PUP.Optional.BProtector

BProtector est un programme qui s’installe généralement à votre insu via le téléchargement de logiciels gratuits.

Caractéristiques :

– Il appartient à une famille de PUP Optionnels (Potentially Unwanted Program).
– Vendeur : PUP.Optional.

Actions principales :

– Il modifie la page de recherche du navigateur Internet Explorer (R1),
– Il installe un plugin pour le navigateur Mozilla Firefox (M3),
– Il s’installe en tant que valeur de registre AppInit_DLLs (O20),
– Il s’installe en tant que programme (O42),
– Il crée de multiples clés de Registre « Software »,
– Il crée des dossiers supplémentaires (O43),

Aperçu ZHPDiag:

—-\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
M3 – MFPP: Plugins – [fusion_builder_container hundred_percent= »yes » overflow= »visible »][fusion_builder_row][fusion_builder_column type= »1_1″ background_position= »left top » background_color= » » border_size= » » border_color= » » border_style= »solid » spacing= »yes » background_image= » » background_repeat= »no-repeat » padding= » » margin_top= »0px » margin_bottom= »0px » class= » » id= » » animation_type= » » animation_speed= »0.3″ animation_direction= »left » hide_on_mobile= »no » center_content= »no » min_height= »none »][Coolman] — C:\Users\Coolman\AppData\Roaming\Mozilla\Firefox\Profiles\jdt06024.default\bprotector_extensions.sqlite

—\\ AppInit_DLLs Registry value Autorun (O20)
O20 – AppInit_DLLs: . (…) – C:\Windows\System32\protector.dll

—\\ HKCU & HKLM Software Keys
[HKCU\Software\bProtector]
[HKLM\Software\bProtector]

—\\ Contents of the Common Files folders (O43)
O43 – CFD: 10/06/2013 – 21:24:20 – [0.028] —-D C:\ProgramData\bProtector

—\\ Derniers fichiers modifiés ou crées (Utilisateur) (O61)
O61 – LFC: 22/05/2013 – 08:00:37 —A- C:\Users\Coolman\AppData\Roaming\Mozilla\Firefox\Profiles\zrtlpbsg.default\bProtectorPreferences [460939]
O61 – LFC: 24/05/2013 – 09:34:07 —A- C:\Users\Coolman\AppData\Roaming\Mozilla\Firefox\Profiles\zrtlpbsg.default\bProtector Web Data [147456]
O61 – LFC: 24/05/2013 – 10:35:15 —A- C:\Users\Coolman\AppData\Roaming\Mozilla\Firefox\Profiles\zrtlpbsg.default\bprotector_prefs.js [33795]
O61 – LFC: 30/05/2013 – 08:17:21 —A- C:\Users\Coolman\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data [81920]

—\\ Scan Additionnel (O88 )
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs]:protector.dll
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693}]
[HKCU\Software\bProtector]
[HKLM\Software\bProtector]
[HKLM\SOFTWARE\Classes\protector_dll.protectorbho]
[HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1]
C:\Users\Coolman\AppData\Roaming\Mozilla\Firefox\Profiles\jdt06024.default\bprotector_extensions.sqlite
C:\Users\Coolman\AppData\Roaming\Mozilla\Firefox\Profiles\zrtlpbsg.default\bprotector_prefs.js
C:\ProgramData\bProtector
C:\ProgramData\bProtectorForWindows

Liens :

malwaretips.com
blog.yoocare.com

Alias :

PUP.Optional.Bprotector.A [Malwarebytes]
Bprotector virus

 

Supprimer (Remove) :

– Supprimer l’extension « BProtector » de tous les navigateurs installés,
– Supprimer le plugin « BProtector » de tous les navigateurs installés,
– Supprimer le logiciel « BProtector » via le panneau de configuration Windows,
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs
Nettoyer avec ZHPCleaner

Rate this post

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Retour haut de page