SoftwarePack/PowerPack – autre pack PUPs/LPis par faux pluggin VLC

Un nouveau pack PUP/LPIs nommé SoftwarePack qui est proposé par de faux messages type « pluggin VLC »

Au lancement on obtient cette fenêtre, on retrouve tous programmes habituels qui ont des méthodes de propagation douteuses/discutables :

Babylon
OfferBox
Ciuvo
TuneUp Utilities
PriceGong
Surf Canyon
FoxLingo
SweetIM
DoNotTrackPlus
Boounce
DealPly
SmartSuggestor
IxQuick
FaceSmooch

et bien sûr certains (au pif ceux dont les programmes d’affiliations sont les plus interressants ?) sont pré-cochés.
Y a quand même un programme vidéo proposés à priori, hein parce que pour rappel la personne au départ, a cliqué sur un lien qui est censé proposer un programme vidéo vachement plus mieux que ce qu’elle a déjà installé.

Les liens au départ sont les bandeaux jaunes sont de type : http://www.redirectmylink.com/?to=http://linkmeee.com/85025965
Ce qui permet de faire des redirections vers de nouvelles campagnes.
Dans notre cas, le lien final est : http://dl-plugin.com/i/player-plus.exe (194.150.236.242 – AZNET s.a.r.l. – FR)

Le domaine est chez OVH et appartient à Webinfluence qui est une régie déjà vu par le passé avec ces faux pluggin VLC.

  Domain Name: DL-PLUGIN.COM
   Registrar: OVH
   Whois Server: whois.ovh.com
   Referral URL: http://www.ovh.com
   Name Server: DNS17.OVH.NET
   Name Server: NS17.OVH.NET
   Status: clientDeleteProhibited
   Status: clientTransferProhibited
   Updated Date: 04-oct-2011
   Creation Date: 20-oct-2010
   Expiration Date: 20-oct-2012

Registrant:
  Webinfluence OÜ
  C C
  Oismae tee 60
  Tallinn, 15512
  EE
  +33.970469255
  jlnaw2p1a11fdcmamemv@q.o-w-o.info

L’adresse est bloquée par BitDefender / ParteoLogic, Trend-Micro et WebSense.

J’ai laissé tout coché…. tous les programmes s’installent…

hop une petite redirection vers softpublisher.com/powerpack (184.107.146.14 – iWeb Technologies Inc. – IWEB-BLK-07 – CA).
L’exe départ se connectant à l’adresse http://www.softpublisher.com/downloads/pp.exe?s=163 – certainement le paramètre étant un ID pour gérer les affiliations.

Le navigateur WEB avec Babylon qui a collé sa page de démarrage et son moteur de recherche.

Bien entendu, le PC se met à ralentir avec tous les programmes ajoutés qui tournent en fond….
Et la barre d’outils de Babylon ne se gène pas pour afficher un message qui vous le stipule pour vous proposer encore un programme de nettoyage qui….. sert à rien dans ce cas, puisque le ralentissement est dû à tous ces programmes.
Mais bien entendu, l’auteur est remunéré à l’installation de ces programmes.

La boucle est bouclée.

Bref, si vous voulez pas que votre PC devient une poubelle numérique, évitez ces programmes (se reporter à la page Désinstaller un programme et extensions Firefox)
N’hésitez pas à aller les désinstaller (y compris dans votre navigateur WEB au niveau des extensions)  – je vous donne la liste:

Babylon
OfferBox
Ciuvo
TuneUp Utilities
PriceGong
Surf Canyon
FoxLingo
SweetIM
DoNotTrackPlus
Boounce
DealPly
SmartSuggestor
IxQuick
FaceSmooch

AdwCleaner peux s’avérer utile aussi dans ces cas là.

Comment lire d'autres tutoriels de malekal.com ?

Si le site vous a aidé, svp, débloquez les bloqueurs de publicités, n'hésitez pas non plus à partager l'article ou le site sur les réseaux sociaux.

Pour pouvoir lire plus d'articles et tutoriels, utilisez le menu en haut du site. Plein d'articles et tutos utiles vous attendent !

Besoin d'aide ?

Posez votre question ou soumettez votre problème sur le forum malekal.com pour obtenir une aide efficace : Aller sur le forum malekal.com
(Visited 6 times, 1 visits today)

2 thoughts on “SoftwarePack/PowerPack – autre pack PUPs/LPis par faux pluggin VLC

  1. Ixquick ???

    J’ai dû mal à comprendre comment Ixquick pourrait participer à ce genre de choses, et surtout pourquoi…

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *