[Nicolas Coolman]

IntelismartWebbing, Logiciel Espion (Spyware)

Un spyware est un terme d’origine anglaise qui défini un logiciel espion ou “espiogiciel” ou encore “mouchard”. Ce logiciel s’installe avec ou sans l’autorisation de l’utilisateur sur un ordinateur ou un appareil mobile.

L’objectif d’un espiogiciel est la collecte et le transfert d’informations vers un serveur dédié. Les informations collectées sont généralement revendues pour être utilisées a des fins publicitaires, mais pas seulement !

Les logiciels espions (spywares) et les logiciels publicitaires (Adwares) indésirables, tout comme les malwares,  peuvent utiliser les failles d'écriture des logiciels légitimes ou celles des systèmes d'exploitation. Il est donc essentiel d'avoir des logiciels officiels et qu'ils disposent d'une mise à jour automatique. De même votre système d'exploitation Windows doit être programmé en mode update automatique et activé, de façon à pouvoir disposer des dernières mises à jour de failles critiques de sécurité.

Actions principales :
– Il s’installe en tant que Browser Helper Object (BHO) de Navigateur internet (O2),
– Il s’installe en tant que valeur de registre Winlogon Notify (autorun)(O20),
– Il s’installe en tant que programme (O42)
– Ajoute des dossiers supplémentaires (O43),

Aperçu ZHPDiag :
O2 – BHO: WebbbiNg [64Bits] – {DE9C0D0C-188C-3689-32D7-05848BAB160C} . (…) — C:\Program Files (x86)\WebbbiNg\GusX0H7M.dll
O20 – AppInit_DLLs: . (…) – C:\ProgramData\Intelismart webbing\Intelismartwebbing_x64.dll
O23 – Service: Intelismart webbing (88f4f04c) . (…) – C:\ProgramData\Intelismart webbing\IntelismartwebbingSvc.dll
O42 – Logiciel: WebbbiNg – (.WWebebIIng.) [HKLM][64Bits] — {87162843-2059-2054-7171-45775F2A6708}
O42 – Logiciel: Intelismart webbing – (.Linker Ltd.) [HKLM][64Bits] — {5F189DF5-2D05-472B-9091-84D9848AE48B}{88f4f04c}
O42 – Logiciel: Intelismart webbing – (.Succes Stream.) [HKLM] — {5F189DF5-2D05-472B-9091-84D9848AE48B}{88f4f04c}
O43 – CFD: 2014-03-24 – 20:32:08 – [0,862] —-D C:\Program Files (x86)\WebbbiNg
O43 – CFD: 2014-03-24 – 20:32:09 – [0,408] —-D C:\ProgramData\WebbbiNg
O43 – CFD: 29/12/2013 – 15:55:31 – [0] —-D C:\ProgramData\Intelismart webbing
[HKLM\SYSTEM\CurrentControlSet\Services\88f4f04c]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DE9C0D0C-188C-3689-32D7-05848BAB160C}]
[HKLM\Software\Classes\CLSID\{DE9C0D0C-188C-3689-32D7-05848BAB160C}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DE9C0D0C-188C-3689-32D7-05848BAB160C}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{87162843-2059-2054-7171-45775F2A6708}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5F189DF5-2D05-472B-9091-84D9848AE48B}{88f4f04c}]
C:\ProgramData\WebbbiNg
C:\Program Files (x86)\WebbbiNg
C:\ProgramData\Intelismart webbing
C:\ProgramData\Intelismart webbing\Intelismartwebbing_x64.dll
C:\ProgramData\Intelismart webbing\IntelismartwebbingSvc.dll

Alias :
Spyware.Password [Malwarebytes]
Trojan.SProtector
Win32/SProtector [ESET NOD32]
HEUR:Trojan.Win32.Generic [Kaspersky]
WS.Reputation [Symantec]

Diagnostiquer avec ZHPSuite...  Désinstaller avec Windows...  Supprimer avec ZHPCleaner...  Supprimer avec Malwarebytes...

Forum gratuit d'assistance
Nicolas Coolman

[Auteur]

Messages