Ski Search est un programme publicitaire dont l’objectif est de gagner de l’argent en générant du trafic Web. Il s’installe généralement à votre insu via le téléchargement de gratuiciels. Lors de la consultation de certains sites, comme Amazon,, il propose des bons de réduction sur de multiples produits. Il collecte des renseignements sur vos habitudes de navigations. Il assure la promotion de ses produits (publicités) et bouste le classement des sites sponsorisés. Il affiche des messages de sécurité sur l’instabilité du système. Il ralenti les performances du système et la navigation internet. Recensé le 27/07/2015
Caractéristiques:
– Il appartient à une famille de PUP/LPI (Potentially Unwanted Programs).
Vendeur : PUP.Optional.
Actions principales:
– Il s’installe en tant que processus lancé au démarrage du système (RP),
– Il modifie la page de démarrage du navigateur Internet Explorer (R0),
– Il modifie la page de recherche du navigateur Internet Explorer (R1),
– Il installe un programme d’extension pour le navigateur Mozilla Firefox (M2),
– Il installe un plugin pour le navigateur Mozilla Firefox (M3),
– Il installe un programme d’extension pour le navigateur Google Chrome (G2),
– Il s’installe en tant que BHO (Browser Helper Object) de Navigateur internet (O2),
– Il s’installe en tant que service pour être lancé à chaque démarrage du système (O23),(SS/SR),
– Il s’installe en tant que programme (O42),
– Il crée de multiples clés de Registre « Software »,
– Il crée des dossiers supplémentaires (O43),
– Il s’installe dans le dossier Windows prefetcher (O45),
– Il crée de multiples fichiers utilisateurs (O61),
– Il crée dans le Registre une clé Legacy pointant sur un service malware (O64),
– Il crée des clés de registre Tracing (O100)
– Il crée des clés de registre CLSID (O101)
Aperçu ZHPDiag:
– (…) — C:Program FilesSki SearchbinutilSkiSearch.exe
– (…) — C:Program FilesSki SearchbinSkiSearch.expext.exe
– (…) — C:Program FilesSki SearchbinSkiSearch.BrowserAdapter.exe
– (…) — C:Program FilesSki SearchbinSkiSearch.PurBrowse.exe
– (…) — C:Program FilesSki SearchupdateSkiSearch.exe
O2 – BHO: Ski Search 1.0.0.7 – {33addf4a-b82f-4514-a1ba-09bd8726aae1} . (.Ski Search – Ski Search.) — C:Program FilesSki SearchSkiSearchbho.dll
O23 – Service: Update Ski Search (Update Ski Search) . (…) – C:Program FilesSki SearchupdateSkiSearch.exe
O23 – Service: Util Ski Search (Util Ski Search) . (…) – C:Program FilesSki SearchbinutilSkiSearch.exe
O42 – Logiciel: Ski Search – (.Ski Search.) — Ski Search
O43 – CFD: 2015/07/27 04:57:03 – [] D — C:Program FilesSki Search
SR – Auto Update Ski Search (Update SkiSearch) . (…) – C:Program FilesSki SearchupdateSkiSearch.exe
SR – Auto Util Ski Search (Util SkiSearch) . (…) – C:Program FilesSki SearchbinutilSkiSearch.exe
HKLMSOFTWAREMicrosoftTracingSki Search_RASAPI32
HKLMSOFTWAREMicrosoftTracingSki Search_RASMANCS
HKLMSOFTWAREMicrosoftTracingupdateSki Search_RASAPI32
HKLMSOFTWAREMicrosoftTracingupdateSki Search_RASMANCS
HKLMSOFTWAREMicrosoftTracingutilSki Search_RASAPI32
HKLMSOFTWAREMicrosoftTracingutilSki Search_RASMANCS
HKLMSoftwareMicrosoftWindowsCurrentVersionUninstallSki Search
HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{33addf4a-b82f-4514-a1ba-09bd8726aae1}
HKLMSoftwareClassesCLSID{33addf4a-b82f-4514-a1ba-09bd8726aae1}
HKCUSoftwareMicrosoftWindowsCurrentVersionExtStats{33addf4a-b82f-4514-a1ba-09bd8726aae1}
HKCUSoftwareMicrosoftWindowsCurrentVersionExtSettings{33addf4a-b82f-4514-a1ba-09bd8726aae1}
HKLMSYSTEMCurrentControlSetServicesUpdate Ski Search
HKLMSYSTEMCurrentControlSetServicesUtil Ski Search
HKLMSOFTWARESki Search
HKCUSOFTWARESki Search
HKLMSoftwareWow6432NodeSki Search
C:Program FilesSki Search
C:Program FilesSki SearchbinutilSkiSearch.exe
C:Program FilesSki SearchbinSkiSearch.expext.exe
C:Program FilesSki SearchbinSkiSearch.BrowserAdapter.exe
C:Program FilesSki SearchbinSkiSearch.PurBrowse.exe
C:Program FilesSki SearchupdateSkiSearch.exe
C:Program FilesSki SearchSkiSearchbho.dll
Alias :
PUP.Optional.SkiSearch.A
PUP.Optional.Sambreel (Malwarebytes)
Adware.SkiSearch
Adware.SuperWeb
Adware.Sambreel
Supprimer:
– Supprimer l’extension « Ski Search » de tous les navigateurs installés,
– Supprimer le plugin « Ski Search » de tous les navigateurs installés,
– Supprimer le logiciel « Ski Search » via le panneau de configuration Windows,
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs.
– Diagnostiquer avec ZHPDiag
– Supprimer avec ZHPcleaner
