PUP.Optional.YourFileDownloader

YourFileDownloader est un programme qui s’installe généralement à votre insu via le téléchargement de logiciels gratuits.
– Il se propage par le biais des réseaux de partage Peer To Peer et les clés USB.
– Recensé le 27/11/2012.

pup.yourfiledownloader

Caractéristiques :

– Il appartient à une famille de PUP Optionnels (Potentially Unwanted Program).
– Vendeur : PUP.Optional.

Actions principales :

– Il démarre une tâche planifiée en automatique (O39),
– Il s’installe en tant que programme (O42),
– Il crée des clés de Registre “Software”,
– Il crée des dossiers supplémentaires (O43),
– Il s’installe en export de clé d’application autorisée (ECAA) (O47),
– Il s’installe dans des dossiers particuliers de l’utilisateur (O84),
– Il crée une connexion entrante active dans les exceptions d’application du parefeu Windows (O87),

Aperçu ZHPDiag:

—\ Tâches planifiées en automatique (O39)
O39 – APT:Automatic Planified Task – C:WINDOWSTasksYourFile Update.job
(…) — C:Program Files (x86)YourFileDownloaderYourFileUpdater.exe
(…) — C:Program Files (x86)YourFileDownloaderYourFileUpdater.exe

—\ Logiciels installés (O42)
O42 – Logiciel: YourFileDownloader – (.http://yourfiledownloader.com/.) — YourFileDownloader

—\ HKCU & HKLM Software Keys

—\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 – CFD: 01/10/2012 – 05:42:56 – —-D C:Program FilesYourFileDownloader
O43 – CFD: 25/11/2012 – 21:14:49 – —-D C:UsersCoolmanAppDataRoamingYourFileDownloader

—\ Export de clé d’application autorisée (O47)
O47 – AAKE:Key Export SP – “C:Program FilesYourFileDownloaderDownloader.exe” .(.http://yourfiledownloader.com – YourFile Downloader.) — C:Program FilesYourFileDownloaderDownloader.exe
O47 – AAKE:Key Export SP – “C:Program FilesYourFileDownloaderYourFile.exe” .(.http://yourfiledownloader.com – YourFile Downloader.) — C:Program FilesYourFileDownloaderYourFile.exe

—\ Recherche particuliere à la racine de certains dossiers (SPRF) (O84)
(.http://yourfiledownloader.com – YourFile Downloader.) — C:UserssoniaAppDataLocalTempuninstall12460423.exe
(.http://yourfiledownloader.com – YourFile Downloader.) — C:UserssoniaAppDataLocalTempuninstall12461812.exe
(.http://yourfiledownloader.com – YourFile Downloader.) — C:UserssoniaAppDataLocalTempuninstall12462935.exe
(.http://yourfiledownloader.com – YourFile Downloader.) — C:UserssoniaAppDataLocalTempuninstall12463044.exe
(.http://yourfiledownloader.com – YourFile Downloader.) — C:UserssoniaAppDataLocalTempupdate26401687.exe

—\ Firewall Active Exception List (FirewallRules) (O87)
O87 – FAEL: “{C12C80CB-7AB7-4664-9A42-DB0047EA05A6}” |In – Private – P6 – TRUE | .(…) — C:Program Files (x86)YourFileDownloaderDownloader.exe
O87 – FAEL: “{E866E1CE-6CC1-440D-BFDD-7A6C7F9B05BE}” |In – Private – P17 – TRUE | .(…) — C:Program Files (x86)YourFileDownloaderDownloader.exe
O87 – FAEL: “{D5590EAF-BF95-4481-830E-A15F4208ADDF}” |In – Private – P6 – TRUE | .(…) — C:Program Files (x86)YourFileDownloaderYourFile.exe
O87 – FAEL: “{2CEB08D0-A475-405E-B685-FC813D7EB061}” |In – Private – P17 – TRUE | .(…) — C:Program Files (x86)YourFileDownloaderYourFile.exe

—\ Scan Additionnel (O88 )

C:Program FilesYourFileDownloader
C:UsersCoolmanAppDataRoamingYourFileDownloader

Liens :

How to Uninstall YourFile Downloader ?
Les Trojans sont des programmes autonomes
Remove YourFile Downloader Infection

Alias :

PUP.Optional.YourfileDownloader
Trojan.Win32.YourFileDownloader.AMN
Adware.Downware

Supprimer (Remove) :

– Supprimer l’extension “YourFileDownloader” de tous les navigateurs installés,
– Supprimer le plugin “YourFileDownloader” de tous les navigateurs installés,
– Supprimer le logiciel “YourFileDownloader” via le panneau de configuration Windows,
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs
Nettoyer avec ZHPCleaner

Retour haut de page