JumpFlip est un programme publicitaire qui s’installe généralement à votre insu via le téléchargement de logiciels gratuits. L’objectif de ce programme est de gagner de l’argent en générant du trafic Web. Lors de la consultation de certains sites, il propose des bons de réduction sur de multiples produits. Il collecte des renseignements sur vos habitudes de navigations.

Caractéristiques :

– Il appartient à une famille de PUP Optionnels (Potentially Unwanted Program).
– Vendeur : PUP.Optional.

Actions principales :

– Il s’installe en tant que processus lancé au démarrage du système (RP),
– Il installe un plugin pour le navigateur Mozilla Firefox (M3),
– Il installe un programme d’extension pour le navigateur Google Chrome (G2),
– Il s’installe en tant que BHO (Browser Helper Object) de Navigateur internet (O2),
– Il s’installe en tant que service pour être lancé à chaque démarrage du système (O23),(SS/SR),
– Il s’installe en tant que programme (O42),
– Il crée de multiples clés de Registre « Software »,
– Il crée des dossiers supplémentaires (O43),
– Il crée de multiples fichiers utilisateurs (O61),
– Il crée dans le Registre une clé Legacy pointant sur un service malware (O64),
– Il crée des clés de registre Tracing (O100)
– Il crée des clés de registre CLSID (O101)

Aperçu ZHPDiag :

—\\ Browser Helper Objects de navigateur (O2)
O2 – BHO: Jump Flip – {6DB9FDFE-B718-4962-BE0C-0A5FCE7F7F7B} . (…) — C:\Program Files (x86)\Jump Flip\JumpFlipBHO.dll

—\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 – Service: Jump Flip (Update Jump Flip) . (…) – C:\Program Files (x86)\Jump Flip\updateJumpFlip.exe
O23 – Service: Jump Flip (Util Jump Flip) . (…) – C:\Program Files (x86)\Jump Flip\bin\utilJumpFlip.exe

—\\ Scan Additionnel (O88 )
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6DB9FDFE-B718-4962-BE0C-0A5FCE7F7F7B}]
[HKLM\Software\Classes\CLSID\{6DB9FDFE-B718-4962-BE0C-0A5FCE7F7F7B}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6DB9FDFE-B718-4962-BE0C-0A5FCE7F7F7B}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6DB9FDFE-B718-4962-BE0C-0A5FCE7F7F7B}]
[HKLM\SYSTEM\CurrentControlSet\Services\Update Jump Flip]
[HKLM\SYSTEM\CurrentControlSet\Services\Util Jump Flip]
C:\Program Files (x86)\Jump Flip
C:\Program Files (x86)\Jump Flip\updateJumpFlip.exe
C:\Program Files (x86)\Jump Flip\bin\utilJumpFlip.exe
C:\Program Files (x86)\Jump Flip\JumpFlipBHO.dll

—\\ Recherche de clés de registre Tracing (O100)
HKLM\SOFTWARE\Microsoft\Tracing\utilJumpFlip_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\utilJumpFlip_RASMANCS

Liens :

www.systemlookup.com
www.fixyourbrowser.com
www.securite-informatique-de-christians.fr

Alias :

PUP.Optional.JumpFlip.A [Malwarebytes]
Adware.JumpFlip [Malwarebytes]
Adware.Sambreel

Similitudes :

PUP.BatBrowse, PUP.Browsebeyond, PUP.BuzzSearch, Hijacker.Diamondata, PUP.DiVapton, PUP.Glindorus, PUP.GreyGray, PUP.JumpFlip, PUP.Jotzey, PUP.Kozaka, PUP.LinkSwift, PUP.LizardLink, PUP.LuckyLeap, PUP.Maucampo, PUP.MegaBrowse, Adware.Qualitink, PUP.RightSurf, PUP.SpringSmart, PUP.Storimbo, Adware.Superweb, Adware.Surftastic, PUP.SwiftBrowse, PUP.WebConnect, PUP.Whilokii, PUP.Xaven, PUP.BringStar, PUP.BrowseSmart, PUP.LemurLeap, PUP.WebConnect, PUP.Bomlabio, PUP.Browsebeyond, PUP.BatBrowse, Adware.Qualitink, PUP.Kozaka, PUP.Xaven, Adware.WebSparkle, PUP.BuzzSearch, PUP.Whilokii, Adware.SecretSauce, PUP.HigherAurum, PUP.PacFunction, PUP.CrimSolite, PUP.Fortunitas, Hijacker.FindrToolbar, PUP.ScanTack, PUP.BetterBrowse, PUP.Bizzybolt, PUP.WebFuii, PUP.DealsCompare, PUP.SizlSearch, PUP.WiseEnhance, PUP.Laflurla, PUP.WebGet, PUP.Albrechto,

Supprimer (Remove) :

– Supprimer l’extension « Jump Flip » de tous les navigateurs installés,
– Supprimer le plugin « Jump Flip » de tous les navigateurs installés,
– Supprimer le logiciel « Jump Flip » via le panneau de configuration Windows,
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs
Nettoyer avec ZHPCleaner