PUP.Optional.MocaFlix

MocaFlix est une extension de navigateur qui s’installe généralement via l’installation de gratuiciels.
– Il redirige la navigation Web vers ses moteurs de recherche websearch.mocaflix.com, websearch.wisesearch.info.
– Il recueille vos habitudes de navigations et les communique à un serveur (Tracking).
– Il se propage via les réseaux de partage de fichier (Peer To Peer).
– Il assure la promotion de ses produits (publicités) et bouste le classement des sites sponsorisés.
– Recensé le le 20/12/2012

0

Caractéristiques :

– Il appartient à une famille de PUP Optionnels (Potentially Unwanted Program).
– Vendeur : PUP.Optional.

Actions principales :

– Il pirate la page de démarrage du navigateur Opera (B0),
– Il remplace la page de recherche du navigateur Opera (B1),
– Il pirate la page de démarrage du navigateur Mozilla Firefox (M0),
– Il installe un plugin pour le navigateur Mozilla Firefox (M3),
– Il modifie la page de démarrage du navigateur Internet Explorer (R0),
– Il s’installe en tant que valeur de registre AppInit_DLLs (O20),
– Il s’installe en tant que programme (O42),
– Il crée de multiples clés de Registre « Software »,
– Il crée de multiples fichiers utilisateurs (O61),
– Il modifie le fournisseur de recherche Internet (O69),
– Il pollue la Base de Registres (O88 )

Aperçu ZHPDiag, NCDiag :

—\\ Opera, Pages de démarrage et de recherche (B0,B1)
B0 – SPO: operaprefs.ini

[Coolman] Home http://websearch.wisesearch.info
B0 – SPO: operaprefs.ini [Coolman] Home http://websearch.mocaflix.com
B1 – OSP: search.ini [Coolman] URL=http://websearch.wisesearch.info
B1 – OSP: search.ini [Coolman] URL=http://websearch.mocaflix.com

—\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
M3 – MFPP: Plugins – [Coolman] — C:\Users\Coolman\AppData\Roaming\Mozilla\Firefox\Profiles\nld96li6.default\searchplugins\WebSearch.xml
M0 – MFSP: prefs.js [Coolman – ncd96li6.default] http://websearch.mocaflix.com
M0 – MFSP: prefs.js [Coolman – ncd96li6.default] http://websearch.wisesearch.info

—\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 – HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://websearch.mocaflix.com
R0 – HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://websearch.wisesearch.info
R0 – HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://websearch.wisesearch.info

—\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 – AppInit_DLLs: . (…) – C:\Program Files\BrowseToSave\sprotector.dll

—\\ Logiciels installés (O42)
O42 – Logiciel: Search Assistant MocaFlix 1.66 – (…) [HKLM] — SP_56ec1d15
O42 – Logiciel: Search Assistant WebSearch 1.74 – (…) [HKLM][64Bits] — SP_4e24eecb
O42 – Logiciel: Auto Updater 1.2.0.3 – (…) [HKLM] — AutoUpdater_is1

—\\ HKCU & HKLM Software Keys[HKCU\Software\AppDataLow\SProtector] [HKLM\Software\Wow6432Node\SProtector]

—\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 – CFD: 21/11/2012 – 17:24:33 – [0,784] —-D C:\Program Files\MocaFlix
O43 – CFD: 29/11/2012 – 17:58:09 – [9,737] —-D C:\Program Files\Auto Updater

—\\ Derniers fichiers modifiés ou crées (Utilisateur) (O61)
O61 – LFC: 19/10/2013 – 13:46:24 —A- . (…) — C:\Users\Coolman\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_websearch.wisesearch.info_0.localstorage [3072] O61 – LFC: 19/10/2013 – 13:46:24 —A- . (…) — C:\Users\Coolman\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_websearch.wisesearch.info_0.localstorage-journal [3608]

—\\ Search Browser Infection (O69)
O69 – SBI: SearchScopes [HKCU] {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} – (WebSearch) – http://websearch.mocaflix.com
O69 – SBI: SearchScopes [HKCU] {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} [DefaultScope] – (WebSearch) – http://websearch.searchrocket.info
O69 – SBI: SearchScopes [HKCU] {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} [DefaultScope] – (WebSearch) – http://websearch.wisesearch.info

—\\ Scan Additionnel (O88 )[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SP_56ec1d15] [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SP_4e24eecb] [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\AutoUpdater_is1] [HKCU\Software\AppDataLow\SProtector] [HKLM\Software\Wow6432Node\SProtector] C:\Program Files\MocaFlix
C:\Program Files\Auto Updater

Liens :

Remove Websearch.mocaflix.com virus (Removal Guide)
Remove WebSearch.MocaFlix.com Homepage
Search Assistant MocaFlix

Alias :

Win32:SProtector-A [PUP] [avast!] Worm.SProtector.Gen [CAT-QuickHeal] Win32/SProtector [ESET-Nod32] Websearch.mocaflix.com virus
Adware.BGuard [Dr.Web] Trojan.Win32.SProtector.AMN [Emsisoft]

Supprimer (Remove) :

– Supprimer l’extension « mocaflix » de tous les navigateurs installés,
– Supprimer le plugin « mocaflix » de tous les navigateurs installés,
– Supprimer le logiciel « Search Assistant MocaFlix » via le panneau de configuration Windows,
– Supprimer le logiciel « Search Assistant WebSearch » via le panneau de configuration Windows,
– Supprimer le logiciel « Auto Updater » via le panneau de configuration Windows,
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs
Nettoyer avec ZHPCleaner

2016-11-25T00:19:06+00:00Catégories : PUP|Mots-clés : |Commentaires fermés sur PUP.Optional.MocaFlix