5/5 - (1 vote)

.

22Find, Programme Potentiellement Superflu.

Certains programmes légitimes comme 22Find peuvent être qualifiés de superflus, ils ne sont pas forcément nécessaires au système.

Plus précisément 22Find se présente comme une barre de recherche de navigateur internet. Il peut s’installer, avec ou sans votre consentement via le téléchargement de logiciels gratuits et la méthode de repaquetage. – Il Modifie certains paramètres de vos navigateurs comme les pages de démarrage et de recherche. – Il recueille vos habitudes de navigations et les communique à un serveur (Tracking). – Il assure la promotion de ses produits (publicités) et bouste le classement des sites sponsorisés.


Ce programme se classe dans la catégorie des Logiciels Potentiellement Superflus (LPS). Il s'installe en tant que programme et/ou en tant qu'extension de navigateur. Il peut démarrer automatiquement depuis la Base de Registres via une clé "Run", un service ou une tâche planifiée. Il peut se lancer au démarrage de votre navigateur après modification de ses paramètres. Quelquefois le lancement se fait de façon silencieuse, c'est à dire qu'il travaille en tâche de fond. L'analyse virale de ce logiciel ne montre pas de détection malware.


Il s’agit principalement de programmes légitimes qui ne sont pas forcément nécessaires au bon fonctionnement de votre système. La multiplication de programmes lancés au démarrage du système peut provoquer des lenteurs dans l’exécution des tâches ordinaires du système mais aussi lors de la navigation internet. A noter que certains programmes sont issus de téléchargements avec repaquetage, une technique qui consiste à proposer d'autres logiciels en cours d'installation. Ces programmes annexes sont évidemment superflus, ils peuvent même s’installer à votre insu. Il est recommandé de bien lire le CLUF avant toute installation de logiciel empaqueté. Avant de cliquer, vérifier la pertinence des cases pré-cochées qui vous sont proposées.


Les logiciels espions (spywares) et les logiciels publicitaires (Adwares) indésirables, tout comme les malwares,  peuvent utiliser les failles d'écriture des logiciels légitimes ou celles des systèmes d'exploitation. Il est donc essentiel d'avoir des logiciels officiels et qu'ils disposent d'une mise à jour automatique. De même votre système d'exploitation Windows doit être programmé en mode update automatique et activé, de façon à pouvoir disposer des dernières mises à jour de failles critiques de sécurité.

  Caractéristiques

– Il pirate la page de démarrage du navigateur Google Chrome (G0),
– Il installe un programme d’extension pour le navigateur Google Chrome (G2),
– Il installe un plugin pour le navigateur Mozilla Firefox (M3),
– Il modifie la page de démarrage du navigateur Internet Explorer (R0),
– Il modifie la page de recherche du navigateur Internet Explorer (R1),
– Il s’installe dans la Base de Registres afin d’être lancé à chaque démarrage du système (O4),
– Il modifie la propriété du fichier cible du raccourci (O4 GS),
– Il s’installe en tant que service pour être lancé à chaque démarrage du système (O23),(SS/SR),
– Il démarre une tâche planifiée en automatique (O39),
– Il s’installe en tant que programme (O42),
– Il crée de multiples clés de Registre “Software”,
– Il crée des dossiers supplémentaires (O43),
– Il crée dans le Registre une clé Legacy pointant sur un service malware (O64),
– Il pirate le démarrage des navigateurs Mozilla Firefox et d’Internet Explorer (O68),
– Il crée des clés de registre Tracing (O100)

Aperçu dans les rapports

Recensé le 22/02/2012
G0 – GCSP: Preference [User Data\Default][HomePage] https://www.22find.com
G0 – GCSP: Preference [User Data\Default] https://www.22find.com
G2 – GCE: Preference [User Data\Default] [ijblflkdjdopkpdgllkmlbgcffjbnfda] 22find v.2.0.1 (Désactivé )
M3 – MFPP: Plugins – [Coolman] — C:\Program Files\Mozilla FireFox\searchplugins\22find.xml
R0 – HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.22find.com
R0 – HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.22find.com
R1 – HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.22find.com
R1 – HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://search.22find.com
R1 – HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = https://search.22find.com
O4 – HKLM\..\Run: [CheckRun22find_uninstaller] . (…) — C:\Documents and Settings\Coolman\Application Data\CheckRun22find.exe
O4 – GS\TaskBar: iexplore.exe.lnk . (.Microsoft Corporation.) — C:\Program Files (x86)\Internet Explorer\iexplore.exe https://www.22find.com
O4 – GS\Desktop: iexplore.exe.lnk . (.Microsoft Corporation.) — C:\Program Files (x86)\Internet Explorer\iexplore.exe https://www.22find.com
[MD5.00000000000000000000000000000000] [APT] [Desk 365 RunAsStdUser] (…) — C:\Program Files\Desk 365\desk365.exe
O39 – APT: Desk 365 RunAsStdUser – (…) — C:\WINDOWS\System32\Tasks\Desk 365 RunAsStdUser [3388]
O42 – Logiciel: CheckRun22find_uninstaller – (.CheckSoftware.) [HKLM] — CheckRun22find_uninstaller
[HKLM\Software\Wow6432Node\deskSvc]
O43 – CFD: 18/05/2013 – 17:54:35 – [6,643] —-D C:\Users\Coolman\AppData\Roaming\Desk 365
O64 – Services: CurCS – 26/04/2013 – C:\Program Files\QType\QtypeSvc.exe (QtypeSvc) .(.337 Technology Limited. – Qtype Service.) – LEGACY_QTYPESVC
O68 – StartMenuInternet: <>[HKLM\..\Shell\open\Command] (…) — C:\Program Files\Google\Chrome\Application\chrome.exe “C:\Program Files\Google\Chrome\Application\chrome.exe” https://www.22find.com
O68 – StartMenuInternet: [HKLM\..\Shell\open\Command] (…) — C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Mozilla Firefox\firefox.exe https://www.22find.com
O68 – StartMenuInternet: [HKLM\..\Shell\open\Command] (…) — C:\Program Files\Google\Chrome\Application\chrome.exe “C:\Program Files\Google\Chrome\Application\chrome.exe” https://www.22find.com
O68 – StartMenuInternet: [HKLM\..\Shell\open\Command] (…) — C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe https://www.22find.com
[MD5.0048A144C614BABFE9DF0496264D3D46] [SPRF][16/01/2013] (…) — C:\Documents and Settings\Coolman\Application Data\CheckRun22find.exe [102912]
[HKLM\SYSTEM\CurrentControlSet\Services\QtypeSvc]
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc]
[HKLM\Software\Wow6432Node\deskSvc]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\CheckRun22find_uninstaller]
C:\Users\Coolman\AppData\Roaming\Desk 365
C:\Program Files (x86)\Desk 365
C:\Users\Coolman\AppData\Local\Temp\Desk365
SR – | Auto 26/04/2013 424016 | (QtypeSvc) . (.337 Technology Limited..) – C:\Program Files\QType\QtypeSvc.exe
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\desk365_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\desk365_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\deskSvc_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\deskSvc_RASMANCS

Alias

 

Editeurs associés

22find.com
337 Technology Limited
CheckSoftware

Quelques produits

CheckRun22find_uninstaller
Desk 365

Cryptage MD5

 

Numéro de série

0048A144C614BABFE9DF0496264D3D46

Comment supprimer 22Find ?

Supprimer avec Windows

Supprimer avec ZHPCleaner

   Supprimer avec ZHPSuite

Responsabilité :   Le principe d'absence de responsabilité du site d'origine, au regard des contenus des sites cibles pointés, est rappelé par l'arrêt du 19 septembre 2001 de la Cour d'Appel de Paris. Les propos que je tiens ici reflètent mon opinion et sont des suggestions - le visiteur n'est pas obligé de les suivre.

A propos de l'auteur

Retour en haut