PUP.Optional.CrossBrowse


CrossBrowse est un logiciel qui s’installe généralement à votre insu via le téléchargement de gratuiciels. En effet certains sites utilisent la méthode de repaquetage. Il s’agit d’une opération qui consiste à refaire le module d’installation du logiciel en y ajoutant des options de téléchargement. Ces options permettent d’ajouter d’autres logiciels comme par exemple des barres d’outils de navigateur ou des logiciels potentiellement indésirables. L’ajout de ces nouveaux programmes peut diminuer les performances du système mais aussi ralentir ou rediriger la navigation internet.
Recensé le : 14/08/2015

security blog software

Contents

Description

– Il appartient à une famille de PUP/LPI (Potentially Unwanted Programs).
– Un PUP (Potentially Unwanted Programs) ou LPI est un logiciel potentiellement indésirable.
– Un polluteware est un logiciel qui pollue les unités de stockage et/ou la Base de Registres.
– Une Toolbar est une barre additionnelle de navigateur internet.
– Un adware est un programme qui ajoute d’autres programmes à l’insu de l’utilisateur.
– Vendeur : PUP.Optional

Actions de l adware

– Il s’installe dans la Base de Registres afin d’être lancé à chaque démarrage du système (O4),
– Il place de multiples raccourcis d’application, Desktop, QuickLaunch, Taskbar (O4GS)
– Il démarre une tâche planifiée en automatique (O39),
– Il s’installe en tant que programme (O42),
– Il crée de multiples clés de Registre « Software »,
– Il crée des dossiers supplémentaires (O43),
– Il s’installe dans le dossier Windows prefetcher (O45),
– Il modifie le démarrage des navigateurs Mozilla Firefox et d’Internet Explorer (O68),
– Il crée une connexion entrante active dans les exceptions d’application du parefeu Windows (O87),

Interprétation sur ZHPDiag

– (.Crossbrowse – Crossbrowse.) — C:Program Files (x86)CrossbrowseCrossbrowseApplicationcrossbrowse.exe
O4 – HKCU..Run: . (.Crossbrowse – Crossbrowse.) — C:Program Files (x86)CrossbrowseCrossbrowseApplicationcrossbrowse.exe
O4 – HKUSS-1-5-21-954281270-3185474907-1614762095-1001..Run: . (.Crossbrowse – Crossbrowse.) — C:Program Files (x86)CrossbrowseCrossbrowseApplicationcrossbrowse.exe
O4 – GSQuickLaunch : Crossbrowse.lnk . (.Crossbrowse – Crossbrowse.) — C:Program Files (x86)CrossbrowseCrossbrowseApplicationcrossbrowse.exe
O4 – GSTaskBar : Crossbrowse.lnk . (.Crossbrowse – Crossbrowse.) — C:Program Files (x86)CrossbrowseCrossbrowseApplicationcrossbrowse.exe
O4 – GSStartup : crossbrowse.lnk . (.Crossbrowse – Crossbrowse.) — C:Program Files (x86)CrossbrowseCrossbrowseApplicationcrossbrowse.exe
O4 – GSStartup : crossbrowse.lnk . (…) C:Program FilesCrossbrowseCrossbrowseApplicationcrossbrowse.exe
O39 – APT: Crossbrowse – (…) — C:WindowsTasksCrossbrowse.job
O39 – APT: Crossbrowse – (…) — C:WindowsSystem32TasksCrossbrowse
O42 – Logiciel: Crossbrowse – (.The Crossbrowse Authors.) — Crossbrowse

O43 – CFD: 14/09/2015 – 08:11:57 – [] —-D C:ProgramDataMicrosoftWindowsStart MenuProgramsCrossbrowse
O43 – CFD: 14/09/2015 – 08:13:29 – [] —-D C:UsersCoolmanAppDataLocalCrossbrowse
O45 – LFCP: – 12/06/2015 – 18:30:19 —A- – C:WindowsPrefetchCROSSBROWSE.EXE-6BE4601B.pf =>PUP.CrossBrowser
O68 – StartMenuInternet: (.Crossbrowse – Crossbrowse.) — C:Program Files (x86)CrossbrowseCrossbrowseApplicationcrossbrowse.exe
O87 – FAEL: « {CEE1362D-8CBD-49F0-8853-6326BCB82171} » | In – None – P17 – TRUE | .(.Crossbrowse – Crossbrowse.) — C:Program Files (x86)CrossbrowseCrossbrowseApplicationcrossbrowse.exe

:GoogleChromeAutoLaunch_43AA3191EED4FD1ED1730FCC8759E8B8
C:Program Files (x86)Crossbrowse
C:ProgramDataMicrosoftWindowsStart MenuProgramsCrossbrowse
C:Program Files (x86)CrossbrowseCrossbrowseApplicationutility.exe
C:Program Files (x86)CrossbrowseCrossbrowseApplicationcrossbrowse.exe

Aussi connu comme

PUP.Optional.CrossBrowser.A

Comment le supprimer ?

– Supprimer le logiciel via le panneau de configuration Windows,
– Supprimer l’extension de tous les navigateurs installés,

Supprimer avec ZHPcleaner

Diagnostiquer avec ZHPDiag

Rate this post

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Retour en haut