PUP.Optional.FastSearch - Nicolas Coolman

FastSearch est un logiciel qui s’installe généralement à votre insu via le téléchargement de gratuiciels. En effet certains sites utilisent la méthode de repaquetage. Il s’agit d’une opération qui consiste à refaire le module d’installation du logiciel en y ajoutant des options de téléchargement. Ces options permettent d’ajouter d’autres logiciels comme par exemple des barres d’outils de navigateur ou des logiciels potentiellement indésirables. L’ajout de ces nouveaux programmes peut diminuer les performances du système mais aussi ralentir ou rediriger la navigation internet.
Recensé le 10/12/2014

Description

Contents

– Il appartient à une famille de PUP/LPI (Potentially Unwanted Programs).
– Un PUP (Potentially Unwanted Programs) ou LPI est un logiciel potentiellement indésirable.
– Un polluteware est un logiciel qui pollue les unités de stockage et/ou la Base de Registres.
– Vendeur : PUP.Optional

Actions de l adware

– Il s’installe en tant que processus lancé au démarrage du système (RP),
– Il pirate les clés Winsock avec sa propre ressource (O10),
– Il s’installe en tant que service pour être lancé à chaque démarrage du système (O23),(SS/SR),
– Il s’installe en tant que programme (O42),
– Il crée de multiples clés de Registre « Software »,
– Il crée des dossiers supplémentaires (O43),
– Il installe un processus de taille variable au niveau des dossiers système (O44),
– Il s’installe dans le dossier Windows prefetcher (O45),

Interprétation sur ZHPDiag

– (.Abengine – Pas de description.) — C:Program Files (x86)Flwsrfabengine.exe
O10 – WLSP:Catalog_Entries00000000001Winsock LSP File . (.Abengine.) — C:WindowsSystem32acengine.dll
O23 – Service: abengine (abengine) . (.Abengine – Pas de description.) – C:Program Files (x86)Flwsrfabengine.exe
O23 – Service: Injector Service (InjectorService) . (…) – C:Program Files (x86)Flwsrfijs.exe
O23 – Service: acengine (acengine) . (…) – C:Program FilesFastSearchacengine.exe
(…) — C:Program Files (x86)Flwsrfupfs7235.exe
O42 – Logiciel: Flwsrf – (.Flwsrf.) — Flwsrf
O42 – Logiciel: TabNav – (.TabNav.) — TabNav
O43 – CFD: 21/12/2014 – 08:51:55 – [] —-D C:Program Files (x86)Flwsrf
O44 – LFC: – 20/12/2014 – 21:11:12 —A- . (.Abengine – .) — C:WindowsSystem32abengine64.dll
O44 – LFC: – 21/12/2014 – 08:51:23 —A- . (…) — C:WindowsSystem32abengineOff.ini
SR – | Auto 05/12/2014 1348168 | (abengine) . (.Abengine.) – C:Program Files (x86)Flwsrfabengine.exe
SS – | Auto 29/11/2014 164352 | (InjectorService) . (…) – C:Program Files (x86)Flwsrfijs.exe
HKLMSOFTWARECLASSESacengineLib.DataController.1
HKLMSOFTWARECLASSESacengineLib.DataTable
C:WindowsTempacengine.log
C:WindowsSystem32acengine.dll
C:WindowsSystem32acengineOff.ini