Eorezo | Supprimer les virus gratuitement et sans arnaque

bigpicturepop.com

19 juillet 2017 malekalmorte

bigpicturepop.com est une adresse de redirection de publicités utilisé par l’Adware Eorezo (aka Adware.Tuto4PC) et notamment l’adware Wizzcaster.
Ces redirections publicitaires se manifestent par l’ouverture du navigateur internet par intermittence pour afficher une publicité.
Vous pouvez alors voir brièvement l’adresse bigpicturepop.com avant que la publicité ne soit complètement chargée.
Les redirections publicirtaires se font avec des contacts vers des URLs du type http://bigpicturepop.com/redirect/57a764d042bf8

Eorezo est un éditeur d’adware très connu qui sévit depuis des années, ce dernier qui invente des logiciels totalement bidons qui servent de prétexte pour installer la charge virale.
A partir de là, l’ordinateur rejoint le botnet de l’éditeur qui peut régler le chargement des pubs avec bigpicturepop.com, par exemple toutes les 5 minutes, 10, 15 minutes, selon les besoins en gain.
Ceci est particulièrement pénible pour l’utilisateur qui sera harcelé durant son travail, ses jeux et autres et n’a aucun moyen de stopper ceci à part en supprimant ce virus publicitaire.

Dernièrement, Eorezo est distribué par des plateformes de PUPs et notamment à travers de faux cracks dont des centaines de sites sont mis en ligne pour que les internautes tombent dessus, téléchargent et installe le cracks.

Continue reading “bigpicturepop.com” »

Adwares

Gen:Variant.Application.Bundler.Temonde

3 avril 2017 malekalmorte

Gen:Variant.Application.Bundler.Temonde est une détection de l’antivirus BitDefender qui vise la famille de logiciels publicitaires (adwares) : Eorezo, Tuto4PC.
Si est détecté par BitDefender, c’est que vous avez probablement installé des indésirables sur votre ordinateur.
Ces derniers s’installent à partir de programmes gratuits mis en ligne justement pour tromper les internautes.
Vous allez alors vous retrouver avec des programmes qui s’installent tout seul et des publicités intempestives durant le surf.
BitDefender va alors émettre des détections Gen:Variant.Application.Bundler.Temonde et Gen:Variant.Adware comme dans la capture ci-dessous, mais ne sera probablement pas capable de supprimer l’intégralité des indésirables.

Si c’est le cas, nous vous proposons de suivre cette procédure de désinfection entièrement gratuite et spécialisé dans le nettoyage de logiciels publicitaires (adwares).
Cette procédure ne met pas en avant des programmes payants comme le font la plupart des sites de désinfection.
De plus, nous vous fournissons aussi le lien vers un forum d’entraide informatique dans le cas où vous avez besoin d’une désinfection personnalisée.
Continue reading “Gen:Variant.Application.Bundler.Temonde” »

Adwares

My Soft Today

25 juin 2016 malekalmorte

My Soft Today est parasite qui s’installe sous forme de moteur de recherche à l’adresse http://search.mysofttoday.com/
Ce dernier fait parti donc des parasites de la catégorie Browser Hijacker, c’est à dire un moteur de recherche qui va s’installer sans votre accord en page d’accueil et moteur de recherche de vos navigateurs WEB.
My Soft Today a été créé par un éditeur d’adware très connue Eorezo / Tuto4PC qui sévit depuis plusieurs années et pollue les ordinateurs de part le monde.

My Soft Today a pour but de vous obliger à utiliser ce moteur de recherche pour gagner de l’argent avec les publicités.
Il s’agit donc d’un moteur de recherche intermédiaire et de façade.

L’installation de ce moteur de recherche se fait avec des logiciels publicitaires (publiciels en français, adwares en anglais) qui s’installent majoritairement avec des logiciels gratuits.

Lorsque vous installez des logiciels gratuits, des programmes additionnels servant de sponsors.
Certains sites de téléchargement sont tout simplement créés pour faire installer ces programmes publicitaires et parasites.
Sachez aussi que les sites de streaming, Torrent et même de faux sites de cracks/keygen peuvent en installer.
Ces installeurs peuvent vous demander votre avis, si vous souhaitez installer les logiciels, en refusant, il peut arriver que ces derniers s’installent tout de même.
Nous vous recommandons d’être très vigilant sur les programmes d’installation que vous lancez.

Une fois ces programmes publicitaires et parasites installés, il est trop tard, le mal est fait.

Comment supprimer My Soft Today ?

Vous allez bien sûr chercher des solutions de désinfection et probablement passer beaucoup de temps à tenter de désinfecter votre ordinateur.
En cherchant des solutions, vous risquez de tomber sur des sites de désinfection qui vont probablement vous proposer des antispywares payants.
Vous allez scanner votre ordinateur avec ces derniers qui vont à coup sûr détecter des éléments malicieux, il faudra payer pour les supprimer sans être sûr que cela solutionnera votre problème.

Sachez que vous n’avez pas besoin de débourser quoique ce soit pour supprimer My Soft Today de votre ordinateur, des logiciels de désinfection gratuits et très efficaces existent.
La procédure suivante de supprimer-virus.com vous propose justement d’utiliser ces programmes pour désinfecter votre ordinateur.
Cette procédure est agrémentée de tutorials qui devrait vous permettre de réussir de manière autonome.

Continue reading “My Soft Today” »

Adwares

Desktop Improver

18 novembre 2015 malekalmorte

Desktop Improver est un logiciel de mise à jour édité par l’éditeur d’adware Eorezo/Tuto4PC.
Desktop Improver reprend les mêmes procédés que les autres logiciels de mises à jour de pilotes, ce dernier est proposé lors de l’installation de logiciels potentiellement indésirables.
Une fois installé, Desktop Improver va analyser l’ordinateur et détecter des pilotes non à jour.
Il sera alors demandé à l’internaute de payer une licence du logiciel pour effectuer ces mises à jour.

Desktop Improver peut aussi se lancer au démarrage, ou des alertes peuvent s’ouvrir régulièrement pour vous rappeler d’acheter la version commerciale.

Ici comme pour les logiciels d’optimisation et de nettoyage, nous avons affaire à des méthodes de ventes agressives voire trompeuses.

Quelques antivirus détectent Desktop Improver en Adware/Tuto4PC étant donné que l’éditeur est connu pour proposer des programmes parasites et publicitaires.

Normalement la désinstallation de Desktop Improver ne devrait pas poser de problème.
Par contre, si vous avez installé Desktop Improver, il est fort possible que d’autres logiciels indésirables et publicitaires ont été installés sur l’ordinateur.
Dans ce cas précis, il conviendra d’effectuer une désinfection de l’ordinateur.

Nous vous proposons un guide de désinfection qui se base sur des logiciels complètement gratuit.
A l’issue de la désinfection, votre ordinateur devrait être propre et Desktop Improver ne devrait plus se trouver sur l’ordinateur.
Nous vous fournissons aussi un lien vers un forum d’entraide informatique en cas de problème.

Continue reading “Desktop Improver” »

Mobile PC StarterKit

16 novembre 2015 malekalmorte

Mobile PC Starter Kit est un logiciel de la société d’adware Eorezo/Tuto4PC.
Le but ici est d’utiliser un prétexte pour faire installer ce logiciel qui embarque un composant adware, c’est à dire un agent publicitaire qui va charger des publicités toutes les 10/15min sur l’ordinateur infecté.

Les fichiers installés par l’adware :

HKLM\...\RunOnce: [upmpck_en_004090151.exe] => C:\Users\Marjorie\AppData\Local\mpck_en_004090151\upmpck_en_004090151.exe

Les adwares sont donc des logiciels publicitaires qui s’installent avec des logiciels sous forme de logiciels additifs.
Le but des adwares est d’utiliser votre ordinateur comme espace publicitaire et gagner de l’argent avec toutes les publicités qui vont s’afficher dans votre cas Mobile PC Starter Kit.
Les adwares ne sont pas réellement dangereux pour les données de l’ordinateur, puisque contrairement aux trojans et backdoors, ils ne permettent pas de voler des informations ou donner l’accès à l’ordinateur infecté.
Cependant, les adwares sont très pénibles puisqu’ils vont polluer les pages WEB de publicités et ralentir les pages WEB visitées. Ce sont donc plutôt des programmes parasites.

Voici un exemple de propositions d’installation d’adware :

Durant l’installation de ce logiciel indésirable Mobile PC Starter Kit et lors d’une tentative de désinstallation, le programme va tenter de proposer d’autres programmes parasites via une fenêtre « gentle ».
Une question ambigu sera posée pour vous tromper, il est possible que quelque soit la réponse, les programmes parasites s’installent.

Vous devez donc être très attentif aux logiciels que vous installez.
Sans quoi vous allez installer des adwares sur votre ordinateur et vous retrouver avec des publicités Mobile PC Starter Kit sur vos navigateur WEB.

En cherchant des solutions, vous risquez aussi de tomber sur des sites de désinfection qui ne sont que des prétextes pour vous faire installer des antispywares payants.
En effet, ces sites de désinfection proposent des procédures de désinfection personnalisées à l’infection rencontrée. Ces procédures conduisent toutes à l’installation d’un antispyware payant qui va analyser l’ordinateur, détecter des malwares et probablement vous demander de payer pour les retirer.
Vous n’êtes pas certains que l’intégralité des infections seront supprimée.

Sachez qu’il existe des solutions gratuites très efficaces. C’est justement ce que vous propose cette procédure de désinfection de supprimer-virus.com
Cette procédure est détaillée avec des tutoriels en images et vidéos et devrait vous permettre de supprimer connecter.info de votre ordinateur.

Continue reading “Mobile PC StarterKit” »

Desktop Play

14 novembre 2015 malekalmorte

Desktop Play est un adware de l’éditeur très connue Eorezo/Tuto4PC.
Le but est toujours le même utiliser un prétexte pour faire installer un logiciel qui embarque un composant adwares (publiciel en français), c’est à dire un logiciel publicitaire.
Une fois installé ce dernier va ouvrir de manière régulier 10/30min une popup de publicités.

Une fenêtre proposant l’installation de Desktop Tool sous forme de logiciel additif, si l’utilisateur accepte, l’adware s’installe sur l’ordinateur et sera actif.

L’application DesktopPlay

Avast! bloque le programme publicitaire en Win32/Evo-gen [Susp]

et Malwarebytes Anti-Malware en PUP.Optional.DesktopPlayPar contre, le composant adware n’est pas détecté par Avast! dont voici la détection :

SHA256:	14ea5ef11856543d0960031bfb7f10e56c350a120d7005c61abca2aad17d7359
Nom du fichier :	setup_dply_en.exe
Ratio de détection :	6 / 54
Date d’analyse :	2015-11-14 18:30:45 UTC (il y a 1 minute)

Antivirus	Résultat	Mise à jour
Avira	ADWARE/EoRezo.Gen	20151114
ESET-NOD32	a variant of Win32/Adware.EoRezo.BD	20151114
Ikarus	AdWare.Eorezo	20151114
Kaspersky	not-a-virus:AdWare.Win32.Eorezo.ccwz	20151114
NANO-Antivirus	Trojan.InnoSetup.Eorezo.dyqoal	20151114
Symantec	SAPE.Heur.a4cb	20151113

Lisez donc bien les propositions d’installation et refusez les car après il est trop tard, les adwares sont installés sur votre ordinateur et vous allez éprouver des difficultés pour vous en débarrasser.

Sur la toile, vous risquez aussi de tomber sur des sites WEB qui proposent des procédures de désinfections, ces procédures de désinfection en sont que des prétextes pour vous faire installer et acheter des antispywares payants.

La procédure suivante est totalement gratuite et sans arnaque, cette procédure est basée sur des logiciels gratuits et efficaces et devraient vous permettre de désinfecter votre ordinateur et supprimer Desktop Play.

Continue reading “Desktop Play” »

Adwares

3D Bubble Sound

4 novembre 2015 malekalmorte

3D Bubble Sound est un programme lié à l’éditeur d’adware Eorezo / Tuto4PC
3D Bubble Sound se charge au démarrage de l’ordinateur et va ensuite ouvrir des publicités intempestives à intervalles réguliers.

Ci-dessous, le fichier ajouté au démarrage par 3D Bubble Sound :

[MD5.125ABDA8B2831F8C273066D873BFD1C6] - (.zik.mu - 3D bubbleSound.) -- C:\Program Files\BubbleSound\3D BubbleSound.exe

3D Bubble Sound n’est ni un Trojan, ni une Backdoor mais un adware ou en français publiciels, c’est à dire un logiciel publicitaire qui va se servir de l’ordinateur pour afficher des publicités intempestives.
Le programme est donc plutôt à mettre dans la catégorie des programmes nuisibles.

Les adwares (logiciels publicitaires donc) sont proposés à l’installation de logiciels sous forme de programes additionnels.
Des propositions apparaissent donc durant l’installation de logiciels.
Voici deux exemples de ces propositions :

Divers sites de téléchargements, afin de gagner de l’argent, proposent ces programmes publicitaires lors de l’installtation de programmes.
Des sites de Torrent, ou des lecteurs vidéos proposés sur les site de streaming mènent aussi à ces programmes publicitaires.

Bref, si vous n’êtes pas assez vigilant sur la source de vos téléchargements et ne lisez pas les fenêtres d’installation, vous risquez donc d’installer ces programmes parasites.
Nous vous recommandons donc de fermer ces programmes d’installation afin de ne pas à risquer à installer ces programmes publicitaires.

La désinfection de votre ordinateur peut-être complexe, car ces programmes ont tendance à vouloir rester sur l’ordinateur afin de maximiser les revenus publicitaires.
Il existe même des sites de désinfection qui sous couvert de procédure de désinfection spécifique à un adware en particulier ne sont que des prétextes pour vous faire télécharger et installer des antispywares payants dans le but de vous les vendre.

La procédure gratuite suivante est complètement gratuite et se base sur des programmes gratuits et reconnus. Cette procédure devrait vous permettre de vous débarrasser de tous les programmes parasites dont 3D Bubble Sound.

Continue reading “3D Bubble Sound” »

SpaceSoundPro

31 octobre 2015 malekalmorte

SpaceSoundPro est un logiciels publicitaires (adware) de la famille Eorezo / Tuto4PC.
Cet adware va afficher des publicités régulières sur l’ordinateur sous forme de popups ou nouvel onglet.
SpaceSoundPro est donc particulièrement pénible pour l’internaute qui va se sentir harcelé.

Le prétexte utilisé pour faire installer l’adware est un programme audio :

Notre analyse antivirus de SpaceSoundPro :

SHA256:	0c900deee42eb1725bf05f2ce12ffff1abcf6b97142e88a1f1853306cb45c89f
Nom du fichier :	SSPro.exe
Ratio de détection :	2 / 57
Date d’analyse :	2015-10-22 07:52:40 UTC (il y a 1 semaine, 2 jours)

Antivirus	Résultat	Mise à jour
McAfee-GW-Edition	BehavesLike.Win32.EoRezo.gc	20151022
Symantec	Suspicious.Cloud.9	20151021

Malwarebytes détecte cet adware en PUP.Optional.SpaceSoundPro

Les adwares comme SpaceSoundPro sont proposés à l’installation de logicels, si vous en avez installés, cela signifie que vous n’êtes pas assez attentif à l’installation de logiciels que vous effectuez sur l’ordinateur.
Voici un exemple de ces propositions d’installation d’adwares :

Vous devez savoir que des sites de téléchargements proposent lors de leur installation des logiciels embarquant des adwares.
Les moteurs de recherche peuvent aussi en proposer à travers les résultats commerciaux.
Les sites de streaming peuvent en proposer à travers des messages de mises à jour de codec, des propositions d’installation de lecteur vidéos etc.
Enfin de faux sites de cracks&keygen mais aussi des sites de Torrent peuvent en proposer à travers des boutons Download trompeurs.
Tous ces sites vont gagner de l’argent à chaque installation réussie.

Soyez donc vigilant lorsque vous installez des logiciels, si on vous propose des logiciels additifs, fermez le programme d’installation.

Vous devez aussi savoir que des sites de désinfection proposent aussi des procédures personnalisées aux infections. Ces sites de désinfection en sont en fait que des vitrines pour vous faire installer des antispywares payants.
Sous couvert de solution pour désinfection votre ordinateur, ces sites vont vous proposer d’installer un antispyware qui va analyser l’ordinateur, probablement détecter des éléments et enfin vous demander de payer pour les retirer sans être certains que l’intégralité des malwares installés sur votre ordinateur seront supprimés.

La procédure de désinfection suivante, comme toutes celles de supprimer-virus.com est gratuite et ne propose que d’utiliser des logiciels de désinfection gratuit et efficaces.
Cette procédure est détaillée avec des tutoriels en vidéos et images afin de pouvoir être suivi par les étapes.
Cette procédure devrait vous permettre de supprimer les publicités SpaceSoundPro qui polluent votre ordinateur.

Continue reading “SpaceSoundPro” »

Adware.Eorezo

15 avril 2015 malekalmorte

Adware.Eorezo est un Adware très ancien qui ouvre des popups de publicités régulièrement sur l’ordinateur (toutes les 10min à 30min).
L’Adware inclut aussi un programme de mise à jour qui permet de proposer d’autres packs d’adwares.
Les adwares sont des programmes publicitaires dont le but est de faire gagner de l’argent à l’éditeur de ces programmes. Votre ordinateur est donc, en quelque sort, transformé en machines à sous.
Adware.Eorezo est proposé à l’installation de divers logiciels qui changent régulièrement.

Des widgets : https://forum.malekal.com/les-programmes-eorezo-t18245.html
Tuto4PC, un tutorial qui installe l’adware : http://forum.malekal.com/pctuto-tuto4pc-eorezo-t33439.html
GameDesktop.
Sound+
BrowserExtended

Games Desktop est actuellement distribué par l’intermédiaire de SoftPulse/DomaIQ.
Voici la page de proposition d’installation Games Desktop :

et encore BrowserExtended via un crack/keygen :

Lisez donc bien et soyez attentif aux programmes que vous installez car après il est trop tard et les ennuies commencent.

Nous avons soumis le programme à la détection antivirus dont voici la détection :

SHA256:	90d854081187086775007522cdbdb6097141de6e6dd3c2cb6516c6fb3bf6a8b2
Nom du fichier :	gmsd_fr_423.exe
Ratio de détection :	28 / 57
Date d’analyse :	2015-04-15 11:20:11 UTC (il y a 1 minute)

Antivirus	Résultat	Mise à jour
ALYac	Adware.Eorezo.BZ	20150415
AVG	Generic.EC7	20150415
AVware	Tuto4PC (fs)	20150415
Ad-Aware	Adware.Eorezo.BZ	20150415
AhnLab-V3	PUP/Win32.Eorezo	20150415
Antiy-AVL	GrayWare[AdWare]/Win32.Eorezo.fkz	20150415
Avast	Win32:Eorezo-DI [PUP]	20150415
Avira	ADWARE/Adware.Gen7	20150415
BitDefender	Adware.Eorezo.BZ	20150415
Bkav	W32.HfsAdware.83EF	20150414
CAT-QuickHeal	Adware.Eorezo.S5	20150415
ClamAV	Win.Adware.Eorezo-198	20150415
DrWeb	Adware.Downware.10601	20150415
ESET-NOD32	a variant of Win32/AdWare.EoRezo.AU	20150415
Emsisoft	Adware.Eorezo.BZ (B)	20150415
F-Secure	Adware.Eorezo.BZ	20150415
GData	Adware.Eorezo.BZ	20150415
Jiangmin	AdWare/Eorezo.eu	20150414
K7AntiVirus	Adware ( 004b13481 )	20150415
K7GW	Adware ( 004b13481 )	20150415
Kaspersky	not-a-virus:AdWare.Win32.Eorezo.fkz	20150415
MicroWorld-eScan	Adware.Eorezo.BZ	20150415
NANO-Antivirus	Riskware.Win32.Eorezo.dqhcld	20150415
Rising	PE:Adware.EoRezo!6.1D0F	20150415
Sophos	Eorezo	20150415
VIPRE	Tuto4PC (fs)	20150415
Zillya	Trojan.Black.Win32.29375	20150414
nProtect	Adware.Eorezo.BZ	20150415

et une détection PUP.Optional.Eorezo par Malwarebytes Anti-Malware

ou encore Microsoft qui détecte ce dernier en Adware:Win32/Eorezo

Adware.Eorezo n’est pas trop difficile à éradiquer de votre ordinateur, notamment ce dernier se désinstalle.
Etant donné qu’il s’installe avec d’autres programmes parasites, nous vous conseillons tout de même d’effectuer une désinfection de votre ordinateur.

Continue reading “Adware.Eorezo” »

Game Desktop

2 décembre 2014 malekalmorte

Game Desktop est un adware (logiciel publicitaire) de la famille Eorezo / PCTuto.
Le but du programme est d’ouvrir des popups publicitaires à intervalles réguliers afin de rémunérer les auteurs.

Game Desktop est proposé à l’installation de programmes, la plus part du temps via des cases pré-cochés. Lorsque vous installez des programmes, vous devez bien lire les propositions qui sont faites, car sinon vous risquez d’installer ces programmes parasites et passer beaucoup de temps à tenter de les supprimer de votre ordinateur.

Ci-dessous, un exemple de propositions d’installation de programmes parasites dont Game Desktop.

L’application Game Desktop, celle-ci sert de prétexte pour faire installer un agent publicitaire édité par le même éditeur.

Nous avons sousmis le programme d’installation de Game Desktop à l’analyse antivirus dont voici le résultat :

SHA256:	84a94c1dd8300a5f68ffefcd881d042d965550c898d0774fd260111eabfe14c3
Nom du fichier :	games desktop.exe
Ratio de détection :	24 / 55
Date d’analyse :	2014-12-02 18:31:20 UTC (il y a 0 minute)

Antivirus	Résultat	Mise à jour
ALYac	Adware.Eorezo.BZ	20141202
AVG	Generic.EC7	20141202
AVware	Tuto4PC (fs)	20141121
Ad-Aware	Adware.Eorezo.BZ	20141202
AhnLab-V3	PUP/Win32.Eorezo	20141202
Antiy-AVL	GrayWare[AdWare:not-a-virus]/Win32.Eorezo	20141202
Avast	Win32:Adware-ASG [PUP]	20141202
Avira	ADWARE/EoRezo.Gen4	20141202
Baidu-International	Adware.Win32.EoRezo.bAU	20141202
BitDefender	Adware.Eorezo.BZ	20141202
Comodo	UnclassifiedMalware	20141202
DrWeb	Adware.Eorezo.413	20141202
ESET-NOD32	a variant of Win32/AdWare.EoRezo.AU	20141202
F-Secure	Adware.Eorezo.BZ	20141202
Fortinet	Riskware/EoRezo	20141202
GData	Adware.Eorezo.BZ	20141202
K7AntiVirus	Adware ( 004b0e171 )	20141202
K7GW	Adware ( 004b0e171 )	20141202
Malwarebytes	PUP.Optional.MyBestOffersToday.A	20141202
MicroWorld-eScan	Adware.Eorezo.BZ	20141202
Sophos	Generic PUA CE	20141202
TrendMicro-HouseCall	TROJ_GEN.R047H09L214	20141202
VIPRE	Tuto4PC (fs)	20141202
nProtect	Adware.Eorezo.BZ	20141202

Le programme Game Desktop peut être difficile à supprimer de votre ordinateur, la procédure gratuite suivante vous guide dans la désinfection de votre ordinateur.

Continue reading “Game Desktop” »

OneSoftPerDay

2 novembre 2014 malekalmorte

OneSoftPerDay est un logiciel édité par la société Tuto4PC / Eorezo.
Cette société est connue pour édité des agents publicitaires (adware), le logiciel OneSoftPerday sert de prétexte et sera proposé à l’installation afin, au final, de servir d’entrée pour l’installation des logiciels publicitaires.
Eorezo / Tuto4PC est connu pour la création de divers autres logiciels de ce type servant de propulser ces programmes indésirables, on trouve notamment MyBestOffersToday, Mobile PC StarterKit, 3D Bubble Sound etc.
Une fois installé, OneSoftPerDay va ouvrir des popups de publicités intempestives sur l’ordinateur.

Voici une capture d’écran de OneSoftPerday :
Les éléments installés par OneSoftPerDay avec la partie agent publicitaire, on retrouve les initiales ospd pour OneSoftPerDay :

KLM\...\Run: [ospd_us_013010156] => C:\Program Files\ospd_us_013010156\ospd_us_013010156.exe [4337328 2015-11-24] ()
HKLM\...\RunOnce: [upospd_us_013010156.exe] => C:\Users\Marjorie\AppData\Local\ospd_us_013010156\upospd_us_013010156.exe [3282096 2015-11-24] ()
2015-11-25 09:17 - 2015-11-25 09:20 - 00000000 ____D C:\Users\Marjorie\AppData\Local\ospd_us_013010156
2015-11-25 09:17 - 2015-11-25 09:17 - 00000000 ____D C:\Program Files\ospd_us_013010156

Malwarebytes détecte ce dernier en PUP.Optional.OneSoftPerDay

Il peut être relativement difficile de supprimer OneSoftPerDay de son ordinateur, la procédure gratuite suivante vous guide dans la désinfection de votre ordinateur.
Cette procédure de désinfection est entièrement gratuite.

Continue reading “OneSoftPerDay” »

PUP.Optional.EoRezo

9 octobre 2014 malekalmorte

PUP.Optional.EoRezo sont des adwares qui vont ouvrir des popups de publicités intempestives sur l’ordinateur.

Les adwares MyBestOffersToday, FreeSoftToday, Tuto4PC ou Game Desktop sont de la famille PUP.Optional.EoRezo.
EoRezo étant des widgets proposés vers 2005/2006 qui installaient l’adware, la page suivante vous donne l’historique de ces adwares : Les adwares Eorezo

Exemple d’un installeur qui propose l’installation de l’adware My Best Offers Today de la famille Eorezo :

Voici un exemple de détection pour cet adware : https://www.virustotal.com/fr/file/6198d3a49cb8469412e0420500603db9b68b320cef061ad6cf268dec3588c13d/analysis/

SHA256:	6198d3a49cb8469412e0420500603db9b68b320cef061ad6cf268dec3588c13d
Nom du fichier :	C01717DFD2383BF74E05683503F01727F53B846F.exe
Ratio de détection :	8 / 54
Date d’analyse :	2014-10-08 15:27:06 UTC (il y a 15 heures, 22 minutes)

Antivirus	Résultat	Mise à jour
AVG	Generic.6E2	20141008
AhnLab-V3	PUP/Win32.Eorezo	20141008
Avast	Win32:Eorezo-CM [PUP]	20141008
Avira	Adware/EoRezo.AU.15	20141008
Baidu-International	Adware.Win32.EoRezo.BAU	20141008
ESET-NOD32	a variant of Win32/AdWare.EoRezo.AU	20141008
Malwarebytes	PUP.Optional.EoRezo	20141008
Sophos	EoRezo Adware	20141008

Si des publicités intempestives s’ouvrent sur votre ordinateur, vous pouvez suivre la procédure suivante qui devrait vous aider à vous en débarrasser.

Continue reading “PUP.Optional.EoRezo” »

FreeSoftToday

31 août 2014 malekalmorte

FreeSoftToday est un adware sous forme de widget qui va s’installer sur votre ordinateur avec des packs de programmes parasites.

FreeSoftToday va ouvrir régulièrement des popups de publicités sur votre ordinateur même lorsque vous ne surfez pas.
C’est le même éditeur que les adwares Eorezo ou Tuto4PC.

Le programme se caractérise par des processus et fichiers fst_fr_XXX.exe où X sont des chiffres

Voici la procédure pour supprimer FreeSoftToday

Continue reading “FreeSoftToday” »