Rating: 3.0. From 5 votes.
Please wait...

conseils-logiciels-windows-moteurderecherche-sitesElex est un logiciel publicitaire (Adware) qui s’installe en tant qu’extension de navigateur « Lightning Newtab » et en tant que programme HohoSearch. En cours de navigation ils affichent des annonces de type coupons, des bannières publicitaires popups ou des soulignements de mots-clés. Il recueille vos habitudes de navigations et les communique à un serveur (Tracking). Certains antivirus le classent dans la catégorie Logiciels Potentiellement Indésirables (PUP/LPI).

Superfluous.Elex

Certains programmes ou applications peuvent être qualifiées de superflus de l’anglais « Superfluous ». Il s’agit principalement de programmes légitimes qui ne sont pas forcément nécessaires au bon fonctionnement de votre système. La multiplication de programmes lancés au démarrage du système peut provoquer des lenteurs dans l’exécution des tâches ordinaires du système mais aussi lors de la navigation internet.A noter aussi que certains programmes sont issus de téléchargements avec empaquetage logiciel. Ces programmes annexes sont évidemment superflus, ils peuvent même s’installer à votre insu. Il est recommandé de bien lire le CLUF avant toute installation de logiciel empaqueté. Avant de cliquer, vérifier la pertinence des cases pré-cochées qui vous sont proposées.

elex-adware-lightning- Newtab

Recensé depuis : 2013
Propriétaire : tsvr.com
Origine : PUP.Optional

Produit

Lightning Newtab
HohoSearch
IhPul Service
SoftUpgrade
SparPilot

Numéro de série

11213FCB28B896DB51E835E1365D55DF6DFB
1121B82AEBE6DDAE7ABD88185D2DE94293A6
11406491E107E3A543A24A358EDD9207
1121C30B3ED3224766D261CF345EE8683202
5C6950D0A05A1CD63164D1E1EB1FFB8A
112188C06CE42FEC143689EB8C1DFD2B586C
0671EE526ACB6F9BE201F5A8E203C41C
11215F51916F2BB9F54E82871FEA88CE8F5E
1121EA6E421B9B3EF75718E91FCD4A60A14E
507D5AD82DB83A280E209C5B7836A16A
686EFA689FAF26200E783EFC173E416C

Algorithme MD5

6572368270CF1C7F9A299286D4FC4606
E412B07E4444B9F265C6AED8B8F8DD3B
FA3ABEDF9A1154907EB66EDF1A532CA8
732389F9D19C16EAE64648A6EAD6F8C2
CD7FA6159174B3201EC18D8E88FD1500

Caractéristiques

– Il installe un programme d’extension pour le navigateur Google Chrome (G2),
– Il remplace la page de démarrage du navigateur Mozilla Firefox (M0),
– Il remplace la page de démarrage du navigateur Google Chrome (G0),
– Il modifie la page de démarrage du navigateur Internet Explorer (R0),
– Il installe un programme d’extension pour le navigateur Mozilla Firefox (M2),
– Il installe un plugin du navigateur Mozilla Firefox (P2),
– Il s’installe en tant que processus lancé au démarrage du système (RP),
– Il s’installe en tant que service pour être lancé à chaque démarrage du système (O23),(SS/SR),
– Il démarre une tâche planifiée en automatique (O39),
– Il s’installe en tant que programme (O42),
– Il crée de multiples clés de Registre « Software »,
– Il crée des dossiers supplémentaires (O43),
– Il crée de multiples fichiers utilisateurs (O61),
– Il crée de multiples fichiers et dossiers (O88 ),

Rapport ZHPDiag

Recensé le 05/10/2013
G2 – GCE: Preference [User Data\Default] [ifohbjbgfchkkfhphahclmkpgejiplfo] Lightning Newtab v.1.1.5.7, (Activé )
G2 – GCE: Preference [User Data\Default] [ifohbjbgfchkkfhphahclmkpgejiplfo] Lightning Newtab v.1.1.7.9, (Désactivé)
[MD5.5C76D5C030CB4E692AA28E2FF76FF86D] – (.tsvr.com – tsvr.com.) — C:\Users\Coolman\AppData\Roaming\TSv\TSvr.exe [396944] [PID.1800]
O23 – Service: IhPul (IhPul) . (.tsvr.com – tsvr.com.) – C:\Users\Coolman\AppData\Roaming\TSv\TSvr.exe
HKLM\SOFTWARE\Wow6432Node\TSv
O43 – CFD: 2015/09/24 08:45:57 – [] D — C:\Users\Coolman\AppData\Roaming\TSv
SR – Auto [2015/09/21 03:37:08] [ 396944] IhPul (IhPul) . (.tsvr.com.) – C:\Users\Coolman\AppData\Roaming\TSv\TSvr.exe
O61 – LFC: 11/09/2013 – 11:22:31 —A- . (…) — C:\Users\Coolman\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\0.0.4.1_0\action.html [1033]
O61 – LFC: 11/09/2013 – 11:22:32 —A- . (…) — C:\Users\Coolman\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\0.0.4.1_0\css\all.css [20107]
O61 – LFC: 11/09/2013 – 11:22:32 —A- . (…) — C:\Users\Coolman\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\0.0.4.1_0\css\bookmarks\bookmarks.css [4787]
O61 – LFC: 11/09/2013 – 11:22:32 —A- . (…) — C:\Users\Coolman\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\0.0.4.1_0\css\bookmarks\img\headerBg.png [157]
HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
C:\Users\Coolman\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
C:\Users\Coolman\AppData\Local\Temp\smt_ar_dosearches.exe
C:\Users\Coolman\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\0.0.4.1_0\css\quickSearch\img\yahoo.png
C:\Users\Coolman\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.7_0\css\quickSearch\img\yahoo.png
C:\Users\Coolman\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx
HKLM\SYSTEM\CurrentControlSet\Services\IhPul
C:\Users\yahya\AppData\Roaming\TSv\TSvr.exe
HKLM\SYSTEM\CurrentControlSet\Services\IhPul

Recensé le 17/05/2016
M0 – MFSP: prefs.js [Coolman – 13E12541E111] https://www.hohosearch.com
O42 – Logiciel: hohosearch Uninstall – (…) [HKLM] — Uninstall amz
O43 – CFD: 17/05/2016 – [] D — C:\Program Files\hohobnd
HKLM\SOFTWARE\hohosearchSoftware
O61 – LFC: 2016/05/17 03:10:32 A . (.tsvr.com.) — C:\Users\Coolman\AppData\Roaming\TSv\TSvr.exe [376592]
C:\Program Files\hohobnd
C:\Users\Coolman\AppData\Roaming\TSv
C:\Users\Coolman\AppData\Roaming\TSv\TSvr.exe
C:\Users\Coolman\AppData\Roaming\eCyber

Recensé le 22/06/2016
MD5.6572368270CF1C7F9A299286D4FC4606] [APT] [Arikoiedrumition Configuration] (…) — C:\Program Files (x86)\Arikoiedrumition\ArkconfigurationTsk.exe [364192] (.Activate.)
O39 – APT: Arikoiedrumition Configuration – (…) — C:\WINDOWS\System32\Tasks\Arikoiedrumition Configuration [9184]
O43 – CFD: 22/06/2016 – [] D — C:\Program Files (x86)\Arikoiedrumition

Recensé le 23/06/2016
[MD5.E412B07E4444B9F265C6AED8B8F8DD3B] [APT] [SoftUpgrade] (…) — C:\Program Files\SoftUpgrade\softup.exe [129024] (.Activate.)
O39 – APT: SoftUpgrade – (…) — C:\Windows\System32\Tasks\SoftUpgrade [3674]
O43 – CFD: 24/06/2016 – [] D — C:\Program Files\SoftUpgrade

Recensé le 04/07/2016
[MD5.FA3ABEDF9A1154907EB66EDF1A532CA8] – (…) — C:\Users\Coolman\AppData\Local\SparPilot\FFInstaller_autocheck.exe [429568] [PID.2772]
P2 – EXT: (.SparPilot.com – Sparpilot.) — C:\Users\Coolman\AppData\Roaming\Mozilla\Firefox\Profiles\trn111ba.default\extensions\sparpilot__campaign27@sparpilot.com
HKLM\SOFTWARE\SparPilot
O43 – CFD: 04/07/2016 – [] D — C:\Users\Coolman\AppData\Local\SparPilot

Recensé le 28/07/2016
O23 – Service: cktSvc (cktSvc) . (.EVANGEL TECHNOLOGY (HK) LIMITED – Uncheckit Service.) – C:\Program Files\Uncheckit\cktSvc.exe
O23 – Service: UncheckitSvc (UncheckitSvc) . (.EVANGEL TECHNOLOGY (HK) LIMITED – Uncheckit Service.) – C:\Program Files\Uncheckit\UncheckitSvc.exe
SR – Auto [28/04/2016] [ 268904] cktSvc (cktSvc) . (.EVANGEL TECHNOLOGY (HK) LIMITED.) – C:\Program Files\Uncheckit\cktSvc.exe
SR – Auto [28/04/2016] [ 247400] UncheckitSvc (UncheckitSvc) . (.EVANGEL TECHNOLOGY (HK) LIMITED.) – C:\Program Files\Uncheckit\UncheckitSvc.exe
[MD5.E53B27CCB12D9B25D4089D073A20A17D] [APT] [UncheckitTaskMN] (.EVANGEL TECHNOLOGY (HK) LIMITED.) — C:\Program Files\Uncheckit\cktSvc.exe [268904] (.Activate.)
O39 – APT: UncheckitTaskMN – (.EVANGEL TECHNOLOGY (HK) LIMITED.) — C:\Windows\System32\Tasks\UncheckitTaskMN [3864]
[MD5.FA16496B9B720E7D537DBBAA686F14DC] – (.EVANGEL TECHNOLOGY (HK) LIMITED – Uncheckit Service.) — C:\Program Files\Uncheckit\UncheckitSvc.exe [247400] [PID.3932]
[MD5.EC8E8C7A25BB1F60D67E6BEA8643161C] – (.EVANGEL TECHNOLOGY (HK) LIMITED – Uncheckit tray.) — C:\Program Files\Uncheckit\uncheckitBsn.exe [291432] [PID.4072]
[MD5.E53B27CCB12D9B25D4089D073A20A17D] – (.EVANGEL TECHNOLOGY (HK) LIMITED – Uncheckit Service.) — C:\Program Files\Uncheckit\cktSvc.exe [268904] [PID.3308]
O4 – GS\Quicklaunch [Administrateur]: Uncheckit.lnk . (.EVANGEL TECHNOLOGY (HK) LIMITED – Uncheckit.) C:\Program Files\Uncheckit\uncheckit.exe
O4 – GS\TaskBar [Administrateur]: Uncheckit.lnk . (.EVANGEL TECHNOLOGY (HK) LIMITED – Uncheckit.) C:\Program Files\Uncheckit\uncheckit.exe
O4 – GS\Quicklaunch [VM7x32]: Uncheckit.lnk . (.EVANGEL TECHNOLOGY (HK) LIMITED – Uncheckit.) C:\Program Files\Uncheckit\uncheckit.exe
O4 – GS\TaskBar [VM7x32]: Uncheckit.lnk . (.EVANGEL TECHNOLOGY (HK) LIMITED – Uncheckit.) C:\Program Files\Uncheckit\uncheckit.exe
O4 – GS\CommonDesktop [Public]: Uncheckit.lnk . (.EVANGEL TECHNOLOGY (HK) LIMITED – Uncheckit.) C:\Program Files\Uncheckit\uncheckit.exe
O42 – Logiciel: Uncheckit – (.EVANGEL TECHNOLOGY (HK) LIMITED.) [HKLM] — Uncheckit
HKLM\SOFTWARE\Uncheckit
HKCU\SOFTWARE\Uncheckit
O43 – CFD: 29/07/2016 – [] D — C:\Program Files\Uncheckit
O43 – CFD: 29/07/2016 – [] D — C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uncheckit
O43 – CFD: 29/07/2016 – [0] D — C:\ProgramData\Uncheckit
O43 – CFD: 29/07/2016 – [] D — C:\Users\Coolman\AppData\Roaming\Uncheckit

Recensé le 29/08/2016
O23 – Service: Domory Host (dmrhostGeiphbaserward.exe) . (…) – C:\Program Files (x86)\Clagosemerzos\dmrhostGeiphbaserward.exe
SS – Auto [18/07/2016] [ 712416] Domory Host (dmrhostGeiphbaserward.exe) . (…) – C:\Program Files (x86)\Clagosemerzos\dmrhostGeiphbaserward.exe
[MD5.CD7FA6159174B3201EC18D8E88FD1500] [APT] [Domory Host] (…) — C:\Program Files (x86)\Clagosemerzos\dmrhostSheratycava.exe [341216] (.Activate.)
O39 – APT: Domory Host – (…) — C:\WINDOWS\System32\Tasks\Domory Host [9002]

Recensé le 30/08/2016
Numéro de série : 686EFA689FAF26200E783EFC173E416C
O23 – Service: IhPul (IhPul) . (.Trend Corp. – Service.) – C:\Users\Coolman\AppData\Roaming\setup1\TSvr.exe
SR – Auto [29/08/2016] [ 210640] IhPul (IhPul) . (.Trend Corp..) – C:\Users\Coolman\AppData\Roaming\setup1\TSvr.exe {686EFA689FAF26200E783EFC173E416C}
SS – Demand [09/08/2016] [ 46592] (CHNGTSvc) . (.Copyright © 2016.) – c:\exervice.exe
[MD5.732389F9D19C16EAE64648A6EAD6F8C2] – (.Trend Corp. – Service.) — C:\Users\Coolman\AppData\Roaming\setup1\TSvr.exe [210640] [PID.10264]
O61 – LFC: 2016/08/29 03:30:40 A . (.Trend Corp..) — C:\Users\Coolman\AppData\Roaming\setup1\TSvr.exe [210640]

 

Alias

AVware: Trojan.Win32.Generic!BT
AhnLab-V3: PUP/Win32.Generic
Baidu Win32.Trojan.WisdomEyes.151026.9950.9994 20160701
DrWeb: Adware.Mutabaha.779
ESET-NOD32: Win32/ELEX.FJ potentially unwanted
Fortinet: Riskware/Elex
Ikarus Trojan.Win32.Rovnix 20160703
K7AntiVirus: Adware ( 004d2a5f1 )
K7GW: Adware ( 004d2a5f1 )
Malwarebytes PUP.Optional.Elex 20160701
Malwarebytes PUP.Optional.Elex.A
McAfee Artemis!5C76D5C030CB
McAfee-GW-Edition: Artemis!PUP
Panda: PUP/XTab
Symantec PUA.Gen.4 20160701
TrendMicro: ADW_ELEX
TrendMicro-HouseCall: ADW_ELEX
Trojan.PUP.Optional.Elex.A
VBA32 suspected of Trojan.Downloader.gen.h 20160703
VIPRE: Trojan.Win32.Generic!BT

Editeurs associés

tsvr.com

Comment supprimer Elex ?

windows10-supprimer-reparer-programme

Support Microsoft

zhpcleaner

Supprimer avec ZHPCleaner

ZHPDiag

Diagnostiquer avec ZHPDiag

A lire

- Définition d'un logiciel superfluous (Superflu) - Définition d'un PUP/LPI
Responsabilité :   Le principe d'absence de responsabilité du site d'origine, au regard des contenus des sites cibles pointés, est rappelé par l'arrêt du 19 septembre 2001 de la Cour d'Appel de Paris. Les propos que je tiens ici reflètent mon opinion et sont des suggestions - le visiteur n'est pas obligé de les suivre."
2016-08-30T11:30:53+00:00 Adware, Conseils, Légitime, Superflu|Commentaires fermés sur Conseils : Logiciel publicitaire Elex