GadgetBox s’installe généralement à votre insu via le téléchargement de logiciels gratuits.
– Il se propage via les reseaux de partage de fichier (Peer To Peer).
– Il installe la barre d’outil Gadgetbox Toolbar.
– Il redirige la recherche internet vers son serveur http://search.gboxapp.com.
– Il recueille vos habitudes de navigations et les communique à un serveur (Tracking).
– Il assure la promotion de ses produits (publicités) et bouste le classement des sites sponsorisés.
– Recensé le 19/05/2013

0

Caractéristiques :

– Il appartient à une famille de PUP Optionnels (Potentially Unwanted Program).
– Vendeur : PUP.Optional.

Actions principales :

– Il pirate la page de démarrage du navigateur Mozilla Firefox (M0),
– Il installe un plugin pour le navigateur Mozilla Firefox (M3),
– Il modifie la page de démarrage du navigateur Internet Explorer (R0),
– Il modifie les paramètres URLSearchHook du navigateur Microsoft Internet Explorer (R3),
– Il s’installe en tant que multiples programme (O42),EasyLife Search, EasylifeGadget,…
– Il s’installe dans le dossier Windows prefetcher (O45),
– Il modifie le fournisseur de recherche Internet (O69),

Aperçu ZHPDiag :

—\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
M0 – MFSP: prefs.js

[micheline – 0] http://search.easylifeapp.com
M3 – MFPP: Plugins – [Coolman] — C:\Users\Coolman\AppData\Roaming\Mozilla\Firefox\Profiles\0\searchplugins\EasyLife.xml

—\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 – HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.easylifeapp.com
R0 – HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.easylifeapp.com
R3 – URLSearchHook: GagetBox [64Bits] – {3B81079D-2AC9-425f-A494-A1C7D93AFA3C} . (…) (No version) — C:\Program Files (x86)\GadgetBox\gadgetBoxTB.dll
R3 – URLSearchHook: (no name) [64Bits] – {3B81079D-2AC9-425f-A494-A1C7D93AFA3C} . (.Unity Technologies ApS – Unity Player 3.4.0f5.) (No version) — (.not file.)

—\\ Software installed (O42)
O42 – Logiciel: EasyLife Search 1.74 – (…) [HKLM][64Bits] — SP_d33a5824
O42 – Logiciel: EasylifeGadget – (…) [HKLM] — {65D9CC4A-9FE4-4D8E-AF65-D7C6BE3AEEBC}
O42 – Logiciel: GadgetBox – (.GadgetBox.) [HKLM][64Bits] — GadgetBox
O42 – Logiciel: GadgetBox Expansion – (…) [HKLM][64Bits] — {F3071043-7218-FB8B-1960-3A3A28E432B5}

—\\ Contents of the Common Files folders (O43)
O43 – CFD: 25/03/2013 – 16:50:13 – [1,473] —-D C:\Program Files (x86)\EasyLife

—\\ Derniers fichiers créés par Windows Prefetcher (O45)
O45 – LFCP:[MD5.DD7F8417C35FEDAE47CD5ECDC165743D] – 24/12/2013 – 03:59:56 —A- – C:\Windows\Prefetch\GADGETBOX UPDATER.EXE-E58C9419.pf

—\\ Search Browser Infection (O69)
O69 – SBI: SearchScopes [HKCU] {01bd49d7-c76b-4310-8beb-14d7e5f322c6} – (EasyLife) – http://search.easylifeapp.com
O69 – SBI: SearchScopes [HKCU] {01bd49d7-c76b-4310-8beb-14d7e5f322c6} [DefaultScope] – (EasyLife) – http://search.easylifeapp.com
O69 – SBI: SearchScopes [HKCU] %SearchDefender_IESearchEngineGuid% – (GadgetBox) – http://search.gboxapp.com

—\\ Scan Additionnel (O88 )[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\GadgetBox] [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F3071043-7218-FB8B-1960-3A3A28E432B5}] [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{65D9CC4A-9FE4-4D8E-AF65-D7C6BE3AEEBC}] [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SP_d33a5824] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B81079D-2AC9-425f-A494-A1C7D93AFA3C}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3B81079D-2AC9-425f-A494-A1C7D93AFA3C}] C:\Program Files (x86)\GadgetBox
C:\Program Files (x86)\EasyLife
C:\Windows\Prefetch\GADGETBOX UPDATER.EXE-E58C9419.pf
C:\Users\Coolman\AppData\Roaming\Mozilla\Firefox\Profiles\0\searchplugins\EasyLife.xml

Liens :

How To Remove The Search GBoxApp GadgetBox Hijacker Virus
Easy Steps to Remove GadgetBox Search
Remove Gadgetbox Search (Removal Guide)

Alias :

Gadgetbox Toolbar
GadgetBox Browser Hijacker

 

Supprimer (Remove) :

– Supprimer l’extension « EasyLife » de tous les navigateurs installés,
– Supprimer le plugin « EasyLife » de tous les navigateurs installés,
– Supprimer le logiciel « EasyLife Search » via le panneau de configuration Windows,
– Supprimer le logiciel « EasylifeGadget » via le panneau de configuration Windows,
– Supprimer le logiciel « GadgetBox » via le panneau de configuration Windows,
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs
Nettoyer avec ZHPCleaner