WizeEnhance est un programme publicitaire qui s’installe généralement à votre insu via le téléchargement de logiciels gratuits. L’objectif de ce programme est de gagner de l’argent en générant du trafic Web. Lors de la consultation de certains sites, il propose des bons de réduction sur de multiples produits. Il collecte des renseignements sur vos habitudes de navigations.
Contents
Caractéristiques :
– Il appartient à une famille de PUP Optionnels (Potentially Unwanted Program).
– Vendeur : PUP.Optional.
Actions principales :
– Il s’installe en tant que processus lancé au démarrage du système (RP),
– Il installe un plugin pour le navigateur Mozilla Firefox (M3),
– Il installe un programme d’extension pour le navigateur Google Chrome (G2),
– Il s’installe en tant que BHO (Browser Helper Object) de Navigateur internet (O2),
– Il s’installe en tant que service pour être lancé à chaque démarrage du système (O23),(SS/SR),
– Il s’installe en tant que programme (O42),
– Il crée de multiples clés de Registre « Software »,
– Il crée des dossiers supplémentaires (O43),
– Il s’installe dans le dossier Windows prefetcher (O45),
– Il crée de multiples fichiers utilisateurs (O61),
– Il crée dans le Registre une clé Legacy pointant sur un service malware (O64),
– Il crée des clés de registre Tracing (O100)
Aperçu ZHPDiag :
—-\\ Processus lancés
[MD5.218BB2F1312C3EAC2BAD2A081D7E3D4D] – (…) — C:\Program Files (x86)\WiseEnhance\bin\utilWiseEnhance.exe [316704] [PID.3184]
[MD5.218BB2F1312C3EAC2BAD2A081D7E3D4D] – (…) — C:\Program Files (x86)\WiseEnhance\updateWiseEnhance.exe [316704] [PID.3668]
—\\ Browser Helper Objects de navigateur (O2)
O2 – BHO: WiseEnhance [64Bits] – {bc8c4384-d19c-474b-a298-c90b7e5c5204} . (.WiseEnhance – WiseEnhance.) — C:\Program Files (x86)\WiseEnhance\WiseEnhancebho.dll
—\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 – Service: Update WiseEnhance (Update WiseEnhance) . (…) – C:\Program Files (x86)\WiseEnhance\updateWiseEnhance.exe
O23 – Service: Util WiseEnhance (Util WiseEnhance) . (…) – C:\Program Files (x86)\WiseEnhance\bin\utilWiseEnhance.exe
—\\ Logiciels installés (O42)
O42 – Logiciel: WiseEnhance – (.WiseEnhance.) [HKLM][64Bits] — WiseEnhance
—\\ HKCU & HKLM Software Keys
HKCU\Software\WiseEnhance
HKLM\Software\WiseEnhance
HKLM\Software\Wow6432Node\WiseEnhance
—\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 – CFD: 26/04/2014 – 16:54:03 – [] —-D C:\Program Files (x86)\WiseEnhance
—\\ Derniers fichiers créés par Windows Prefetcher (O45)
O45 – LFCP:[MD5.864D0D4C8EBC5B92C5BB6F5A52C46A23] – 01/05/2014 – 07:56:17 —A- – C:\Windows\Prefetch\WISEENHANCE.BROWSERADAPTER.EX-A56FDCF2.pf
O45 – LFCP:[MD5.EE714C9B425DE09AAB34F2323366BC65] – 28/04/2014 – 21:17:20 —A- – C:\Windows\Prefetch\SETUP_WISEENHANCE.EXE-60EE8221.pf
O45 – LFCP:[MD5.6D4A93B772E5847CB000C9A4FCEB5ECE] – 28/04/2014 – 21:17:56 —A- – C:\Windows\Prefetch\UPDATEWISEENHANCE.EXE-68980A44.pf
O45 – LFCP:[MD5.D29E695C9E634FD99A1C8295CAF40BBF] – 28/04/2014 – 22:21:03 —A- – C:\Windows\Prefetch\UTILWISEENHANCE.EXE-452F84CC.pf
O45 – LFCP:[MD5.18DA80B4AC0E8978EECFE232D9AC8744] – 28/04/2014 – 21:17:50 —A- – C:\Windows\Prefetch\WISEENHANCE.FIRSTRUN.EXE-1D2D2F9C.pf
O45 – LFCP:[MD5.47A01B4E00D1D7E96A7E494D6A258A63] – 29/04/2014 – 00:13:13 —A- – C:\Windows\Prefetch\WISEENHANCE.PURBROWSE.EXE-5C472D31.pf
O45 – LFCP:[MD5.AC34F789380EB9C494705AC7AAFD09C7] – 28/04/2014 – 21:17:45 —A- – C:\Windows\Prefetch\WISEENHANCE_SETUP.EXE-E1FAC3C9.pf
—\\ Scan Additionnel (O88 )
[HKLM\SYSTEM\CurrentControlSet\Services\Update WiseEnhance]
[HKLM\SYSTEM\CurrentControlSet\Services\Util WiseEnhance]
[HKLM\Software\Wow6432Node\WiseEnhance]
HKCU\Software\Microsoft\Window?s\CurrentVersion\App Management\ARPCache\WiseEnhance
HKCU\Software\WiseEnhance
HKLM\Software\WiseEnhance
C:\Program Files\WiseEnhance
C:\Users\Coolman\AppData\Local?\Temp\WiseEnhance
—\\ Recherche de clés de registre Tracing (O100)
HKLM\SOFTWARE\Microsoft\Tracing\updateWiseEnhance_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\updateWiseEnhance_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\WiseEnhance_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\WiseEnhance_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\setup_wiseenhance_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\setup_wiseenhance_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateWiseEnhance_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateWiseEnhance_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilWiseEnhance_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilWiseEnhance_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WiseEnhance_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WiseEnhance_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WiseEnhance_Setup_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WiseEnhance_Setup_RASMANCS
Similitudes :
PUP.BatBrowse, PUP.Browsebeyond, PUP.BuzzSearch, Hijacker.Diamondata, PUP.DiVapton, PUP.Glindorus, PUP.GreyGray, PUP.JumpFlip, PUP.Jotzey, PUP.Kozaka, PUP.LinkSwift, PUP.LizardLink, PUP.LuckyLeap, PUP.Maucampo, PUP.MegaBrowse, Adware.Qualitink, PUP.RightSurf, PUP.SpringSmart, PUP.Storimbo, Adware.Superweb, Adware.Surftastic, PUP.SwiftBrowse, PUP.WebConnect, PUP.Whilokii, PUP.Xaven, PUP.BringStar, PUP.BrowseSmart, PUP.LemurLeap, PUP.WebConnect, PUP.Bomlabio, PUP.Browsebeyond, PUP.BatBrowse, Adware.Qualitink, PUP.Kozaka, PUP.Xaven, Adware.WebSparkle, PUP.BuzzSearch, PUP.Whilokii, Adware.SecretSauce, PUP.HigherAurum, PUP.PacFunction, PUP.CrimSolite, PUP.Fortunitas, Hijacker.FindrToolbar, PUP.ScanTack, PUP.BetterBrowse, PUP.Bizzybolt, PUP.WebFuii, PUP.DealsCompare, PUP.SizlSearch, PUP.WiseEnhance, PUP.Laflurla, PUP.WebGet, PUP.Albrechto,
Liens :
Alias :
PUP.Optional.WiseEnhance.A [Malwarebytes]
PUP.Optional.Sambreel.A [Malwarebytes]
Adware.WiseEnhance
Adware.Sambreel
Supprimer (Remove) :
– Supprimer l’extension « WiseEnhance » de tous les navigateurs installés,
– Supprimer le plugin « WiseEnhance » de tous les navigateurs installés,
– Supprimer le logiciel « WiseEnhance » via le panneau de configuration Windows,
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs
– Nettoyer avec ZHPCleaner
