iWebar est une extension publicitaire de navigateur qui s’installe à votre insu via le téléchargement de gratuiciels. Il se propage via certains sites de téléchargement qui modifie le setup d’installation. L’objectif de ce programme est de gagner de l’argent en générant du trafic Web. Il assure la promotion de ses produits (publicités) et bouste le classement des sites sponsorisés. Recensé le 10/07/2014.
Contents
Caractéristiques iWebar :
– Il appartient à une famille de PUP/LPI (Potentially Unwanted Programs).
– Vendeur : PUP.Optional.
Actions principales iWebar :
– Il s’installe en tant que Browser Helper Object (BHO) de Navigateur internet (O2),
– Il démarre une tâche planifiée en automatique (O39),
– Il s’installe en tant que programme (O42),
– Il crée de multiples clés de Registre « Software »,
– Il crée des dossiers supplémentaires (O43),
– Il pollue la base de Registres avec de nombreuses clés et valeurs (O88 ),
– Il crée de multiples fichiers et dossiers (O88 ),
– Il crée des clés de registre CLSID (O101),
Aperçu ZHPDiag pour iWebar :
---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: CrossriderApp0035510 [fusion_builder_container hundred_percent="yes" overflow="visible"][fusion_builder_row][fusion_builder_column type="1_1" background_position="left top" background_color="" border_size="" border_color="" border_style="solid" spacing="yes" background_image="" background_repeat="no-repeat" padding="" margin_top="0px" margin_bottom="0px" class="" id="" animation_type="" animation_speed="0.3" animation_direction="left" hide_on_mobile="no" center_content="no" min_height="none"][64Bits] - {11111111-1111-1111-1111-110311551110} . (.iWebar - iWebar BHO.) -- C:Program Files (x86)iWebariWebar-bho.dll
---\ Tâches planifiées en automatique (O39)
[MD5.0CD0859FE71C924A352B1C686A910AAF] [APT] [e4183259-4b60-4232-af88-b64fbb747bff-1] (.iWebar.) -- C:Program Files (x86)iWebariWebar-codedownloader.exe [481648]
[MD5.FEBA3FE8968ED067CC0B9E32ED16C0E2] [APT] [e4183259-4b60-4232-af88-b64fbb747bff-2] (.iWebar.) -- C:Program Files (x86)iWebare4183259-4b60-4232-af88-b64fbb747bff-2.exe [337776]
[MD5.FBC1D1E3D3A7A0426E53A51B3CB4FBEE] [APT] [e4183259-4b60-4232-af88-b64fbb747bff-3] (.iWebar.) -- C:Program Files (x86)iWebare4183259-4b60-4232-af88-b64fbb747bff-3.exe [1865072]
[MD5.6F538BED62DB0B876875582AF935E1B7] [APT] [e4183259-4b60-4232-af88-b64fbb747bff-4] (.iWebar.) -- C:Program Files (x86)iWebare4183259-4b60-4232-af88-b64fbb747bff-4.exe [800624]
[MD5.0C68F19484D4CE81F5F2D50F8F217C8E] [APT] [e4183259-4b60-4232-af88-b64fbb747bff-5] (.iWebar.) -- C:Program Files (x86)iWebare4183259-4b60-4232-af88-b64fbb747bff-5.exe [325488]
---\ Logiciels installés (O42)
O42 - Logiciel: iWebar - (.iWebar.) [HKLM][64Bits] -- iWebar
---\ HKCU & HKLM Software Keys
HKCUSoftwareAppDataLowSoftwareiWebar]
---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 29/04/2014 - 08:12:40 - [] ----D C:Program Files (x86)iWebar
---\ Recherche de clés de registre CLSID (O101)
[HKCRCLSID{11111111-1111-1111-1111-110311551110}] (iWebar)
---\ Scan Additionnel (O88)
[HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{11111111-1111-1111-1111-110311551110}]
[HKLMSoftwareMicrosoftWindowsCurrentVersionUninstalliWebar]
[HKCRCLSID{11111111-1111-1111-1111-110311551110}] (iWebar)
HKCUSoftwareAppDataLowSoftwareiWebar]
C:Program Files (x86)iWebariWebar-codedownloader.exe
C:Program Files (x86)iWebare4183259-4b60-4232-af88-b64fbb747bff-2.exe
C:Program Files (x86)iWebare4183259-4b60-4232-af88-b64fbb747bff-3.exe
C:Program Files (x86)iWebare4183259-4b60-4232-af88-b64fbb747bff-4.exe
C:Program Files (x86)iWebare4183259-4b60-4232-af88-b64fbb747bff-5.exe
Liens iWebar:
How to remove iWebar Ads (Virus Removal Guide)
How to remove iWebar Adware extension ?
What is iWebar Adware? (iWebar Introduction) ?
Alias iWebar :
Gen:Variant.Adware.Kazy [Lavasoft Ad-Aware] AdWare.CrossRider [IKARUS anti.virus] Adware/CrossRider.A [Avira AntiVir] Win32:Adware-gen [Adw] [avast!] PUP.Optional.Crossrider [Malwarebytes] PUP.Optional.iWebar.A [Malwarebytes]
Supprimer (Remove) iWebar:
– Supprimer l’extension « iWebar » de tous les navigateurs installés,
– Supprimer le plugin « iWebar » de tous les navigateurs installés,
– Supprimer le logiciel « iWebar » via le panneau de configuration Windows,
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs
– Nettoyer avec ZHPCleaner
