PUP.Optional.Kiwee

Kiwee est une barre additionnelle de navigateur internet qui s’installe généralement à votre insu via le téléchargement de logiciels gratuits.
– Il recueille vos habitudes de navigations et les communique à un serveur (Tracking).
– Il assure la promotion de ses produits (publicités) et bouste le classement des sites sponsorisés.
– Elle permet d’ajouter des smileys sur les navigateurs.
– L’installation de plusieurs toolbars ralenti la vitesse de navigation.

0

Caractéristiques :

– Il appartient à une famille de PUP Optionnels (Potentially Unwanted Program).
– Vendeur : PUP.Optional.

Actions principales :

– Il modifie les paramètres URLSearchHook du navigateur Microsoft Internet Explorer (R3),
– Il s’installe en tant que BHO (Browser Helper Object) de Navigateur internet (O2),
– Il s’installe en tant que Toolbar de Navigateur internet (O3),
– Il s’installe dans la Base de Registres afin d’être lancé à chaque démarrage du système (O4),
– Il créé une clé de registre ShareTools MSconfig StartupReg (O53),
– Il modifie le fournisseur de recherche Internet (O69),
– Il s’installe dans des dossiers particuliers de l’utilisateur (O84),
– Il pollue la base de Registres avec de nombreuses clés et valeurs (O88 ),

Aperçu ZHPDiag :

—\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R3 – URLSearchHook: AGSearchHook Class – {0BC6E3FA-78EF-4886-842C-5A1258C4455A} . (…) — C:\Program Files (x86)\AGI\common\agcutils.dll

—\\ Browser Helper Objects de navigateur (O2)
O2 – BHO: Kiwee Toolbar – {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} – C:\Program Files\Kiwee Toolbar\2.9.201\KiweeIEToolbar.dll

—\\ Internet Explorer Toolbars (O3)
O3 – Toolbar: Kiwee Toolbar – [fusion_builder_container hundred_percent= »yes » overflow= »visible »][fusion_builder_row][fusion_builder_column type= »1_1″ background_position= »left top » background_color= » » border_size= » » border_color= » » border_style= »solid » spacing= »yes » background_image= » » background_repeat= »no-repeat » padding= » » margin_top= »0px » margin_bottom= »0px » class= » » id= » » animation_type= » » animation_speed= »0.3″ animation_direction= »left » hide_on_mobile= »no » center_content= »no » min_height= »none »][HKLM]{6638A9DE-0745-4292-8A2E-AE530E7B9B3F} . (…) — C:\Program Files\Kiwee Toolbar\2.9.201\KiweeIEToolbar.dll

—\\ Applications démarrées automatiquement par le registre (O4)
O4 – HKLM\..\Run: [KiweeHook] . (…) — C:\Program Files\Kiwee Toolbar\2.8.167\kwtbaim.exe
O4 – HKLM\..\RunOnce: [KiweeChatbar\Cleanup] . (…) — C:\Windows\System32\KiweeChatbarCleanup.bat
O4 – HKLM\..\RunOnce: [KiweeToolbar\Cleanup] C:\Users\Coolman\AppData\Local\Temp\KiweeToolbarCl eanupScript.bat (.not file.)

—\\ ShareTools MSconfig StartupReg (SMSR) (O53)
O53 – SMSR:HKLM\…\startupreg\KiweeHook [Key] . (…) — C:\Program Files (x86)\Kiwee Toolbar\3.1\kwtbaim.exe

—\\ Recherche particuliere à la racine de certains dossiers (SPRF) (O84)
[MD5.46E2D72A986DCEF5B2827311E3B5C2EC] [SPRF][15/01/2009] (.Kiwee – Installer Control.) — C:\Windows\Downloaded Program Files\InstallerControl.dll [204800]

—\\ Scan Additionnel (O88 )
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:KiweeHook
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}]
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}
[HKLM\Software\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{0bc6e3fa-78ef-4886-842c-5a1258c4455a}]
[HKLM\Software\Classes\AppID\contenthandler.dll]
[HKLM\Software\Classes\contenthandler.contentselection]
[HKLM\Software\Classes\contenthandler.contentselection.1]
[HKLM\Software\Classes\AppID\{1fc41815-fa4c-4f8b-b143-2c045c8ea2fc}]
[HKLM\Software\Classes\AppID\{5e50ae1d-bc76-418b-94c4-efeac0cef80c}]
[HKLM\Software\Classes\Interface\{5663b370-f3c3-40d1-9c46-0e800aa4d0e8}]
[HKLM\Software\Classes\Interface\{7697BC38-D0FA-454B-AC75-968B4CCABFCE}]
[HKLM\Software\Wow6432Node\Classes\Interface\{7697BC38-D0FA-454B-AC75-968B4CCABFCE}]
[HKCU\Software\Binary Noise\mPlayer\kiwee_toolbar_installer.exe]
[HKLM\Software\Classes\AppID\contenthandler.dll]
[HKLM\Software\Classes\ag.mediaplayercom]
[HKLM\Software\Classes\contenthandler.contentselect ion]
[HKLM\Software\Classes\contenthandler.contentselect ion.1]
[HKLM\software\classes\KiweeIEToolbar.KiweeToolbar]
[HKLM\software\classes\KiweeIEToolbar.KiweeToolbar.1]
[HKLM\software\classes\KiweeIEToolbar.ToolbarInfo]
[HKLM\software\classes\KiweeIEToolbar.ToolbarInfo.1]
C:\Program Files\Kiwee Toolbar
C:\ProgramData\Kiwee Toolbar
C:\Program Files\AGI
C:\ProgramData\AGI
C:\Users\Coolman\AppData\LocalLow\AGI
C:\Users\Coolman\AppData\LocalLow\Kiwee Toolbar

Liens :

This entry is classified as malware, spyware, adware, or other potentially unwanted software.
How to remove Kiwee Toolbar, Kiwee toolbar is a malicious add-on program that integrates a toolbar on the web browser
How to Uninstall Kiwee Toolbar

Alias :

Kiwee Toolbar

Supprimer (Remove) :

– Supprimer l’extension « Kiwee » de tous les navigateurs installés,
– Supprimer le plugin « Kiwee » de tous les navigateurs installés,
– Supprimer le logiciel « Kiwee » via le panneau de configuration Windows,
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs
Nettoyer avec ZHPCleaner

Rate this post
Retour haut de page