43),
– Il crée dans le Registre une clé Legacy pointant sur un service malware (O64),
– Il modifie le fournisseur de recherche Internet (O69),
– Il crée de multiples clés et valeurs de registre (O88 ),
– Il crée de multiples fichiers et dossiers (O88 )

Aperçu ZHPDiag, NCDiag QuestScan :

—\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 – Service: (QuestScan Service) . (…) – C:\ProgramData\QuestScan\questscan129.exe
O23 – Service: (QuestScan Service) . (…) – C:\Documents and Settings\All Users\Application Data\QuestScan\questscan129.exe

—\\ Logiciels installés (O42)
O42 – Logiciel: QuestScan 1.0 build 127 powered by FIRST SEARCHBAR – (…)

[HKLM] — QuestScan
O42 – Logiciel: QuestScan 1.0 build 128 powered by FIRST SEARCHBAR – (…) [HKLM] — QuestScan
O42 – Logiciel: QuestScan 1.0 build 129 powered by FIRST SEARCHBAR – (…) [HKLM] — QuestScan
O42 – Logiciel: ResultBrowser 1.0 build 141 powered by FIRST SEARCHBAR – (…) [HKLM] — ResultBrowser

—\\ HKCU & HKLM Software Keys[HKLM\Software\QuestScan]

—\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 – CFD: 22/05/2011 – 12:43:04 – [1318000] —-D- C:\Program Files\QuestScan
O43 – CFD: 22/05/2011 – 12:43:02 – [45056] —-D- C:\ProgramData\QuestScan
O43 – CFD: 22/06/2011 – 06:08:06 – [0,116] —-D C:\Program Files\ResultBrowser

—\\ Liste des services Legacy (O64)
O64 – Services: CurCS – 21/06/2011 – C:\Documents and Settings\All Users\Application Data\ResultBrowser\resultbrowser141.exe – ResultBrowser Service (ResultBrowser Service) .(…) – LEGACY_RESULTBROWSER_SERVICE

—\\ Search Browser Infection (O69)
O69 – SBI: SearchScopes [HKUS\.DEFAULT] {4B8C28A7-A9BC-45F8-990D-21499EED643C} – (QuestScan) – http://www.questscan.com
O69 – SBI: SearchScopes [HKUS\S-1-5-18] {4B8C28A7-A9BC-45F8-990D-21499EED643C} – (QuestScan) – http://www.questscan.com
O69 – SBI: SearchScopes [HKUS\.DEFAULT] {2DDE6E1E-AA90-4C21-B030-2AD239E6EEE6} – (ResultBrowser) – http://www.resultbrowser.com
O69 – SBI: SearchScopes [HKUS\S-1-5-18] {2DDE6E1E-AA90-4C21-B030-2AD239E6EEE6} – (ResultBrowser) – http://www.resultbrowser.com

—\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SR – | Auto 20/05/2011 45056 | (QuestScan Service) . (…) – C:\ProgramData\QuestScan\questscan129.exe
SS – | Auto 40960 | (ResultBrowser Service) . (…) – C:\Documents and Settings\All Users\Application Data\ResultBrowser\resultbrowser141.exe

—\\ Scan Additionnel (O88 )[HKLM\CurrentControlSet\Services\QuestScan Service] [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\QuestScan] [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ResultBrowser] [HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_QUESTSCAN_SERVICE] [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\QuestScan] [HKLM\Software\QuestScan] C:\program Files\mozilla Firefox\Extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}
C:\Program Files\QuestScan
C:\ProgramData\QuestScan
C:\ProgramData\QuestScan\questscan129.exe
C:\Documents and Settings\All Users\Application Data\QuestScan
C:\Documents and Settings\All Users\Application Data\ResultBrowser
C:\Documents and Settings\All Users\Application Data\ResultBrowser\resultbrowser141.exe

Liens QuestScan :

Scheda malware: Adware.Win32.OneStep.AI
Remove QuestScan (Uninstall Guide)
Questscan.exe – TR/BHO.Zwangi

Alias QuestScan :

Adware.Win32.OneStep.AI
TR/BHO.Zwangi.1214
PUP.Zwangi
Win32/Zwangi [Microsoft] AdWare.Win32.Zwangi [Kaspersky]

Supprimer (Remove) QuestScan :

– Supprimer l’extension « QuestScan » de tous les navigateurs installés,
– Supprimer le plugin « QuestScan » de tous les navigateurs installés,
– Supprimer le logiciel « QuestScan » via le panneau de configuration Windows,
– Supprimer le logiciel « ResultBrowser » via le panneau de configuration Windows,
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs
Supprimer avec ZHPcleaner