PUP.Optional.WebSparkle

WebSparkle est un programme publicitaire dont l’ objectif est de gagner de l’argent en générant du trafic Web.
– Il s’installe généralement à votre insu via le téléchargement de logiciels gratuits.
– Lors de la consultation de certains sites, il propose des bons de réduction sur de multiples produits.
– Il collecte des renseignements sur vos habitudes de navigations.
– Il assure la promotion de ses produits (publicités) et bouste le classement des sites sponsorisés.
– Il affiche des messages de sécurité sur l’instabilité du système.
– Il peut ralentir les performances du système et la navigation internet.
– Recensé le 07/11/2013

PUP.Optional.WebSparkle

Contents

Caractéristiques WebSparkle :

– Il appartient à une famille de PUP/LPI (Potentially Unwanted Programs).
– Vendeur : PUP.Optional.

PUP.Optional.WebSparkle

Actions principales WebSparkle :

– Il s’installe en tant que processus lancé au démarrage du système (RP),
– Il modifie la page de démarrage du navigateur Internet Explorer (R0),
– Il modifie la page de recherche du navigateur Internet Explorer (R1),
– Il installe un plugin pour le navigateur Mozilla Firefox (M3),
– Il installe un programme d’extension pour le navigateur Google Chrome (G2),
– Il s’installe en tant que BHO (Browser Helper Object) de Navigateur internet (O2),
– Il s’installe en tant que service pour être lancé à chaque démarrage du système (O23),(SS/SR),
– Il s’installe en tant que programme (O42),
– Il crée de multiples clés de Registre « Software »,
– Il crée des dossiers supplémentaires (O43),
– Il s’installe dans le dossier Windows prefetcher (O45),
– Il crée de multiples fichiers utilisateurs (O61),
– Il crée dans le Registre une clé Legacy pointant sur un service malware (O64),
– Il crée des clés de registre Tracing (O100)
– Il crée des clés de registre CLSID (O101)

Aperçu ZHPDiag pour WebSparkle:

—\ Processus lancés
– (.Microsoft – Desktop.) — C:UsersCoolmanAppDataRoamingWebSparkledesktop.exe
– (.WebSparkle – WebSparkle.) — C:Program FilesWebSparkleupdateWebSparkle.exe
– (.WebSparkle – WebSparkle.) — C:Program FilesWebSparkleUtilWebSparkle.exe

PRC – (WebSparkle) — C:Program Files (x86)WebSparklebinutilWebSparkle.exe
PRC – (WebSparkle) — C:Program Files (x86)WebSparkleupdateWebSparkle.exe

—\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
M2 – MFEP: prefs.js [] WebSparkle v1.0.0 (..)

—\ Browser Helper Objects de navigateur (O2)
O2 – BHO: WebSparkle – {b9507101-e464-4b3b-a4cb-291aaedd94f2} . (.WebSparkle – WebSparkle.) — C:Program Files (x86)WebSparkleWebSparklebho.dll

—\ Applications démarrées par registre & par dossier (O4)
O4 – HKCU..Run: . (.Microsoft – Desktop.) — C:UsersCoolmanAppDataRoamingWebSparkledesktop.exe
O4 – HKUSS-1-5-21-3833977045-1194782594-1302346866-1006..Run: . (.Microsoft – Desktop.) — C:UsersCoolmanAppDataRoamingWebSparkledesktop.exe

—\ Liste des services NT non Microsoft et non désactivés (O23)
O23 – Service: Update WebSparkle . (.WebSparkle.) – C:Program Files (x86)WebSparkleupdateWebSparkle.exe
O23 – Service: Util WebSparkle . (.WebSparkle.) – C:Program Files (x86)WebSparklebinutilWebSparkle.exe

—\ Logiciels installés (O42)
O42 – Logiciel: WebSparkle 1.0.0 – (.WebSparkle.) — WebSparkle

—\ HKCU & HKLM Software Keys

—\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 – CFD: 15/11/2013 – 10:54:25 – —-D C:Program Files (x86)WebSparkle
O43 – CFD: 15/08/2013 – 17:31:59 – —-D C:UsersCoolmanAppDataRoamingWebSparkle

—\ Derniers fichiers modifiés ou crées (Utilisateur) (O61)
O61 – LFC: 13/08/2013 – 13:18:00 —A- C:UsersCoolmanAppDataRoamingWebSparkleInstallUtil.InstallLog
O61 – LFC: 13/08/2013 – 13:18:00 —A- C:UsersCoolmanAppDataRoamingWebSparkledatDesktop.OS.dll
O61 – LFC: 15/08/2013 – 16:31:58 —A- C:UsersCoolmanAppDataRoamingWebSparkledatDesktop.OS.Plugin.dll
O61 – LFC: 15/08/2013 – 16:31:59 —A- C:UsersCoolmanAppDataRoamingWebSparklePlugIns.cache

—\ Liste des services Legacy (O64)
O64 – Services: CurCS – 08/11/2013 – C:Program FilesWebSparkleupdateWebSparkle.exe (Update WebSparkle) .(…) – LEGACY_UPDATE_WebSparkle
O64 – Services: CurCS – 23/11/2013 – C:Program FilesWebSparklebinutilWebSparkle.exe (Util WebSparkle) .(…) – LEGACY_UTIL_WebSparkle

—\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SR – | Auto 08/11/2013 66336 | (Update WebSparkle) . (.WebSparkle – WebSparkle.) – C:Program Files (x86)WebSparkleupdateWebSparkle.exe
SR – | Auto 15/11/2013 66336 | (Util WebSparkle) . (.WebSparkle – WebSparkle.) – C:Program Files (x86)WebSparklebinutilWebSparkle.exe

—\ Recherche de clés de registre Tracing (O100)
HKLMSOFTWAREMicrosoftTracingWebSparkle_RASAPI32
HKLMSOFTWAREMicrosoftTracingWebSparkle_RASMANCS
HKLMSOFTWAREMicrosoftTracingWebSparkle_RASAPI32
HKLMSOFTWAREMicrosoftTracingWebSparkle_RASMANCS
HKLMSOFTWAREMicrosoftTracingupdateWebSparkle_RASAPI32
HKLMSOFTWAREMicrosoftTracingupdateWebSparkle_RASMANCS
HKLMSOFTWAREMicrosoftTracingutilWebSparkle_RASAPI32
HKLMSOFTWAREMicrosoftTracingutilWebSparkle_RASMANCS

—\ Scan Additionnel (O88 )

:Web Desktop

C:UsersCoolmanAppDataRoamingMozillaFirefoxProfilesUser.defaultextensionsfirefox@WebSparkle.com
C:Program Files (x86)WebSparkle
C:Program Files (x86)WebSparkleWebSparklebho.dll
C:UsersCoolmanAppDataRoamingWebSparkle
C:Program FilesWebSparklebinutilWebSparkle.exe
C:Program FilesWebSparklebinupdateWebSparkle.exe
C:UsersCoolmanAppDataRoamingMozillaFirefoxProfilesdov8e3b2.defaultextensionsfirefox@websparkle.biz.xpi

Similitudes ( WebSparkle ) :

UP.BatBrowse, PUP.BrowseMark, PUP.Browsebeyond, PUP.Glindorus, Hijacker.Diamondata, PUP.DiVapton, PUP.GreyGray, PUP.JumpFlip, PUP.Jotzey, PUP.Kozaka, PUP.LizardLink, PUP.LuckyLeap, PUP.Maucampo, PUP.MegaBrowse, Adware.Qualitink, PUP.RightSurf, PUP.SpringSmart, Adware.Superweb, Adware.Surftastic, PUP.SwiftBrowse, PUP.WebConnect, PUP.Whilokii, PUP.Xaven, PUP.BringStar, PUP.LemurLeap, PUP.Bomlabio, Adware.WebSparkle, Adware.SecretSauce, PUP.HigherAurum, PUP.PacFunction, PUP.CrimSolite, PUP.Fortunitas, Hijacker.FindrToolbar, PUP.ScanTack, PUP.BetterBrowse, PUP.Bizzybolt, PUP.WebFuii, PUP.DealsCompare, PUP.SizlSearch, PUP.WiseEnhance, PUP.Laflurla, PUP.WebGet, PUP.Albrechto, PUP.Caramava, PUP.RockTurner, PUP.GreenerWeb, PUP.SerialTrunc, PUP.SearchProtect,

Liens WebSparkle :

How to Get Rid of WebSparkle Pop-up Ads ? (Adware Removal Instruction)
Remove WebSparkle pop-up ads (Virus Removal Guide)
Remove WebSparkle Ads and WebSparkle Deals (Removal Guide)

Alias WebSparkle :

PUP.Optional.WebSparkle.A
PUP.Optional.Sambreel (Malwarebytes)
Adware.WebSparkle
Adware.SuperWeb
Adware.Sambreel

Supprimer (Remove) WebSparkle :

– Supprimer l’extension « WebSparkle » de tous les navigateurs installés,
– Supprimer le plugin « WebSparkle » de tous les navigateurs installés,
– Supprimer le logiciel « WebSparkle » via le panneau de configuration Windows,
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs
Nettoyer avec ZHPCleaner

Rate this post
Retour en haut