PUP.Optional.StrongSignal - Nicolas Coolman

StrongSignal est un logiciel qui s’installe généralement à votre insu via le téléchargement de gratuiciels. En effet certains sites utilisent la méthode de repaquetage. Il s’agit d’une opération qui consiste à refaire le module d’installation du logiciel en y ajoutant des options de téléchargement. Ces options permettent d’ajouter d’autres logiciels comme par exemple des barres d’outils de navigateur ou des logiciels potentiellement indésirables. L’ajout de ces nouveaux programmes peut diminuer les performances du système mais aussi ralentir ou rediriger la navigation internet.
Recensé le 30/11/2015

Contents

1 Description

Description

– Il appartient à une famille de PUP/LPI (Potentially Unwanted Programs).
– Un PUP (Potentially Unwanted Programs) ou LPI est un logiciel potentiellement indésirable.
– Un polluteware est un logiciel qui pollue les unités de stockage et/ou la Base de Registres.
– Une Toolbar est une barre additionnelle de navigateur internet.
– Un adware est un programme qui ajoute d’autres programmes à l’insu de l’utilisateur.
– Vendeur : PUP.Optional

Actions de l adware

– Il installe un programme d’extension pour le navigateur Google Chrome (G2),
– Il installe un programme d’extension pour le navigateur Mozilla Firefox (M2),
– Il installe un plugin du navigateur Mozilla Firefox (P2),
– Il s’installe en tant que processus lancé au démarrage du système (RP),
– Il s’installe en tant que Browser Helper Object (BHO) de Navigateur internet (O2),
– Il démarre une tâche planifiée en automatique (O39),
– Il s’installe en tant que programme (O42),
– Il crée de multiples clés de Registre « Software »,
– Il crée des dossiers supplémentaires (O43),
– Il s’installe dans le dossier Windows prefetcher (O45),
– Il s’installe en tant que driver système (O58),

Interprétation sur ZHPDiag

O2 – BHO: StrongSignal – {ff0032ad-2cc3-110d-8e3c-b4153a64a496} . (…) — C:Program FilesStrongSignalExtensionsff0032ad-2cc3-110d-8e3c-b4153a64a496.dll
O23 – Service: Service Mgr StrongSignal (Service Mgr StrongSignal) . (…) – C:ProgramData780f478-67ce-4ec3-98db-39a65f4618ceplugincontainer.exe
O23 – Service: Update Mgr StrongSignal (Update Mgr StrongSignal) . (…) – C:Program Files (x86)Common Files780f478-67ce-4ec3-98db-39a65f4618ceupdater.exe
O43 – CFD: 02/11/2015 – 13:18:53 – [] —-D C:Program Files (x86)StrongSignal
O43 – CFD: 17/11/2015 – 19:36:10 – [] —-D C:Program Files (x86)Common Files780f478-67ce-4ec3-98db-39a65f4618ce
O43 – CFD: 17/11/2015 – 19:35:01 – [] —-D C:ProgramData780f478-67ce-4ec3-98db-39a65f4618ce
SR – | Auto 17/11/2015 548600 | (Service Mgr StrongSignal) . (…) – C:ProgramData780f478-67ce-4ec3-98db-39a65f4618ceplugincontainer.exe
SR – | Auto 10/11/2015 350456 | (Update Mgr StrongSignal) . (…) – C:Program Files (x86)Common Files780f478-67ce-4ec3-98db-39a65f4618ceupdater.exe
HKLMSoftwareStrongSignal
HKLMSoftwareWow6432NodeStrongSignal
HKLMSYSTEMCurrentControlSetServicesService Mgr StrongSignal
HKLMSYSTEMCurrentControlSetServicesUpdate Mgr StrongSignal
HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{ff0032ad-2cc3-110d-8e3c-b4153a64a496}
HKLMSoftwareClassesCLSID{ff0032ad-2cc3-110d-8e3c-b4153a64a496}
HKCUSoftwareMicrosoftWindowsCurrentVersionExtStats{ff0032ad-2cc3-110d-8e3c-b4153a64a496}
HKCUSoftwareMicrosoftWindowsCurrentVersionExtSettings{ff0032ad-2cc3-110d-8e3c-b4153a64a496}
C:Program Files (x86)Common Files780f478-67ce-4ec3-98db-39a65f4618ce
C:Program Files (x86)Common Files780f478-67ce-4ec3-98db-39a65f4618ceupdater.exe
C:ProgramData780f478-67ce-4ec3-98db-39a65f4618ce
C:ProgramData780f478-67ce-4ec3-98db-39a65f4618ceplugincontainer.exe