PUP.Optional.SavingsBull

SavingsBull est un logiciel publicitaire qui s’installe généralement à votre insu via le téléchargement de logiciels gratuits.
– Il recueille vos habitudes de navigations et les communique à un serveur (Tracking).
– Il assure la promotion de ses produits (publicités) et bouste le classement des sites sponsorisés.
– Recensé le 13/02/2014

0

Caractéristiques :

– Il appartient à une famille de PUP Optionnels (Potentially Unwanted Program).
– Vendeur : PUP.Optional.

Actions principales :

– Il installe un programme d’extension pour le navigateur Mozilla Firefox (M2),
– Il s’installe en tant que service pour être lancé à chaque démarrage du système (O23),(SS/SR),
– Il s’installe en tant que programme (O42),
– Il crée de multiples clés de Registre “Software”,
– Il crée des dossiers supplémentaires (O43),
– Il installe un processus de taille variable au niveau des dossiers système (O44),
– Il crée des clés registre Installer (O90),
– Il place un fichier de package MSI dans le dossier système Installer (O93)

Aperçu ZHPDiag :

—\ Liste des services NT non Microsoft et non désactivés (O23)
O23 – Service: SavingsbullFilterService64 (SavingsbullFilterService64) . (…) – c:Program FilesSavingsbullFilterSavingsbullFilterService64.exe

—\ Logiciels installés (O42)
O42 – Logiciel: SavingsBull – (.SavingsBull.) — {6DDE8071-E4BA-461B-8A96-990DFAA0EBD1}
O42 – Logiciel: SavingsbullFilter – (.SavingsBull Filter.) — {813BA625-B0FA-48D8-9B75-59759C88C219}

—\ HKCU & HKLM Software Keys

—\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 – CFD: 27/02/2014 – 21:45:05 – —-D C:Program Files (x86)SavingsBull

—\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 – LFC: – 01/03/2014 – 14:26:18 —A- . (…) — C:WindowsSystem32SavingsBullFilterService.log

—\ Product Upgrade Codes (O90)
O90 – PUC: “1708EDD6AB4EB164A86999D0AF0ABE1D” . (.SavingsBull.) — c:WINDOWSInstaller{6DDE8071-E4BA-461B-8A96-990DFAA0EBD1}icon64.ico
O90 – PUC: “526AB318AF0B8D84B9579557C9882C91” . (.SavingsbullFilter.) — c:WINDOWSInstaller{813BA625-B0FA-48D8-9B75-59759C88C219}icon64.ico

—\ Windows Installer Scan (NTFS)(O93)
(.SavingsBull – SavingsBull.) — C:WindowsInstaller1b17f3d5.msi
(.SavingsBull Filter – SavingsbullFilter.) — C:WindowsInstaller1b2306ab.msi

—\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SR – | Auto 12/02/2014 210432 | (SavingsbullFilterService64) . (…) – c:Program FilesSavingsbullFilterSavingsbullFilterService64.exe

—\ Scan Additionnel (O88 )

C:UsersCoolmanAppDataRoamingMozillaFirefoxProfilesUser.defaultextensionsSavingsBull@jetpack
C:Program Files (x86)SavingsBull
C:WindowsInstaller1b2306ab.msi
c:WINDOWSInstaller{813BA625-B0FA-48D8-9B75-59759C88C219}icon64.ico
c:Program FilesSavingsbullFilterSavingsbullFilterService64.exe

Similitudes :

– PUP.SavingsExplorer, PUP.SavingsWizard

Liens :

This entry is classified as malware, spyware, adware, or other potentially unwanted software.
Remove Savings Bull Ads (Virus Removal Guide)
Savings Bull fait partie des PUPs/LPIs (Logiciels Potentiellement Indésirables)

Alias :

PUP.Optional.SavingsBull.A

0

Supprimer (Remove) :

– Supprimer l’extension “SavingsBull” de tous les navigateurs installés,
– Supprimer le plugin “SavingsBull” de tous les navigateurs installés,
– Supprimer le logiciel “SavingsBull” via le panneau de configuration Windows,
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs
Nettoyer avec ZHPCleaner

Retour haut de page