Word Anchor est un programme publicitaire dont l’objectif est de gagner de l’argent en générant du trafic Web. Il s’installe généralement à votre insu via le téléchargement de gratuiciels. Lors de la consultation de certains sites, il propose des bons de réduction sur de multiples produits. Il assure la promotion de ses produits (publicités) et bouste le classement des sites sponsorisés.
Caractéristiques:
– Il appartient à une famille de PUP/LPI (Potentially Unwanted Programs).
– Vendeur : PUP.Optional.
Actions principales:
– Il s’installe en tant que service pour être lancé à chaque démarrage du système (O23),(SS/SR),
– Il installe des pilotes qui démarrent automatiquement avec le système (O41)
– Il s’installe en tant que programme (O42),
– Il crée de multiples clés de Registre « Software »,
– Il crée des dossiers supplémentaires (O43),
– Il installe un processus de taille variable au niveau des dossiers système (O44),
– Il s’installe en tant que driver système (O58),
– Il crée de multiples fichiers utilisateurs (O61),
ZHPDiag rapport:
O23 – Service: WA 1.10.0.19 Client Service (wasvc_1.10.0.19) . (.WA – WA Client Service.) – C:Program Files (x86)WordAnchor_1.10.0.19Servicewasvc.exe
O41 – Driver: (wafd_1_10_0_19) . (.WA – WA WFP Driver x64.) – C:WindowsSystem32driverswafd_1_10_0_19.sys
O42 – Logiciel: WordAnchor 1.10.0.19 – (.WordAnchor.) — WordAnchor_1.10.0.19
O43 – CFD: 25/06/2015 – 23:55:33 – [] —-D C:Program Files (x86)WordAnchor_1.10.0.19
O44 – LFC: – 15/06/2015 – 17:21:46 —A- . (.WA – WA WFP Driver x64.) — C:WindowsSystem32Driverswafd_1_10_0_19.sys
O58 – SDL:15/06/2015 – 17:21:46 —A- . (.WA – WA WFP Driver x64.) — C:WindowsSystem32Driverswafd_1_10_0_19.sys
O61 – LFC: 21/06/2015 – 11:47:08 —– . (.WA.) — C:Usersvincent35.morin@oranAppDataLocalTempis366025459159D0567_stpwordanchor-setup-1.10.0.19.exe => Temporary file not necessary
SR – | Auto 15/06/2015 299096 | (wasvc_1.10.0.19) . (.WA.) – C:Program Files (x86)WordAnchor_1.10.0.19Servicewasvc.exe
Alias:
PUP.Optional.WordAnchor.A
Supprimer:
– Supprimer le logiciel via le panneau de control de Windows,
– Supprimer l’extension de tous les navigateurs installés,
– Supprimer avec ZHPcleaner
