Rating: 5.0. From 1 vote.
Please wait...

conseils-logiciels-windows-moteurderecherche-sites-300x300 Conseils : Logiciel Publicitaire FastSearchFastsearch est un logiciel publicitaire (Adware) qui regroupe plusieurs programmes qui comportent des noms aléatoires avec généralement le mot « Search » comme par exemple « OtherSearch« , « Fast-Search » ou encore « QuickSearch« . Il installe des ressources dynamiques aléatoires comportant le mot « engine » comme par exemple « acengine.dll« , »zcengine.dll » ou « zdengine.dll. Il pirate la bibliothèque logicielle Winsock de Windows qui gère la réception des paquets de données sur des réseaux TCP/IP. Une fois installé, il peut modifier certains paramètres de vos navigateurs comme par exemple les pages de recherches, la page de démarrage ou encore la page d’erreur « 404 ». En cours de navigation il affiche des annonces (coupons) et des bannières publicitaires (popups). Il recueille vos habitudes de navigation et les communique à un serveur (méthode de tracking).

Les logiciels potentiellement indésirables (LPI) ou Potentialy Unwanted Programs (PUP) sont à l’origine de nombreuses infections. L’exemple le plus souvent rencontré est celui des adwares InstallCore, CrossRider, Graftor ou Boxore qui polluent la Base de Registres et vos unités de stockage de données. Ils s’installent généralement à votre insu via le téléchargement de gratuiciels. En effet certains sites utilisent la méthode de repaquetage, une opération qui consiste à refaire le module d’installation du logiciel en y ajoutant des options de téléchargement. Ces options permettent d’ajouter d’autres logiciels comme par exemple des barres d’outils de navigateur, des adwares, des logiciels potentiellement indésirables, des logiciels à publicités intrusives, voire des pirates de navigateur.

PUP.Optional.FastSearch

information-securite-security-1-300x225 Conseils : Logiciel Publicitaire FastSearch

Recensé le : 28/09/2015
Propriétaire : PUP.Optional
Origine : PUP.Optional

Produit

Fast-Search
OtherSearch
QuickSearch

Numéro de série

None

Algorithme MD5

34FFF6CD7904EE2BC0100AFBEE650408
DFF75114F54862ED292712CD67BC3A9C

Caractéristiques

– Il s’installe en tant que processus lancé au démarrage du système (RP),
– Il modifie les clés Winsock avec sa propre ressource (O10),
– Il s’installe en tant que service pour être lancé à chaque démarrage du système (O23),(SS/SR),
– Il démarre une tâche planifiée en automatique (O39),
– Il s’installe en tant que programme (O42),
– Il crée de multiples clés de Registre « Software »,
– Il crée des dossiers supplémentaires (O43),
– Il s’installe dans le dossier Windows prefetcher (O45),
– Il crée de multiples fichiers utilisateurs (O61),

Rapport ZHPDiag

Recensé le 28/09/2015
O42 – Logiciel: Fast-Search – (.Fast-Search.) [HKLM] — Fast-Search
HKLM\SOFTWARE\Fast-Search
O43 – CFD: 2015/09/28 16:08:27 – [] D — C:\Program Files\Fast-Search

Recencé le 10/12/2015
O23 – Service: zcengine (zcengine) . (.zcengine – .) – C:\Program Files\QuickSearch\zcengine.exe
[MD5.6CBA9FE251B78DB6AE8C46F851244141] [APT] [spw3016] (…) — C:\Program Files\QuickSearch\spw3016.exe [58684]
O39 – APT: spw3016 – (…) — C:\Windows\System32\Tasks\spw3016 [3096]
[MD5.DFF75114F54862ED292712CD67BC3A9C] – (.zcengine – .) — C:\Program Files\QuickSearch\zcengine.exe [2435878] [PID.4796]
O10 – WLSP:\Catalog_Entries\000000000001\Winsock LSP File . (.zcengine.) — C:\Windows\System32\zcengine.dll
O10 – WLSP:\Catalog_Entries\000000000002\Winsock LSP File . (.zcengine.) — C:\Windows\System32\zcengine.dll
O10 – WLSP:\Catalog_Entries\000000000003\Winsock LSP File . (.zcengine.) — C:\Windows\System32\zcengine.dll
O10 – WLSP:\Catalog_Entries\000000000004\Winsock LSP File . (.zcengine.) — C:\Windows\System32\zcengine.dll
O10 – WLSP:\Catalog_Entries\000000000027\Winsock LSP File . (.zcengine.) — C:\Windows\System32\zcengine.dll
O42 – Logiciel: QuickSearch – (.Joan Abner.) [HKLM] — QuickSearch
HKLM\SOFTWARE\QuickSearch
HKLM\SOFTWARE\zcengine
O43 – CFD: 10/12/2015 – [] D — C:\Program Files\QuickSearch
SS – Auto [09/12/2015] [ 2435878] zcengine (zcengine) . (.zcengine.) – C:\Program Files\QuickSearch\zcengine.exe
C:\WINDOWS\SysWOW64\zcengineOff.ini
C:\WINDOWS\system32\zcengineOff.ini

Recensé le 31/01/2016
[MD5.00000000000000000000000000000000] [APT] [zyh3018] (…) — C:\Program Files (x86)\QuickSearch\zyh3018.exe
O39 – APT: zyh3018 – (…) — C:\WINDOWS\System32\Tasks\zyh3018 [2044] (.Orphan.)

Recensé le 27/02/2016
O43 – CFD: 27/02/2016 – [] D — C:\Users\Coolman\AppData\Local\bvxvbyxvaa
PUP.Optional.SearchProtect.AppFlsh [Malwarebytes]

Recensé le 05/07/2016
[MD5.34FFF6CD7904EE2BC0100AFBEE650408] [APT] [wbs3030] (…) — C:\Program Files\OtherSearch\wbs3030.exe [59889] (.Activate.)
O42 – Logiciel: OtherSearch – (.Hyrum Abel.) [HKLM] — OtherSearch
HKLM\SOFTWARE\OtherSearch
O43 – CFD: 05/07/2016 – [] D — C:\Program Files\OtherSearch
O23 – Service: zdengine (zdengine) . (.zdengine – .) – C:\Program Files\OtherSearch\zdengine.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\OtherSearch
C:\Program Files\OtherSearch
C:\Program Files\OtherSearch\wbs3030.exe

Alias

Malwarebytes PUP.Optional.FastSearch.A
Malwarebytes PUP.Optional.OtherSearch.A
Malwarebytes PUP.Optional.ZCengine
G Data Win32.Adware.FastSearch

Editeurs associés

Fast-Search
Hyrum Abel
Joan Abner

Définition Winsock

Winsock (WINdows SOCKet) est une bibliothèque logicielle pour Windows dont le but est d’implémenter une interface de programmation inspirée de Berkeley sockets. Elle prend notamment en charge l’envoi et la réception des paquets de données sur des réseaux TCP/IP.
(Source Wikipedia)

Comment supprimer ?

windows10-supprimer-reparer-programme-300x222 Conseils : Logiciel Publicitaire FastSearch

Support Microsoft

zhpcleaner_en-300x220 Conseils : Logiciel Publicitaire FastSearch

Supprimer avec ZHPCleaner

zhpdiag-diagnostic-analyse-windows Conseils : Logiciel Publicitaire FastSearch

Diagnostiquer avec ZHPDiag

A lire

- Définition d'un logiciel superfluous (Superflu) - Définition d'un PUP/LPI
Responsabilité :   Le principe d'absence de responsabilité du site d'origine, au regard des contenus des sites cibles pointés, est rappelé par l'arrêt du 19 septembre 2001 de la Cour d'Appel de Paris. Les propos que je tiens ici reflètent mon opinion et sont des suggestions - le visiteur n'est pas obligé de les suivre."
2016-07-05T13:00:44+00:00 Adware, Conseils, LPI, PUP|Commentaires fermés sur Conseils : Logiciel Publicitaire FastSearch