SavingsBull est un logiciel publicitaire qui s’installe généralement à votre insu via le téléchargement de logiciels gratuits.
– Il recueille vos habitudes de navigations et les communique à un serveur (Tracking).
– Il assure la promotion de ses produits (publicités) et bouste le classement des sites sponsorisés.
– Recensé le 13/02/2014
Contents
Caractéristiques :
– Il appartient à une famille de PUP Optionnels (Potentially Unwanted Program).
– Vendeur : PUP.Optional.
Actions principales :
– Il installe un programme d’extension pour le navigateur Mozilla Firefox (M2),
– Il s’installe en tant que service pour être lancé à chaque démarrage du système (O23),(SS/SR),
– Il s’installe en tant que programme (O42),
– Il crée de multiples clés de Registre « Software »,
– Il crée des dossiers supplémentaires (O43),
– Il installe un processus de taille variable au niveau des dossiers système (O44),
– Il crée des clés registre Installer (O90),
– Il place un fichier de package MSI dans le dossier système Installer (O93)
Aperçu ZHPDiag :
—\ Liste des services NT non Microsoft et non désactivés (O23)
O23 – Service: SavingsbullFilterService64 (SavingsbullFilterService64) . (…) – c:Program FilesSavingsbullFilterSavingsbullFilterService64.exe
—\ Logiciels installés (O42)
O42 – Logiciel: SavingsBull – (.SavingsBull.) — {6DDE8071-E4BA-461B-8A96-990DFAA0EBD1}
O42 – Logiciel: SavingsbullFilter – (.SavingsBull Filter.) — {813BA625-B0FA-48D8-9B75-59759C88C219}
—\ HKCU & HKLM Software Keys
—\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 – CFD: 27/02/2014 – 21:45:05 – —-D C:Program Files (x86)SavingsBull
—\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 – LFC: – 01/03/2014 – 14:26:18 —A- . (…) — C:WindowsSystem32SavingsBullFilterService.log
—\ Product Upgrade Codes (O90)
O90 – PUC: « 1708EDD6AB4EB164A86999D0AF0ABE1D » . (.SavingsBull.) — c:WINDOWSInstaller{6DDE8071-E4BA-461B-8A96-990DFAA0EBD1}icon64.ico
O90 – PUC: « 526AB318AF0B8D84B9579557C9882C91 » . (.SavingsbullFilter.) — c:WINDOWSInstaller{813BA625-B0FA-48D8-9B75-59759C88C219}icon64.ico
—\ Windows Installer Scan (NTFS)(O93)
(.SavingsBull – SavingsBull.) — C:WindowsInstaller1b17f3d5.msi
(.SavingsBull Filter – SavingsbullFilter.) — C:WindowsInstaller1b2306ab.msi
—\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SR – | Auto 12/02/2014 210432 | (SavingsbullFilterService64) . (…) – c:Program FilesSavingsbullFilterSavingsbullFilterService64.exe
—\ Scan Additionnel (O88 )
C:UsersCoolmanAppDataRoamingMozillaFirefoxProfilesUser.defaultextensionsSavingsBull@jetpack
C:Program Files (x86)SavingsBull
C:WindowsInstaller1b2306ab.msi
c:WINDOWSInstaller{813BA625-B0FA-48D8-9B75-59759C88C219}icon64.ico
c:Program FilesSavingsbullFilterSavingsbullFilterService64.exe
Similitudes :
– PUP.SavingsExplorer, PUP.SavingsWizard
Liens :
This entry is classified as malware, spyware, adware, or other potentially unwanted software.
Remove Savings Bull Ads (Virus Removal Guide)
Savings Bull fait partie des PUPs/LPIs (Logiciels Potentiellement Indésirables)
Alias :
PUP.Optional.SavingsBull.A
Supprimer (Remove) :
– Supprimer l’extension « SavingsBull » de tous les navigateurs installés,
– Supprimer le plugin « SavingsBull » de tous les navigateurs installés,
– Supprimer le logiciel « SavingsBull » via le panneau de configuration Windows,
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs
– Nettoyer avec ZHPCleaner
