PUP.Optional.YourSearching


YourSearching est un logiciel qui s’installe généralement à votre insu via le téléchargement de gratuiciels. En effet certains sites utilisent la méthode de repaquetage. Il s’agit d’une opération qui consiste à refaire le module d’installation du logiciel en y ajoutant des options de téléchargement. Ces options permettent d’ajouter d’autres logiciels comme par exemple des barres d’outils de navigateur ou des logiciels potentiellement indésirables. L’ajout de ces nouveaux programmes peut diminuer les performances du système mais aussi ralentir ou rediriger la navigation internet.
Recensé le 30/11/2015

security blog software

Description

– Il appartient à une famille de PUP/LPI (Potentially Unwanted Programs).
– Un PUP (Potentially Unwanted Programs) ou LPI est un logiciel potentiellement indésirable.
– Un polluteware est un logiciel qui pollue les unités de stockage et/ou la Base de Registres.
– Vendeur : PUP.Optional

Actions de l adware

– Il installe un programme d’extension pour le navigateur Google Chrome (G2),
– Il installe un programme d’extension pour le navigateur Mozilla Firefox (M2),
– Il installe un plugin du navigateur Mozilla Firefox (P2),
– Il modifie la page de démarrage du navigateur Opera (B0),
– Il remplace la page de démarrage du navigateur Mozilla Firefox (M0),
– Il remplace la page de démarrage du navigateur Google Chrome (G0),
– Il modifie la page de démarrage du navigateur Internet Explorer (R0),
– Il s’installe en tant que processus lancé au démarrage du système (RP),
– Il s’installe en tant que programme (O42),
– Il crée de multiples clés de Registre “Software”,
– Il crée des dossiers supplémentaires (O43),
– Il s’installe dans le dossier Windows prefetcher (O45),
– Il modifie le fournisseur de recherche Internet (O69),

Interprétation sur ZHPDiag

O42 – Logiciel: yoursearching uninstall – (.yoursearching.) — yoursearching uninstall
HKLMSOFTWAREyoursearchingSoftware
M0 – MFSP: prefs.js http://www.yoursearching.com/?type=hp&ts=1448867958&z=18568f2f78e4adb9cfa7b90gbz0z2bcb5m3gcwbwam&from=cor&uid=ST340016A_3HS2JRWC
P2 – EXT FILE: (…) — C:UsersCoolmanAppDataRoamingMozillaFirefoxProfiles8ax9uthj.default-1448847683600searchpluginsyoursearching.xml
O43 – CFD: 30/11/2015 – [] D — C:UsersCoolmanAppDataRoamingyoursearching
O69 – SBI: prefs.js user_pref(“browser.newtab.url”, “http://www.yoursearching.com/newtab/?type=nt&ts=1448867958&z=18568f2f78e4adb9cfa7b90gbz0z2bcb5m3g[…]
O69 – SBI: prefs.js user_pref(“browser.search.searchengine.alias”, “yoursearching”);
O69 – SBI: prefs.js user_pref(“browser.search.searchengine.iconURL”, “http://www.yoursearching.com/favicon.ico”);
O69 – SBI: prefs.js user_pref(“browser.search.searchengine.name”, “yoursearching”);
O69 – SBI: prefs.js user_pref(“browser.search.searchengine.url”, “http://www.yoursearching.com/web/?type=ds&ts=1448867958&z=18568f2f78e4adb9cfa7b90gbz[…]
O69 – SBI: prefs.js user_pref(“browser.startup.homepage”, “http://www.yoursearching.com/?type=hp&ts=1448867958&z=18568f2f78e4adb9cfa7b90gbz0z2bcb5m3gc[…]
HKLMSoftwareMicrosoftWindowsCurrentVersionUninstallyoursearching uninstall
C:UsersCoolmanAppDataRoamingyoursearching

Aussi connu comme

Hijacker.Yoursearching
PUP.Yoursearching.com

Comment le supprimer ?

– Supprimer le logiciel via le panneau de configuration Windows,
– Supprimer l’extension de tous les navigateurs installés,

Supprimer avec ZHPcleaner

Diagnostiquer avec ZHPDiag

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Retour haut de page