GTFHaughton, Logiciel Publicitaire (Adware).
Le programme GTFHaughton fait partie de la famille des adwares MSIL,DNSUnlocker. Il peut afficher des annonces sous forme de coupons et des bannières publicitaires sous forme de popups.
Ces annonces sont généralement signées avec les mots « Powered by », « Brought to you by » ou encore « Ads by », suivi du nom de l’adware.
Un adware se définit comme un programme qui se classe dans la catégorie des logiciels publicitaires, de l'anglais "ADS" diminutif de l'anglais Advertissement (Affiche promotion). Les adwares s'installent généralement en tant que programme ou en tant qu'extension de navigateur et sont chargées à chaque démarrage du système. Ils peuvent lancer des services, démarrer des tâches planifiées et créer des raccourcis sur votre Bureau. Toutes ces opérations se font avec ou sans votre consentement selon les termes de son contrat d'utilisation. Une fois installé, un adware peut modifier certains paramètres de vos navigateurs comme par exemple les pages de recherches, la page de démarrage ou encore votre page d'erreur "404". Un adware peut recueillir vos habitudes de navigation et les communiquer à un serveur par la méthode de tracking car Il s'agit le plus souvent d'une solution de marketing visant à fidéliser ses clients.
En cours de navigation il affiche généralement des annonces sous forme de coupons et des bannières publicitaires sous forme de popups. Ces annonces sont généralement signées avec les mots "Powered by", "Brought to you by" ou encore "Ads by", suivi du nom de l'adware. Mais certains adwares exagèrent dans la taille et la fréquence de l'affichage des annonces, ce qui peut nuire à la rapidité de la navigation internet et à la visibilité du contenu des pages consultées. A noter aussi que l'éditeur de la publicité peut décliner toute responsabilité sur le contenu des liens ciblés par ses annonces. En définitive, l'objectif de ces programmes est de gagner de l'argent en générant du trafic Web vers des sites sponsorisés. Certains adwares sont installés via des logiciels empaquetés et ne sont pas forcément désirés par l'utilisateur et les antivirus les classent généralement en Logiciels Potentiellement Indésirables (LPI/PUP).
[the_ad id="33969"]
Caractéristiques
– Il s’installe en tant que processus lancé au démarrage du système (RP),
– Il modifie l’adresse ou le domaine DNS (O17),
– Il s’installe en tant que service pour être lancé à chaque démarrage du système (O23),(SS/SR),
– Il démarre une tâche planifiée en automatique (O39),
– Il s’installe en tant que programme (O42),
– Il crée de multiples clés de Registre « Software »,
– Il crée des dossiers supplémentaires (O43),
– Il s’installe dans le dossier Windows prefetcher (O45),
Aperçu dans les rapports
Recensé le 10/01/2017
O23 – Service: GTFHAUGHTON Updater (GTFHAUGHTON Updater) . (…) – C:\Program Files\GTFHAUGHTON Updater\GTFHAUGHTON Updater.exe
SR – Auto [29/11/2016] [ 313344] GTFHAUGHTON Updater (GTFHAUGHTON Updater) . (…) – C:\Program Files\GTFHAUGHTON Updater\GTFHAUGHTON Updater.exe
O39 – APT: GTFHAUGHTON – (…) — C:\Windows\System32\Tasks\GTFHAUGHTON [21526] (.Orphan.)
[MD5.7F75FFE479BD7931E7FB5C8D685B4F84] – (…) — C:\Program Files\GTFHAUGHTON Updater\GTFHAUGHTON Updater.exe [313344] [PID.964]
[MD5.6ACE1120B05F6CC71C2EEBEFF049A40B] – (.dffdff – Clieee.) — C:\Program Files\GTFHAUGHTON\gtfhaughton.exe [650240] [PID.3000]
O17 – HKLM\System\CCS\Services\Tcpip\..\{AD81BC2A-1C03-4043-8ED9-6D6009E7B4FC}: NameServer = 82.163.143.174,82.163.142.176
O42 – Logiciel: GTFHAUGHTON Updater version 1.2.0.4 – (..) [HKLM] — GTFHAUGHTON Updater_is1
O42 – Logiciel: VidsqaurE – (..) [HKLM] — {E1527582-8509-4011-B922-29E3FB548882}_is1
HKLM\SOFTWARE\GTFHAUGHTON Updater
O43 – CFD: 10/01/2017 – [] D — C:\Program Files\GTFHAUGHTON
O43 – CFD: 10/01/2017 – [] D — C:\Program Files\GTFHAUGHTON Updater
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\GTFHAUGHTON Updater_is1
HKLM\SYSTEM\CurrentControlSet\Services\GTFHAUGHTON Updater
C:\Program Files\GTFHAUGHTON\gtfhaughton.exe
C:\Program Files\GTFHAUGHTON Updater\GTFHAUGHTON Updater.exe
Alias
AVG Downloader.BFZM 20170110
AVware MSIL.Adware.CloudGuard 20170110
Ad-Aware Application.Generic.1689541 20170110
AegisLab Adware.Msil.Dnsunlocker!c 20170110
Antiy-AVL GrayWare[AdWare]/MSIL.DNSUnlocker 20170110
Arcabit Application.Generic.D19C7C5 20170110
Avira (no cloud) ADWARE/CloudGuard.miime 20170110
BitDefender Application.Generic.1689541 20170110
Cyren W32/Adware.RWSJ-9258 20170110
ESET-NOD32 a variant of MSIL/Adware.CloudGuard.D 20170110
F-Secure Application.Generic.1689541 20170110
Fortinet Adware/DNSUnlocker 20170110
GData Application.Generic.1689541 20170110
Invincea trojan.win32.skeeyah.a!rfn 20161216
Jiangmin AdWare.MSIL.gbvm 20170110
K7AntiVirus Adware ( 004ef1111 ) 20170110
K7GW Adware ( 004ef1111 ) 20170110
Kaspersky not-a-virus:HEUR:AdWare.MSIL.DNSUnlocker.gen 20170110
Malwarebytes Adware.CloudGuard 20170110
McAfee RDN/Generic PUP.x 20170108
McAfee-GW-Edition RDN/Generic PUP.x 20170110
eScan Application.Generic.1689541 20170110
NANO-Antivirus Riskware.Win32.CloudGuard.ejwldf 20170110
Panda Generic Malware 20170109
Qihoo-360 Win32/Virus.Adware.6a9 20170110
Rising Malware.Undefined!8.C-6pxKm3cjgFJ (cloud) 20170110
Sophos Generic PUA GI (PUA) 20170110
Tencent Msil.Adware.Dnsunlocker.Wsaw 20170110
TrendMicro TROJ_GEN.R023C0ELN16 20170110
TrendMicro-HouseCall TROJ_GEN.R023C0ELN16 20170110
VIPRE MSIL.Adware.CloudGuard 20170110
Yandex PUA.DNSUnlocker! 20170109
Zillya Adware.CloudGuard.Win32.84 20170109
Comment supprimer Adware.MSIL.GTFHAUGHTON ?
