Storimbo est un programme publicitaire qui s’installe généralement à votre insu via le téléchargement de logiciels gratuits.
– L’objectif de ce programme est de gagner de l’argent en générant du trafic Web.
– Lors de la consultation de certains sites, il propose des bons de réduction sur de multiples produits.
– Il collecte des renseignements sur vos habitudes de navigations.
– Il peut s’installer avec FLV Player.
– Recensé le 03/09/2013.
Contents
Caractéristiques :
– Il appartient à une famille de PUP Optionnels (Potentially Unwanted Program).
– Vendeur : PUP.Optional.
Actions principales :
– Il s’installe en tant que processus lancé au démarrage du système (RP),
– Il modifie la page de démarrage du navigateur Internet Explorer (R0),
– Il modifie la page de recherche du navigateur Internet Explorer (R1),
– Il installe un plugin pour le navigateur Mozilla Firefox (M3),
– Il installe un programme d’extension pour le navigateur Google Chrome (G2),
– Il s’installe en tant que BHO (Browser Helper Object) de Navigateur internet (O2),
– Il s’installe en tant que service pour être lancé à chaque démarrage du système (O23),(SS/SR),
– Il s’installe en tant que programme (O42),
– Il crée de multiples clés de Registre « Software »,
– Il crée des dossiers supplémentaires (O43),
– Il s’installe dans le dossier Windows prefetcher (O45),
– Il crée de multiples fichiers utilisateurs (O61),
– Il crée dans le Registre une clé Legacy pointant sur un service malware (O64),
– Il crée des clés de registre Tracing (O100)
– Il crée des clés de registre CLSID (O101)
Aperçu ZHPDiag :
—\ Processus lancés
– (…) — C:Program FilesStorimboupdateStorimbo.exe
– (…) — C:Program FilesStorimbobinutilStorimbo.exe
– (…) — C:Program Files (x86)StorimboupdateStorimbo.exe
– (…) — C:Program Files (x86)StorimbobinutilStorimbo.exe
—\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
G2 – GCE: Preference Storimbo v.1.0.0 (Désactivé )
—\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
—\ Browser Helper Objects de navigateur (O2)
O2 – BHO: Storimbo – {DDAC750C-59DA-4BB6-9EE7-EAD55EBE0B64} . (.Storimbo – Storimbo.) — C:Program Files (x86)StorimboStorimbobho.dll
O2 – BHO: Storimbo – {DDAC750C-59DA-4BB6-9EE7-EAD55EBE0B64} . (.Storimbo – Storimbo.) — C:Program FilesStorimboStorimbobho.dll
—\ Liste des services NT non Microsoft et non désactivés (O23)
O23 – Service: Update Storimbo (Update Storimbo) . (…) – C:Program Files (x86)StorimboupdateStorimbo.exe
O23 – Service: Util Storimbo (Util Storimbo) . (…) – C:Program Files (x86)StorimbobinutilStorimbo.exe
O23 – Service: Update Storimbo (Update Storimbo) . (…) – C:Program FilesStorimboupdateStorimbo.exe
O23 – Service: Util Storimbo (Util Storimbo) . (…) – C:Program FilesStorimbobinutilStorimbo.exe
—\ Logiciels installés (O42)
O42 – Logiciel: Storimbo – (.Storimbo.) — Storimbo
O42 – Logiciel: Storimbo – (.Storimbo.) — Storimbo
—\ HKCU & HKLM Software Keys
—\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 – CFD: 01/12/2013 – 12:04:07 – —-D C:Program Files (x86)Storimbo
O43 – CFD: 01/12/2013 – 10:42:38 – —-D C:Program FilesStorimbo
—\ Derniers fichiers créés par Windows Prefetcher (O45)
O45 – LFCP: – 05/12/2013 – 15:04:27 —A- – C:WindowsPrefetchSTORIMBOUNINSTALL.EXE-25EB08F5.pf
O45 – LFCP: – 05/12/2013 – 15:04:58 —A- – C:WindowsPrefetchUPDATESTORIMBO.EXE-670D2862.pf
—\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SR – | Auto 19/11/2013 66848 | (Update Storimbo) . (…) – C:Program Files (x86)StorimboupdateStorimbo.exe
SR – | Auto 01/12/2013 66848 | (Util Storimbo) . (…) – C:Program Files (x86)StorimbobinutilStorimbo.exe
SR – | Auto 19/11/2013 66848 | (Update Storimbo) . (…) – C:Program FilesStorimboupdateStorimbo.exe
SR – | Auto 01/12/2013 66848 | (Util Storimbo) . (…) – C:Program FilesStorimbobinutilStorimbo.exe
—\ Recherche de clés de registre Tracing (O100)
HKLMSOFTWAREMicrosoftTracingStorimboSetup_RASAPI32
HKLMSOFTWAREMicrosoftTracingStorimboSetup_RASMANCS
HKLMSOFTWAREMicrosoftTracingStorimbo_Setup_RASAPI32
HKLMSOFTWAREMicrosoftTracingStorimbo_Setup_RASMANCS
HKLMSOFTWAREMicrosoftTracingupdateStorimbo_RASAPI32
HKLMSOFTWAREMicrosoftTracingupdateStorimbo_RASMANCS
HKLMSOFTWAREMicrosoftTracingutilStorimbo_RASAPI32
HKLMSOFTWAREMicrosoftTracingutilStorimbo_RASMANCS
—\ Scan Additionnel (O88 )
C:UsersCoolmanAppDataLocalGoogleChromeUser DataDefaultExtensionsmfkamignjaneflbgdjegpidckhjdiibj
C:Program Files (x86)Storimbo
C:Program Files (x86)StorimboupdateStorimbo.exe
C:Program Files (x86)StorimboStorimbobho.dll
C:Program Files (x86)StorimboupdateStorimbo.exe
C:Program Files (x86)StorimbobinutilStorimbo.exe
C:Program FilesStorimbo
C:Program FilesStorimboupdateStorimbo.exe
C:Program FilesStorimboStorimbobho.dll
C:Program FilesStorimboupdateStorimbo.exe
C:Program FilesStorimbobinutilStorimbo.exe
Liens :
Storimbo fait partie des PUPs/LPIs (Logiciels Potentiellement Indésirables)
How to Remove Storimbo Ads and Deals (Adware Removal Guide) ?
Remove Storimbo ads (Virus Removal Guide)
Alias
PUP.Optional.Storimbo.A
Adware.Storimbo
Adware.Sambreel
Supprimer (Remove) :
– Supprimer le logiciel « Mirar » via le panneau de configuration Windows,
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs
– Appliquer un script de nettoyage ZHPFix pour les lignes identifiées dans les rapports ZHPDiag & NCDiag
– Nettoyer avec ZHPCleaner
