– DoSearches s’installe à votre insu via le téléchargement de logiciels gratuits. Il redirige la navigation internet vers http://www.dosearches.com/.

Caractéristiques :

– Il appartient à une famille de PUP Optionnels (Potentially Unwanted Program).
– Vendeur : PUP.Optional.

Actions principales :

– Il pirate la page de démarrage du navigateur Opera (B0),
– Il remplace la page de recherche du navigateur Opera (B1),
– Il pirate la page de démarrage du navigateur Mozilla Firefox (M0),
– Il remplace la page de recherche du navigateur Mozilla Firefox (M1),
– Il installe un plugin pour le navigateur Mozilla Firefox (M3),
– Il pirate la page de démarrage du navigateur Google Chrome (G0),
– Il remplace la page de recherche du navigateur Google Chrome (G1),
– Il modifie la page de démarrage du navigateur Internet Explorer (R0),
– Il modifie la page de recherche du navigateur Internet Explorer (R1),
– Il place de multiples raccourcis d’application, Desktop, QuickLaunch, Taskbar (O4GS)
– Il s’installe en tant que programme (O42),
– Il crée de multiples clés de Registre « Software »,
– Il s’installe dans le dossier Windows prefetcher (O45),
– Il crée de multiples fichiers utilisateurs (O61),
– Il pirate le démarrage des navigateurs Mozilla Firefox et d’Internet Explorer (O68),
– Il modifie le fournisseur de recherche Internet (O69),
– Il s’installe dans des dossiers particuliers de l’utilisateur (O84),

Aperçu ZHPDiag :

—-\\ Opera, Plugins,Démarrage,Recherche (P1,B0,B1)
B0 – SPO: operaprefs.ini

[Coolman] Home URL=http://www.dosearches.com/
B1 – OSP: search.ini [Coolman] URL=http://www.dosearches.com/

—\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
G0 – GCSP: Preference [User Data\Default][HomePage] http://www.dosearches.com/
G0 – GCSP: Preference [User Data\Default] http://www.dosearches.com/
G1 – GCS: Preference [User Data\Default] http://www.dosearches.com/

—\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
M0 – MFSP: prefs.js [Coolman – u2tiac6d.default] http://www.dosearches.com/
M1 – SPR:Search Page Redirection – C:\Program Files\Mozilla Firefox\browser\searchplugins\dosearches.xml
M3 – MFPP: Plugins – [Coolman] — C:\Program Files (x86)\Mozilla FireFox\searchplugins\do-search.xml

—\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dosearches.com/
R1 – HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.dosearches.com/
R0 – HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://do-search.com
R0 – HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://do-search.com
R1 – HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://do-search.com
R1 – HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://do-search.com

—\\ Autres liens utilisateurs (O4)
O4 – GS\Desktop [Public]: Google Chrome.lnk . (.Google Inc. – Google Chrome.) — C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://do-search.com
O4 – GS\QuickLaunch [ce keolis aude]: Google Chrome.lnk . (.Google Inc. – Google Chrome.) — C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://do-search.com
O4 – GS\QuickLaunch [ce keolis aude]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation – Internet Explorer.) — C:\Program Files (x86)\Internet Explorer\iexplore.exe http://do-search.com
O4 – GS\TaskBar [ce keolis aude]: Google Chrome.lnk . (.Google Inc. – Google Chrome.) — C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://do-search.com
O4 – GS\TaskBar [ce keolis aude]: Internet Explorer.lnk . (.Microsoft Corporation – Internet Explorer.) — C:\Program Files\Internet Explorer\iexplore.exe http://do-search.com
O4 – GS\Program [ce keolis aude]: Internet Explorer.lnk . (.Microsoft Corporation – Internet Explorer.) — C:\Program Files\Internet Explorer\iexplore.exe http://do-search.com

—\\ Logiciels installés (O42)
O42 – Logiciel: dosearches Browser Protecter – (.dosearches.) [HKLM][64Bits] — dosearches Browser Protecter

—\\ HKCU & HKLM Software Keys
[HKLM\SOFTWARE\dosearchesSoftware] [HKLM\Software\Wow6432Node\dosearchesSoftware] [HKLM\Software\do-searchSoftware]

—\\ Derniers fichiers créés par Windows Prefetcher (O45)
O45 – LFCP:[MD5.63064F9D77873A199DB0E0C741194D7D] – 23/10/2013 – 15:15:45 —A- – C:\WINDOWS\Prefetch\DOSEARCHES.EXE-38789EE8.pf

—\\ Derniers fichiers modifiés ou crées (Utilisateur) (O61)
O61 – LFC: 16/10/2013 – 17:53:09 —A- . (…) — C:\Users\Coolman\AppData\Local\Temp\smt_ar_dosearches.exe [462416] O61 – LFC: 2013-11-05 – 14:45:42 —A- . (…) — C:\Users\Coolman\AppData\Local\Temp\fullpackage_temp\ild_dosearches.json [288] O61 – LFC: 04/11/2013 – 15:37:52 —A- . (…) — C:\Users\Coolman\AppData\Local\Temp\Java7.exe\0b1d8865260e48f8b4741875580dc0f4\bin\css\dosearches.css [3254] O61 – LFC: 05/11/2013 – 23:06:29 —A- . (…) — C:\Users\Coolman\AppData\Local\Temp\MircosoftStudio\tugs_dosearches.db [112] O61 – LFC: 05/11/2013 – 23:06:29 —A- . (…) — C:\Users\Coolman\AppData\Local\Temp\MircosoftStudio\tugs_dosearches.json [296]

—\\ Recherche particuliere à la racine de certains dossiers (SPRF) (O84)
[MD5.54A74E0CD638216561FAA60C9C2D2F58] [SPRF][16/10/2013] (…) — C:\Users\Coolman\AppData\Local\Temp\smt_ar_dosearches.exe [462416] [MD5.530F2D77C7F116FA0BD2A110C254F718] [SPRF][09/10/2013] (.WilSys Co., Ltd. – WilSys Control 1.0.2.2656.) — C:\Users\Coolman\AppData\Roaming\dosearches.exe [694864]

—\\ Scan Additionnel (O88 )
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\dosearches Browser Protecter] [HKLM\SOFTWARE\dosearchesSoftware] [HKLM\Software\do-searchSoftware] C:\Users\Coolman\AppData\Roaming\dosearches.exe
C:\Program Files\Mozilla Firefox\browser\searchplugins\dosearches.xml
C:\Users\Coolman\AppData\Local\Temp\smt_ar_dosearches.exe

 

Liens :

lesvirus.fr
malwaretips.com

Alias :

PUP.Optional.DoSearches.A [Malwarebytes]

 

Supprimer (Remove) :

– Supprimer l’extension « DoSearches » de tous les navigateurs installés,
– Supprimer le logiciel « dosearches Browser Protecter » via le panneau de configuration Windows,
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs
Nettoyer avec ZHPCleaner