Aller à la barre d’outils

PUP.Optional.TermTutor

0 5 ans ago

Vitruvian est une infection qui s’installe avec des noms de logiciels aléatoires comme « SwiftSearch », « WordFly » ou « ClickCaption ». TermTutor est un logiciel qui fait partie de cette famille. Il s’installe généralement à votre insu via le téléchargement de gratuiciels. En effet certains sites utilisent la méthode de repaquetage. Il s’agit d’une opération qui consiste à refaire le module d’installation du logiciel en y ajoutant des options de téléchargement. Ces options permettent d’ajouter d’autres logiciels comme par exemple des barres d’outils de navigateur ou des logiciels potentiellement indésirables. L’ajout de ces nouveaux programmes peut diminuer les performances du système mais aussi ralentir ou rediriger la navigation internet.
Recensé le 17/09/2014

[fusion_builder_container hundred_percent= »yes » overflow= »visible »][fusion_builder_row][fusion_builder_column type= »1_1″ background_position= »left top » background_color= » » border_size= » » border_color= » » border_style= »solid » spacing= »yes » background_image= » » background_repeat= »no-repeat » padding= » » margin_top= »0px » margin_bottom= »0px » class= » » id= » » animation_type= » » animation_speed= »0.3″ animation_direction= »left » hide_on_mobile= »no » center_content= »no » min_height= »none »][fusion_imageframe lightbox= »no » lightbox_image= » » style_type= »none » hover_type= »zoomin » bordercolor= »#5aabd6″ bordersize= »2px » borderradius= »0″ stylecolor= » » align= »center » link= »http://www.nicolascoolman.fr/logiciels-superflus/ » linktarget= »_self » animation_type= »0″ animation_direction= »down » animation_speed= »0.1″ animation_offset= » » class= » » id= » »]security blog software[/fusion_imageframe][fusion_separator top= »5″ bottom= »5″ style= »none »/]

0_Features

– Il appartient à une famille de PUP/LPI (Potentially Unwanted Programs).
– Un PUP (Potentially Unwanted Programs) ou LPI est un logiciel potentiellement indésirable.
– Un polluteware est un logiciel qui pollue les unités de stockage et/ou la Base de Registres.
– Une Toolbar est une barre additionnelle de navigateur internet.
– Un adware est un programme qui ajoute d’autres programmes à l’insu de l’utilisateur.
– Vendeur : PUP.Optional

0_Main_Actions

– Il s’installe en tant que processus lancé au démarrage du système (RP),
– Il s’installe en tant que Browser Helper Object (BHO) de Navigateur internet (O2),
– Il s’installe en tant que service pour être lancé à chaque démarrage du système (O23),(SS/SR),
– Il installe des pilotes qui démarrent automatiquement avec le système (O41)
– Il s’installe en tant que programme (O42),
– Il crée de multiples clés de Registre « Software »,
– Il crée des dossiers supplémentaires (O43),
– Il s’installe dans le dossier Windows prefetcher (O45),
– Il s’installe en tant que driver système (O58),
– Il crée dans le Registre une clé Legacy pointant sur un service malware (O64),

0_Zhpdiag

[/fusion_builder_column][fusion_builder_column type= »1_1″ background_position= »left top » background_color= » » border_size= » » border_color= » » border_style= »solid » spacing= »yes » background_image= » » background_repeat= »no-repeat » padding= » » margin_top= »0px » margin_bottom= »0px » class= » » id= » » animation_type= » » animation_speed= »0.3″ animation_direction= »left » hide_on_mobile= »no » center_content= »no » min_height= »none »][MD5.C86CEB3838E7B5FA0EBF54B6A1E68C9B] – (.Term Tutor – Term Tutor Client Service.) — C:\Program Files (x86)\TermTutor\Service\ttsvc.exe [276048] [PID.1596]
O2 – BHO: TermTutor [64Bits] – {6CB99040-7828-4C37-AC01-F15758F43E4D} . (.Term Tutor – Term Tutor Client BHO x86.) — C:\Program Files (x86)\TermTutor\IE\TermTutorClientIE.dll
O23 – Service: Term Tutor Client Service (ttsvc) . (.Term Tutor – Term Tutor Client Service.) – C:\Program Files (x86)\TermTutor\Service\ttsvc.exe
O41 – Driver: (ttnfd) . (.Term Tutor – Term Tutor Driver x64.) – C:\Windows\System32\drivers\ttnfd.sys
O42 – Logiciel: Term Tutor – (.Term Tutor.) [HKLM][64Bits] — TermTutor
O43 – CFD: 17/09/2014 – 10:23:43 – [] —-D C:\Program Files (x86)\TermTutor
O44 – LFC:[MD5.4501E093B242532C5B677DC52614D6EB] – 04/09/2014 – 18:22:34 —A- . (.Term Tutor – Term Tutor Driver x64.) — C:\Windows\System32\Drivers\ttnfd.sys [58232]
O58 – SDL:04/09/2014 – 18:22:34 —A- . (.Term Tutor – Term Tutor Driver x64.) — C:\Windows\System32\Drivers\ttnfd.sys [58232]
O64 – Services: CurCS – 04/09/2014 – C:\Windows\System32\drivers\ttnfd.sys (ttnfd) .(.Term Tutor – Term Tutor Driver x64.) – LEGACY_TTNFD
SR – | Auto 04/09/2014 276048 | (ttsvc) . (.Term Tutor.) – C:\Program Files (x86)\TermTutor\Service\ttsvc.exe
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TTNFD
HKLM\SOFTWARE\Wow6432Node\TermTutor
HKLM\SOFTWARE\TermTutor

0_Alias

Antiy Labs AVL GrayWare[AdWare]/Win32.Vitruvian.t 1.0.0.1
AVG Generic 2016.0.2902
Dr.Web Adware.Plugin.1201 9.0.1.0341
ESET NOD32 MSIL/Adware.Vitruvian (variant) 9.12622
Kaspersky not-a-virus:AdWare.Win32.Vitruvian 14.0.0.1006
Malwarebytes PUP.Optional.SwiftSearch v2015.12.07.06
Qihoo 360 Security QVM03.0.Malware.Gen 1.0.0.1077
Adware.Vitruvian

Remove_Software

– Supprimer le logiciel via le panneau de configuration Windows,
– Supprimer l’extension de tous les navigateurs installés,
0_ZHPcleaner
Supprimer avec ZHPcleaner
ZHPCleaner_EN2
0_Zhpdiag
Diagnostiquer avec ZHPDiag
ZHPDiag_2-300x220[/fusion_builder_column][/fusion_builder_row][/fusion_builder_container]

Laisser un commentaire