No votes yet.
Please wait...

conseils-logiciels-windows-moteurderecherche-sitesLes services “WinTaske” et “Winsere” ou encore “server” sont généralement issus de programmes enpaquetés comme YesSearches. Leur objectif est de remplacer les paramètres de démarrage et de recherche de vos navigateurs par ceux d’un browser hijacker comme par exemple HohoSearch. Ainsi il peut collecter des renseignements sur vos habitudes de navigation et les vendre à d’autres sites. Certains antivirus classent ces services dans la catégorie Logiciel Potentiellement Indésirable (PUP/LPI).

Certains programmes ou applications peuvent être qualifiées de superflus de l’anglais « Superfluous ». Il s’agit principalement de programmes légitimes qui ne sont pas forcément nécessaires au bon fonctionnement de votre système. La multiplication de programmes lancés au démarrage du système peut provoquer des lenteurs dans l’exécution des tâches ordinaires du système mais aussi lors de la navigation internet.A noter aussi que certains programmes sont issus de téléchargements avec empaquetage logiciel. Ces programmes annexes sont évidemment superflus, ils peuvent même s’installer à votre insu. Il est recommandé de bien lire le CLUF avant toute installation de logiciel empaqueté. Avant de cliquer, vérifier la pertinence des cases pré-cochées qui vous sont proposées.

xinzhou-superfluous-adware-zhpcleaner

Recensé le : 26/12/2015
Propriétaire : Xin Zhou – Beijing (Chine)
Origine : PUP.Optional

Produit

Service server
Service Winsere
Service WinTaske

Numéro de série XinZhou

659A8A3384285135321373ABABE9503D
11406491E107E3A543A24A358EDD9207

Algorithme MD5

719BB84059BD3BC7B53BEBD230E1FE28
A41902A009E2EC84DA98D6ECE1099BBE

Caractéristiques

– Il modifie la page de démarrage du navigateur Opera (B0),
– Il remplace la page de démarrage du navigateur Mozilla Firefox (M0),
– Il remplace la page de démarrage du navigateur Google Chrome (G0),
– Il modifie la page de démarrage du navigateur Internet Explorer (R0),
– Il s’installe en tant que processus lancé au démarrage du système (RP),
– Il s’installe en tant que service pour être lancé à chaque démarrage du système (O23),(SS/SR),
– Il démarre une tâche planifiée en automatique (O39),
– Il crée de multiples clés de Registre “Software”,
– Il crée des dossiers supplémentaires (O43),

Rapport ZHPDiag

Recensé le 26/12/2015
O23 – Service: server Update (server) . (…) – C:\Program Files\Window Update\server Update\server.exe
[MD5.719BB84059BD3BC7B53BEBD230E1FE28] [APT] [task Update] (…) — C:\Program Files\Window Update\task Update\task.exe [331992]
O39 – APT: task Update – (…) — C:\Windows\System32\Tasks\task Update [4364]
O43 – CFD: 06/12/2015 – [] D — C:\Program Files\Window Update
SS – Auto [10/12/2015] [ 289496] server Update (server) . (…) – C:\Program Files\Window Update\server Update\server.exe
HKLM\SYSTEM\CurrentControlSet\Services\server
C:\Program Files\Window Update
C:\Windows\System32\Tasks\task Update
C:\Program Files\Window Update\server Update\server.exe
C:\Program Files\Window Update\task Update\task.exe
M0 – MFSP: prefs.js [Coolman – 13E12541E111] https://www.hohosearch.com
O42 – Logiciel: hohosearch Uninstall – (…) [HKLM] — Uninstall amz
HKLM\SOFTWARE\hohosearchSoftware

Recensé le 28/01/2016
O23 – Service: Winsere (Winsere) . (…) – C:\Program Files\Winsere\Winsere\Winsere.exe
SS – Auto [25/01/2016] [ 295096] Winsere (Winsere) . (…) – C:\Program Files\Winsere\Winsere\Winsere.exe
[MD5.A41902A009E2EC84DA98D6ECE1099BBE] [APT] [WinTaske] (…) — C:\Program Files\WinTaske\WinTaske\WinTaske.exe [336568]
O39 – APT: WinTaske – (…) — C:\Windows\System32\Tasks\WinTaske [15314]
O43 – CFD: 28/01/2016 – [] D — C:\Program Files\Winsere
O43 – CFD: 28/01/2016 – [] D — C:\Program Files\WinTaske
HKLM\SYSTEM\CurrentControlSet\Services\Winsere
C:\Program Files\WinTaske
C:\Program Files\Winsere
C:\Program Files\WinTaske\WinTaske\WinTaske.exe
C:\Program Files\Winsere\Winsere\Winsere.exe

Recensé le 27/03/2016
O43 – CFD: 20/01/2016 – [] D — C:\Program Files (x86)\ACGPro
O43 – CFD: 20/01/2016 – [] D — C:\Program Files (x86)\GtkFree
C:\Program Files (x86)\GtkFree
C:\Program Files (x86)\ACGPro

Alias

Malwarebytes PUP.Optional.Winsere
Malwarebytes PUP.Optional.WinTaske
Avira (no cloud) PUA/YesSearch.Gen
PUP.XinZhou [Reason Heuristics]
Virus.Floxif [Reason Heuristics]
Symantec Suspicious.Cloud.9
ESET-NOD32 a variant of Win32/ELEX.HD potentially unwanted
Kaspersky not-a-virus:AdWare.Win32.ELEX.if
Symantec Trojan.Gen.2

Editeurs associés

Comment supprimer ?

windows10-supprimer-reparer-programme

Support Microsoft

zhpcleaner

Supprimer avec ZHPCleaner

ZHPDiag

Diagnostiquer avec ZHPDiag

A lire

- Définition d'un logiciel superfluous (Superflu) - Définition d'un PUP/LPI
Responsabilité :   Le principe d'absence de responsabilité du site d'origine, au regard des contenus des sites cibles pointés, est rappelé par l'arrêt du 19 septembre 2001 de la Cour d'Appel de Paris. Les propos que je tiens ici reflètent mon opinion et sont des suggestions - le visiteur n'est pas obligé de les suivre."
2016-06-20T18:22:56+00:00 Adware, Conseils, Légitime, Superflu|Commentaires fermés sur Conseils : Logiciel publicitaire XinZhou