InstantSavings est un programme qui s’installe généralement à votre insu via le téléchargement de logiciels gratuits. Il recueille vos habitudes de navigations et les communique à un serveur (Tracking). L’objectif de ce programme est de gagner de l’argent en générant du trafic Web.
– Il se propage via certains sites de téléchargement. Il se propage via les réseaux de partage de fichier (Peer To Peer). Il assure la promotion de ses produits (publicités) et bouste le classement des sites sponsorisés.
Contents
Caractéristiques Instant Savings :
– Il appartient à une famille de PUP/LPI (Potentially Unwanted Programs).
– Vendeur : PUP.Optional.
Actions principales Instant Savings :
– Il s’installe en tant que processus lancé au démarrage du système (RP),
– Il installe un programme d’extension pour le navigateur Google Chrome (G2),
– Il s’installe en tant que BHO (Browser Helper Object) de Navigateur internet (O2),
– Il s’installe en tant que Toolbar de Navigateur internet (O3),
– Il s’installe dans la Base de Registres afin d’être lancé à chaque démarrage du système (O4),
– Il s’installe en tant que programme (O42),
– Il crée des dossiers supplémentaires (O43),
– Il crée de multiples fichiers utilisateurs (O61),
Aperçu ZHPDiag pour Instant Savings :
—\ Processus lancés
– (.Pas de propriétaire – FrameworkEngine.) — C:Program Files (x86)Instant Savings AppFrameworkEngine.exe
—\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
G2 – GCE: Preference Instant Savings App v.1.0, (Activé)
—\ Browser Helper Objects de navigateur (O2)
O2 – BHO: Instant Savings App BHO – {6EB4A4C0-6036-4D2E-B010-20707C4B62E8} . (.Pas de propriétaire – FrameworkBHO.) — C:Program Files (x86)Instant Savings AppFrameworkBHO.dll
—\ Internet Explorer Toolbars (O3)
O3 – Toolbar: Instant Savings App – {D629FDE2-1C75-40B2-9B20-CE72D3A430AF} . (.Pas de propriétaire – FrameworkBHO.) — C:Program Files (x86)Instant Savings AppFrameworkBHO.dll
—\ Applications démarrées par registre & par dossier (O4)
O4 – HKLM..Wow6432NodeRun: . (.Microsoft Corporation – Microsoft ® Windows Based Script Host.) — C:WindowsSystem32wscript.exe
—\ Logiciels installés (O42)
O42 – Logiciel: Instant Savings App – (.Smart Apps.) — Instant Savings App
—\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 – CFD: 17/10/2013 – 21:47:17 – —-D C:Program Files (x86)Instant Savings App
O43 – CFD: 17/10/2013 – 21:47:24 – —-D C:UsersCoolmanAppDataLocalInstant Savings App
—\ Derniers fichiers modifiés ou crées (Utilisateur) (O61)
O61 – LFC: 04/11/2013 – 07:57:58 —A- . (…) — C:UsersCoolmanAppDataLocalGoogleChromeUser DataDefaultLocal Storagechrome-extension_ckdjndgfgjaglgcnllemofeepjeeaofa_0.localstorage
O61 – LFC: 04/11/2013 – 07:57:58 —A- . (…) — C:UsersCoolmanAppDataLocalGoogleChromeUser DataDefaultLocal Storagechrome-extension_ckdjndgfgjaglgcnllemofeepjeeaofa_0.localstorage-journal
O61 – LFC: 17/10/2013 – 14:44:30 —A- . (…) — C:UsersCoolmanAppDataLocalInstant Savings ApprepairData.json
O61 – LFC: 17/10/2013 – 14:44:40 —A- . (…) — C:UsersCoolmanAppDataLocalInstant Savings AppUninstall.exe
—\ Scan Additionnel (O88 )
:Instant Savings App-repairJob
:{D629FDE2-1C75-40B2-9B20-CE72D3A430AF}
C:UsersCoolmanAppDataLocalGoogleChromeUser DataDefaultExtensionsckdjndgfgjaglgcnllemofeepjeeaofa
C:Program Files (x86)Instant Savings App
C:UsersCoolmanAppDataLocalInstant Savings App
Liens Instant Savings :
This entry is classified as malware, spyware, adware, or other potentially unwanted software.
Remove Instant Savings App virus (Removal Guide)
How to Remove Instant Savings App Pop-up Coupon? (Adware Removal Guide) ?
Alias Instant Savings :
Android.Trojan.Boqx
PUA.SmartApps
Win32/AdWare.SmartApps |ESET Nod32]
GamePlayLabs
TROJ_GEN.F47V03107.2.219
Supprimer (Remove) Instant Savings :
– Supprimer l’extension « Instant Savings » de tous les navigateurs installés,
– Supprimer le plugin « Instant Savings » de tous les navigateurs installés,
– Supprimer le logiciel « Instant Savings App » via le panneau de configuration Windows,
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs
– Nettoyer avec ZHPCleaner
