Chromatic se présente comme un logiciel de sécurité en ligne. Il s’installe généralement à votre insu via le téléchargement de gratuiciels.
Caractéristiques:
– Il appartient à une famille de PUP/LPI (Potentially Unwanted Programs).
– Vendeur : PUP.Optional.
Actions principales:
– Il s’installe dans la Base de Registres afin d’être lancé à chaque démarrage du système (O4),
– Il s’installe en tant que programme (O42),
– Il crée de multiples clés de Registre « Software »,
– Il crée des dossiers supplémentaires (O43),
– Il crée de multiples fichiers utilisateurs (O61),
– Il pirate le démarrage des navigateurs Mozilla Firefox et d’Internet Explorer (O68),
ZHPDiag rapport:
– (…) — C:UsersCoolmanAppDataLocalChromaticUtilsUpdater.exe
O4 – HKCU..Run: . (.The Chromatic Authors – Chromatic.) — C:UsersCoolmanAppDataLocalChromaticapplicationchromatic.exe
O4 – HKCU..Run: . (…) — C:UsersCoolmanAppDataLocalChromaticUtilsUpdater.exe
O4 – HKUSS-1-5-21-150496909-2494799780-2753360984-1000..Run: . (.The Chromatic Authors – Chromatic.) — C:UsersCoolmanAppDataLocalChromaticapplicationchromatic.exe
O4 – HKUSS-1-5-21-150496909-2494799780-2753360984-1000..Run: . (…) — C:UsersCoolmanAppDataLocalChromaticUtilsUpdater.exe
O42 – Logiciel: Chromatic – (…) — Chromatic => Chroma
O43 – CFD: 03/06/2015 – 17:51:24 – [] —-D C:UsersCoolmanAppDataLocalChromatic => Chroma
O61 – LFC: 01/06/2015 – 17:06:37 —A- . (.The Chromatic Authors.) — C:UsersCoolmanAppDataLocalChromaticApplicationchromatic.exe
O61 – LFC: 01/06/2015 – 17:06:38 —A- . (…) — C:UsersCoolmanAppDataLocalChromaticApplicationffmpegsumo.dll
O61 – LFC: 01/06/2015 – 17:06:38 —A- . (…) — C:UsersCoolmanAppDataLocalChromaticApplicationlibEGL.dll
O61 – LFC: 01/06/2015 – 17:06:38 —A- . (…) — C:UsersCoolmanAppDataLocalChromaticApplicationlibGLESv2.dll
O61 – LFC: 01/06/2015 – 17:06:38 —A- . (…) — C:UsersCoolmanAppDataLocalChromaticApplicationlibexif.dll
O61 – LFC: 01/06/2015 – 17:06:38 —A- . (…) — C:UsersCoolmanAppDataLocalChromaticApplicationpdf.dll
O61 – LFC: 01/06/2015 – 17:06:38 —A- . (…) — C:UsersCoolmanAppDataLocalChromaticApplicationwow_helper.exe
O61 – LFC: 01/06/2015 – 17:06:38 —A- . (…) — C:UsersCoolmanAppDataLocalChromaticUtilsChromaticUninstall.exe
O61 – LFC: 01/06/2015 – 17:06:38 —A- . (.The Chromatic Authors.) — C:UsersCoolmanAppDataLocalChromaticApplicationchrome.dll
O61 – LFC: 01/06/2015 – 17:06:38 —A- . (.The Chromatic Authors.) — C:UsersCoolmanAppDataLocalChromaticApplicationchrome_child.dll
O61 – LFC: 01/06/2015 – 17:06:38 —A- . (.The Chromatic Authors.) — C:UsersCoolmanAppDataLocalChromaticApplicationchrome_elf.dll
O61 – LFC: 01/06/2015 – 17:06:38 —A- . (.The Chromatic Authors.) — C:UsersCoolmanAppDataLocalChromaticApplicationdelegate_execute.exe
O61 – LFC: 01/06/2015 – 17:06:38 —A- . (.The Chromatic Authors.) — C:UsersCoolmanAppDataLocalChromaticApplicationmetro_driver.dll
O61 – LFC: 01/06/2015 – 17:06:38 —A- . (.The Chromatic Authors.) — C:UsersCoolmanAppDataLocalChromaticApplicationnacl64.exe
O61 – LFC: 01/06/2015 – 17:06:39 —A- . (…) — C:UsersCoolmanAppDataLocalChromaticUtilsInstallerSupport.dll
O61 – LFC: 01/06/2015 – 17:06:39 —A- . (…) — C:UsersCoolmanAppDataLocalChromaticUtilsUpdater.exe
O68 – StartMenuInternet: (.The Chromatic Authors – Chromatic.) — C:UsersCoolmanAppDataLocalChromaticapplicationchromatic.exe
Supprimer:
– Supprimer le logiciel via le panneau de control de Windows,
– Supprimer avec ZHPcleaner
