Antivirus and Security Software from Sophos

Blogs Sophos

WhenU

Catégorie
Type
Action à mener
  • Si vous avez reçu une alerte concernant une PUA ou un adware bloqué et que vous estimez que son utilisation est inappropriée sur votre lieu de travail, veuillez alors suivre instructions de suppression des PUA.

Récapitulatif

 
Comment il se propage
  • Téléchargements depuis le Web
Systèmes d'exploitation affectés Windows
Protection disponible depuis 23 août 2006 12:30:24 (GMT)
Dernière mise à jour 7 novembre 2009 14:22:57 (GMT)
Détecté par Sophos Anti-Virus pour Windows, version 7 et PureMessage pour Microsoft Exchange.

Plus d'informations

WhenU est un logiciel prenant en charge les adwares depuis le site whenu.com, et comprenant les applications suivantes :

SearchBar SaveNow Save WeatherCast ICE

WhenU peut être installé dans le cadre de l'installation d'autres logiciels tel que des sharewares ou des freewares téléchargés depuis Internet.

WhenU affiche des liens et des fenêtres instantanées publicitaires lorsque le navigateur est activé.

WhenU fonctionne en permanence en tâche de fond, communiquant régulièrement avec un serveur distant via HTTP. WhenU télécharge et installe des mises à jour de son logiciel à l'insu de l'utilisateur.

Les dossiers d'installation par défaut sont :

< Program Files > \Save < Program Files > \WeatherCast < Program Files > \WhenUSearch < Program Files > \VVSN

Lorsque les applications mentionnées ci-dessus sont installées, les fichiers suivants sont généralement créés:

< Start Menu\Programs > \WeatherCast < Start Menu\Programs > \WeatherCast\WeatherCast.lnk < Start Menu\Programs > \WhenU < Start Menu\Programs > \WhenU\Learn More About WhenU Save.url < Start Menu\Programs > \WhenU\Learn More About WhenU SaveNow.url < Start Menu\Programs > \WhenU\Uninstall.lnk < Start Menu\Programs > \WhenU\WhenU.com Website.url < Start Menu\Programs > \WhenUSearch < Start Menu\Programs > \WhenUSearch\WhenUSearch Desktop Toolbar.lnk < Common Files > \WhenU < Common Files > \WhenU\EmbedSE.dll < Program Files > \Save < Program Files > \Save\ACM.dll < Program Files > \Save\save.cch < Program Files > \Save\save.db < Program Files > \Save\Save.exe < Program Files > \Save\save.htm < Program Files > \Save\SaveUninst.exe < Program Files > \Save\store.db < Program Files > \WeatherCast < Program Files > \WeatherCast\Uninst.exe < Program Files > \WeatherCast\Weather.exe < Program Files > \WhenUSearch\search.cch < Program Files > \WhenUSearch\search.db < Program Files > \WhenUSearch\search.dll < Program Files > \WhenUSearch\Search.exe < Program Files > \WhenUSearch\search.htm < Program Files > \WhenUSearch\Uninst.exe < Program Files > \WhenUSearch\whse.exe < Program Files > \WhenUSearch\Content < Program Files > \WhenUSearch\Content\images < Program Files > \VVSN\VVSN.EXE

Les fichiers EmbedSE.dll, ACM.dll, search.dll et Search.exe sont enregistrés en tantn qu'objets COM.

Le fichier search.dll est enregistré en tant que Browser Helper Object (BHO) pour Microsoft Internet Explorer.

RSS|Atom
Rapports sur les adwares et applications potentiellement indésirables (PUA) les plus récents envoyés à votre ordinateur