PUP.Optional.ProtectedSearch

ProtectedSearch est un programme qui s’installe généralement à votre insu via le téléchargement de logiciels gratuits.
– Il collecte des informations sur les habitudes de navigation.(Tracking).
– Il redirige la recherche et la navigation vers protectedsearch.com.

Caractéristiques :

– Il appartient à une famille de PUP Optionnels (Potentially Unwanted Program).
– Vendeur : PUP.Optional.

Actions principales :

– Il démarre une tâche planifiée en automatique (O39),
– Il s’installe en tant que programme (O42),
– Il crée de multiples clés de Registre “Software”,
– Il crée des dossiers supplémentaires (O43),
– Il crée une connexion entrante active dans les exceptions d’application du parefeu Windows (O87),

Aperçu ZHPDiag, NCDiag :

—\\ Tâches planifiées en automatique (O39)
[fusion_builder_container hundred_percent=”yes” overflow=”visible”][fusion_builder_row][fusion_builder_column type=”1_1″ background_position=”left top” background_color=”” border_size=”” border_color=”” border_style=”solid” spacing=”yes” background_image=”” background_repeat=”no-repeat” padding=”” margin_top=”0px” margin_bottom=”0px” class=”” id=”” animation_type=”” animation_speed=”0.3″ animation_direction=”left” hide_on_mobile=”no” center_content=”no” min_height=”none”][MD5.D7C841BE50C6BA2B64217A7BFD825A4C] [APT] [Protected Search] (.Simplygen.) — C:\Program Files (x86)\Protected Search\ProtectedSearch.exe

—\\ Logiciels installés (O42)
O42 – Logiciel: Protected Search 1.1 – (.Protected Search.) [HKLM][64Bits] — Protected Search_is1

—\\ HKCU & HKLM Software Keys
[HKCU\Software\ProtectedSearch]

—\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 – CFD: 25/01/2013 – 18:48:25 – [0,054] —-D C:\Program Files (x86)\Protected Search

—\\ Firewall Active Exception List (FirewallRules) (O87)
O87 – FAEL: “{38055FAC-71E8-45EE-B8DB-C59664D1699A}” |In – None – P17 – TRUE | .(…) — C:\Program Files (x86)\Protected Search\ProtectedSearch.exe
O87 – FAEL: “{C5B5BB98-F8CC-4B93-BDC3-96658305E51D}” |Out – None – P17 – TRUE | .(…) — C:\Program Files (x86)\Protected Search\ProtectedSearch.exe
O87 – FAEL: “{25F6EBB4-06BB-4EA7-A9B6-4461C356B50D}” | In – None – P17 – TRUE | .(.Simplygen – ProtectedSearch.) — C:\Program Files (x86)\Protected Search\ProtectedSearch.exe
O87 – FAEL: “{149118B5-FAE5-48FC-970D-DD6922755205}” | Out – None – P17 – TRUE | .(.Simplygen – ProtectedSearch.) — C:\Program Files (x86)\Protected Search\ProtectedSearch.exe

—\\ Scan Additionnel (O88 )
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Protected Search_is1]
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Protected Search]
[HKCU\Software\ProtectedSearch]
C:\Program Files (x86)\Protected Search
C:\Program Files\Protected Search
C:\Program Files (x86)\Protected Search\ProtectedSearch.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Protected Search

Liens :

www.forum-entraide-informatique.com
malwaretips.com

Alias :

PUP.ProtectedSearch [Malwarebytes]
Adware PUP.ProtectedSearch

Supprimer (Remove) :

– Supprimer le logiciel “Protected Search” via le panneau de configuration Windows,
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs
Nettoyer avec ZHPCleaner[/fusion_builder_column][/fusion_builder_row][/fusion_builder_container]

Retour haut de page