PUP.Optional.iWebar

iWebar est une extension publicitaire de navigateur qui s’installe à votre insu via le téléchargement de gratuiciels. Il se propage via certains sites de téléchargement qui modifie le setup d’installation. L’objectif de ce programme est de gagner de l’argent en générant du trafic Web. Il assure la promotion de ses produits (publicités) et bouste le classement des sites sponsorisés. Recensé le 10/07/2014.

Caractéristiques iWebar :

– Il appartient à une famille de PUP/LPI (Potentially Unwanted Programs).
– Vendeur : PUP.Optional.

Actions principales iWebar :

– Il s’installe en tant que Browser Helper Object (BHO) de Navigateur internet (O2),
– Il démarre une tâche planifiée en automatique (O39),
– Il s’installe en tant que programme (O42),
– Il crée de multiples clés de Registre « Software »,
– Il crée des dossiers supplémentaires (O43),
– Il pollue la base de Registres avec de nombreuses clés et valeurs (O88 ),
– Il crée de multiples fichiers et dossiers (O88 ),
– Il crée des clés de registre CLSID (O101),

Aperçu ZHPDiag pour iWebar :

---\\ Browser Helper Objects de navigateur (O2)
O2 - BHO: CrossriderApp0035510

[64Bits] - {11111111-1111-1111-1111-110311551110} . (.iWebar - iWebar BHO.) -- C:\Program Files (x86)\iWebar\iWebar-bho.dll

---\\ Tâches planifiées en automatique (O39)[MD5.0CD0859FE71C924A352B1C686A910AAF] [APT] [e4183259-4b60-4232-af88-b64fbb747bff-1] (.iWebar.) -- C:\Program Files (x86)\iWebar\iWebar-codedownloader.exe [481648] [MD5.FEBA3FE8968ED067CC0B9E32ED16C0E2] [APT] [e4183259-4b60-4232-af88-b64fbb747bff-2] (.iWebar.) -- C:\Program Files (x86)\iWebar\e4183259-4b60-4232-af88-b64fbb747bff-2.exe [337776] [MD5.FBC1D1E3D3A7A0426E53A51B3CB4FBEE] [APT] [e4183259-4b60-4232-af88-b64fbb747bff-3] (.iWebar.) -- C:\Program Files (x86)\iWebar\e4183259-4b60-4232-af88-b64fbb747bff-3.exe [1865072] [MD5.6F538BED62DB0B876875582AF935E1B7] [APT] [e4183259-4b60-4232-af88-b64fbb747bff-4] (.iWebar.) -- C:\Program Files (x86)\iWebar\e4183259-4b60-4232-af88-b64fbb747bff-4.exe [800624] [MD5.0C68F19484D4CE81F5F2D50F8F217C8E] [APT] [e4183259-4b60-4232-af88-b64fbb747bff-5] (.iWebar.) -- C:\Program Files (x86)\iWebar\e4183259-4b60-4232-af88-b64fbb747bff-5.exe [325488]

---\\ Logiciels installés (O42)
O42 - Logiciel: iWebar - (.iWebar.) [HKLM][64Bits] -- iWebar

---\\ HKCU & HKLM Software Keys
HKCU\Software\AppDataLow\Software\iWebar]

---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 29/04/2014 - 08:12:40 - [] ----D C:\Program Files (x86)\iWebar

---\\ Recherche de clés de registre CLSID (O101)[HKCR\CLSID\{11111111-1111-1111-1111-110311551110}] (iWebar)

---\\ Scan Additionnel (O88)[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311551110}] [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\iWebar] [HKCR\CLSID\{11111111-1111-1111-1111-110311551110}] (iWebar)
HKCU\Software\AppDataLow\Software\iWebar] C:\Program Files (x86)\iWebar\iWebar-codedownloader.exe
C:\Program Files (x86)\iWebar\e4183259-4b60-4232-af88-b64fbb747bff-2.exe
C:\Program Files (x86)\iWebar\e4183259-4b60-4232-af88-b64fbb747bff-3.exe
C:\Program Files (x86)\iWebar\e4183259-4b60-4232-af88-b64fbb747bff-4.exe
C:\Program Files (x86)\iWebar\e4183259-4b60-4232-af88-b64fbb747bff-5.exe

Liens iWebar:

How to remove iWebar Ads (Virus Removal Guide)
How to remove iWebar Adware extension ?
What is iWebar Adware? (iWebar Introduction) ?

Alias iWebar :

Gen:Variant.Adware.Kazy [Lavasoft Ad-Aware] AdWare.CrossRider [IKARUS anti.virus] Adware/CrossRider.A [Avira AntiVir] Win32:Adware-gen [Adw] [avast!] PUP.Optional.Crossrider [Malwarebytes] PUP.Optional.iWebar.A [Malwarebytes]

Supprimer (Remove) iWebar:

– Supprimer l’extension « iWebar » de tous les navigateurs installés,
– Supprimer le plugin « iWebar » de tous les navigateurs installés,
– Supprimer le logiciel « iWebar » via le panneau de configuration Windows,
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs
Nettoyer avec ZHPCleaner

2016-11-25T00:19:03+00:00Catégories : PUP|Mots-clés : |Commentaires fermés sur PUP.Optional.iWebar