Tracur s’installe à votre insu via le téléchargement de gratuiciels. Il recueille vos habitudes de navigations et les communique à des serveurs (Tracking). Il se propage via les réseaux de partage de fichier (Peer To Peer). Il usurpe des noms de propriétaire légitime comme Inprise ou Borland Corporation. Recensé le 20/11/2010.
Contents
Caractéristiques Tracur :
– Il appartient à une famille de PUP Optionnels (Potentially Unwanted Program).
– Vendeur : PUP.Optional.
Actions principales Tracur :
– Il s’installe en tant que processus lancé au démarrage du système,
– Il s’installe en tant de Browser Helper Object de Navigateur internet,
– Il s’installe en tant que valeur de registre AppInit_DLLs,
– Il s’installe en tant que valeur de registre Winlogon Notify (autorun)(O20),
– Il s’installe en tant que service pour être lancé à chaque démarrage du système,
– Il installe un grand nombre de processus dans le dossier %System32%,
– Il s’installe en tant qu’application démarrée par le registre,
Aperçu ZHPDiag pour Tracur:
—\ Processus lancés
– (…) — C:WINDOWSuxtuneupwow.exe
– (.CodeGear – CodeGear File Information Dumper.) — C:UsersCoolmanAppDataRoamingSysWinlsass.exe
– (.Pas de propriétaire – Media Dashboard.) — C:WindowsSysWOW64lnsecsl.exe
– (.Pas de propriétaire – Media Dashboard.) — C:WindowsTEMPmrtEF99.tmpstdrt.exe
—\ Browser Helper Objects de navigateur (O2)
O2 – BHO: (no name) – {013C5847-1BAF-4116-B6B5-54F217D1FF0E} . (.Inprise Corporation – Dynamic Link Run Time Library (VCL MT).) — C:Windowssystem32COLORCNV32.dll
O2 – BHO: (no name) – {018EF03C-9D36-4765-BA50-9A29FFC47E48} . (.Inprise Corporation – Dynamic Link Run Time Library (VCL MT).) — C:Windowssystem32COLORCNV32.dll
O2 – BHO: c664b84b – {0DB20761-F95D-6C6C-D40C-056CB7057E16} . (.Inprise Corporation – Dynamic Link Run Time Library (VCL MT).) — C:Windowssystem32fdWNet32.dll
O2 – BHO: (no name) – {009B59BF-0E33-4CE2-8C6A-9FD50EEA72E2} . (.Inprise Corporation – Dynamic Link Run Time Library (VCL MT).) — C:WINDOWSsystem32ativtmxx32.dll
O2 – BHO: (no name) – {01A78EF5-2ACA-46BA-AF2C-C20534085EA0} . (.Borland Software Corporation – Borland MIDAS Component Package.) — C:WINDOWSsystem32ativcoxx32.dll
O2 – BHO: a4302e09 – {2ED9B7EF-A16E-9F1D-AC79-2901303176FF} . (.B (0021)orland Software =CoIXration – Borland MIDAS Component Package.) — C:WINDOWSsystem32mmcshext32.dll
O2 – BHO: (no name) – {0C940060-1B41-4187-B87D-CBE0A16BEFE3} . (.Borland Software Corporation – Xerces XML DOM Interfaces.) — C:Windowssystem32atiumdva32.dll
O2 – BHO: f6856ba9 – {A2B822CD-A093-8F09-6B7B-91F09C2DF0B7} . (.Borland Software Corporation – Xerces XML DOM Interfaces.) — C:ProgramDataatiumdva32.dll)
—\ Applications démarrées automatiquement par le registre (O4)
O4 – HKLM..Run: . (…) — C:WINDOWSuxtuneupwow.exe
O4 – HKCU..Run: [] . (.CodeGear – CodeGear File Information Dumper.) — C:UsersCoolmanAppDataRoamingSysWinlsass.exe
O4 – HKUSS-1-5-21-4182469038-619941005-1582301568-1000..Run: . (.CodeGear – CodeGear File Information Dumper.) — C:UsersCoolmanAppDataRoamingSysWinlsass.
—\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 – AppInit_DLLs: . (.Inprise Corporation – Dynamic Link Run Time Library (VCL MT).) – C:WINDOWSSystem32fdWNet32.dll
O20 – Winlogon Notify: acfe08c9982 . (.Borland Software Corporation – IDE XML Parser interface.) — C:WINDOWSsystem32dot3msm32.dll
O20 – AppInit_DLLs: . (.Borland Software Corporation – Borland MIDAS Component Package.) – C:WINDOWSsystem32mmcshext32.dll
O20 – AppInit_DLLs: . (.Borland Software Corporation – Xerces XML DOM Interfaces.) – C:ProgramDataatiumdva32.dll
—\ Liste des services NT non Microsoft et non désactivés (O23)
O23 – Service: Superfetch (SysMain32) . (…) – C:Windowssystem32COLORCNV32.exe
O23 – Service: Adobe Licensing Console (Adobe Licensing Console) . (.Pas de propriétaire – Windows Media Center Diagnostic Application.) – C:WindowsSysWOW64msvfd32.exe
O23 – Service: Adobe Licensing Console (Adobe Licensing Console) . (.Pas de propriétaire – Media Dashboard.) – C:WindowsSysWOW64lnsecsl.exe
—\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 – LFC: – 20/10/2010 – 20:36:28 —A- . (…) — C:WindowsSystem32GnuHashes.ini
O44 – LFC: – 19/10/2010 – 15:47:52 —A- . (.Inprise Corporation – Dynamic Link Run Time Library (VCL MT).) — C:WindowsSystem32fdWNet32.dll
O44 – LFC: – 19/10/2010 – 15:45:12 —A- . (.Inprise Corporation – Dynamic Link Run Time Library (VCL MT).) — C:WindowsSystem32devenum32.dll
O44 – LFC: – 19/10/2010 – 15:09:02 —A- . (.Inprise Corporation – Dynamic Link Run Time Library (VCL MT).) — C:WindowsSystem32bitsigd32.dll
O44 – LFC: – 19/10/2010 – 15:08:26 —A- . (.Inprise Corporation – Dynamic Link Run Time Library (VCL MT).) — C:WindowsSystem32COLORCNV32.dll
O44 – LFC: – 19/10/2010 – 15:08:24 —A- . (…) — C:WindowsSystem32COLORCNV32.exe
O44 – LFC: – 19/10/2010 – 15:08:24 —A- . (…) — C:WindowsSystem32compstui32.exe
O44 – LFC: – 31.10.2010 – 17:38:49 -SHA- . (.Inprise Corporation – Dynamic Link Run Time Library (VCL MT).) — C:WINDOWSSystem321.tmp
O44 – LFC: – 22.10.2010 – 22:32:03 —A- . (.Inprise Corporation – Dynamic Link Run Time Library (VCL MT).) — C:WINDOWSSystem32ativtmxx32.dll
O44 – LFC: – 30/12/2010 – 22:06:27 -SHA- . (.Borland Software Corporation – Borland MIDAS Component Package.) — C:WINDOWSSystem3251.tmp
O44 – LFC: – 30/12/2010 – 22:06:17 —A- . (.Borland Softem32mmcshext32.dll
O44 – LFC: – 30/12/2010 – 22:06:12 —A- . (.Borland Software Corporation – Borland MIDAS Component Package.) — C:WINDOWSSystem32ativcoxx32.dll
O44 – LFC: – 03/02/2011 – 23:56:04 —A- . (.CodeGear – CodeGear File Information Dumper.) —
—\ Export de clé d’application autorisée (ECAA) (O47)
O47 – AAKE:Key Export SP – « C:WINDOWSuxtuneupwow.exe » .(…) (.not file.) — C:WINDOWSuxtuneupwow.exe
—\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SR – | Auto 19/10/2010 1338880 | C:Windowssystem32COLORCNV32.exe (SysMain32) . (…) – C:Windowssystem32COLORCNV32.exe
SS – | Auto 0 | (Adobe Licensing Console) . (…) – C:WindowsSystem32msvfd32.exe
SS – | Auto 20/07/2012 1219741 | (Adobe Licensing Console) . (…) – C:WindowsSysWOW64lnsecsl.exe
—\ Scan Additionnel (O88 )
:uxtuneupwow.exe
:RTHDBPL
Liens Tracur :
Trojan.Tracur is a Trojan horse that redirects web search queries to a malicious URL…
A trojan that secretly downloads malicious files from a remote server
Remove Trojan.Tracur (Uninstall Guide)
Alias Tracur :
Trojan.Tracur
Trojan-Downloader:W32/Tracur
Trojan Win32 Tracur.AV
Supprimer (Remove) Tracur :
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs
– Nettoyer avec ZHPCleaner
