TriplePose s’installe généralement à votre insu via le téléchargement de gratuiciels. C’est un programme publicitaire dont l’objectif est de gagner de l’argent en générant du trafic Web. Lors de la consultation de certains sites, comme Amazon, il propose des bons de réduction sur de multiples produits. Il collecte des renseignements sur vos habitudes de navigations. Il assure la promotion de ses produits (publicités) et bouste le classement des sites sponsorisés. Il affiche des messages de sécurité sur l’instabilité du système. Il ralenti les performances du système et la navigation internet. Recensé le 2015/09/04
Caractéristiques:
– Il appartient à une famille de PUP/LPI (Potentially Unwanted Programs).
Vendeur : PUP.Optional.
Actions principales:
– Il s’installe en tant que processus lancé au démarrage du système (RP),
– Il modifie la page de démarrage du navigateur Internet Explorer (R0),
– Il modifie la page de recherche du navigateur Internet Explorer (R1),
– Il installe un programme d’extension pour le navigateur Mozilla Firefox (M2),
– Il installe un plugin pour le navigateur Mozilla Firefox (M3),
– Il installe un programme d’extension pour le navigateur Google Chrome (G2),
– Il s’installe en tant que BHO (Browser Helper Object) de Navigateur internet (O2),
– Il s’installe en tant que service pour être lancé à chaque démarrage du système (O23),(SS/SR),
– Il s’installe en tant que programme (O42),
– Il crée de multiples clés de Registre « Software »,
– Il crée des dossiers supplémentaires (O43),
– Il s’installe dans le dossier Windows prefetcher (O45),
– Il crée de multiples fichiers utilisateurs (O61),
– Il crée dans le Registre une clé Legacy pointant sur un service malware (O64),
– Il crée des clés de registre Tracing (O100)
– Il crée des clés de registre CLSID (O101)
Aperçu ZHPDiag:
– (…) — C:Program Files (x86)Triple PosebinutilTriplePose.exe
– (…) — C:Program Files (x86)Triple PoseupdateTriplePose.exe
– (…) — C:Program Files (x86)Triple PosebinTriplePose.BrowserAdapter.exe
– (…) — C:Program Files (x86)Triple PosebinTriplePose.BrowserAdapter64.exe
– (…) — C:Program Files (x86)Triple PosebinTriplePose.expext.exe
– (…) — C:Program Files (x86)Triple PosebinTriplePose.PurBrowse64.exe
G2 – GCE: Preference TriplePose v.1.0.1 (Activé)
G2 – EXT: C:UsersCoolmanAppDataLocalGoogleChromeUser DataDefaultExtensionstboljlelgbodefcibbndlplngbjphlmf
O2 – BHO: Triple Pose 1.0.0.7 – {0b37f1c9-9b9a-41bd-b1f9-d142bb8c0077} . (.Triple Pose – Triple Pose.) — C:Program FilesTriple PoseTriplePosebho.dll
O23 – Service: Update Triple Pose (Update Triple Pose) . (…) – C:Program Files (x86)Triple PoseupdateTriplePose.exe
O23 – Service: Util Triple Pose (Util Triple Pose) . (…) – C:Program Files (x86)Triple PosebinutilTriplePose.exe
O42 – Logiciel: Triple Pose – (.Triple Pose.) — Triple Pose
O43 – CFD: 2015/09/04 21:13:06 – [] D — C:Program Files (x86)Triple Pose
SR – Auto Update Triple Pose (Update Triple Pose) . (…) – C:Program Files (x86)Triple PoseupdateTriplePose.exe
SR – Auto Util Triple Pose (Util Triple Pose) . (…) – C:Program Files (x86)Triple PosebinutilTriplePose.exe
HKLMSOFTWAREMicrosoftTracingTriplePose_RASAPI32
HKLMSOFTWAREMicrosoftTracingTriplePose_RASMANCS
HKLMSOFTWAREMicrosoftTracingupdateTriplePose_RASAPI32
HKLMSOFTWAREMicrosoftTracingupdateTriplePose_RASMANCS
HKLMSOFTWAREMicrosoftTracingutilTriplePose_RASAPI32
HKLMSOFTWAREMicrosoftTracingutilTriplePose_RASMANCS
HKLMSoftwareMicrosoftWindowsCurrentVersionUninstallTriplePose
HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{0b37f1c9-9b9a-41bd-b1f9-d142bb8c0077}
HKLMSoftwareClassesCLSID{0b37f1c9-9b9a-41bd-b1f9-d142bb8c0077}
HKCUSoftwareMicrosoftWindowsCurrentVersionExtStats{0b37f1c9-9b9a-41bd-b1f9-d142bb8c0077}
HKCUSoftwareMicrosoftWindowsCurrentVersionExtSettings{0b37f1c9-9b9a-41bd-b1f9-d142bb8c0077}
HKLMSYSTEMCurrentControlSetServicesUpdate Triple Pose
HKLMSYSTEMCurrentControlSetServicesUtil Triple Pose
HKCUSOFTWARETriple Pose
HKLMSOFTWAREWow6432NodeTriple Pose
HKCUSOFTWARETriple Pose
HKCUSoftwareAppDataLowTriple Pose
C:Program FilesTriple Pose
C:Program FilesTriple PosebinutilTriplePose.exe
C:Program FilesTriple PosebinTriplePose.expext.exe
C:Program FilesTriple PosebinTriplePose.BrowserAdapter.exe
C:Program FilesTriple PosebinTriplePose.PurBrowse.exe
C:Program FilesTriple PoseupdateTriplePose.exe
C:Program FilesTriple PosebinutilTriplePose.exe
C:Program FilesTriple PoseTriplePosebho.dll
Alias :
PUP.Optional.TriplePose.A
PUP.Optional.Sambreel (Malwarebytes)
Adware.TriplePose
Adware.SuperWeb
Adware.Sambreel
Supprimer:
– Supprimer l’extension « TriplePose » de tous les navigateurs installés,
– Supprimer le plugin « TriplePose » de tous les navigateurs installés,
– Supprimer le logiciel « TriplePose » via le panneau de configuration Windows,
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs.
– Diagnostiquer avec ZHPDiag
– Supprimer avec ZHPcleaner
