TrustCleaner de la société PLEKS, Inc. (aka TrustIn)


Autres noms :

• TrustCleaner
  
• Trust Cleaner
  

Apparu début juin 2006.

Produit crapuleux développé par PLEKS, Inc. (aka TrustIn) et déployé par des affiliés. Ici, nous l'avons trouvé chez la société Adelina Technologies.

Affecte tous les système Windows ( Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP )

Dans son End User License Agreement ("EULA") on peut y lire que le produit se comporte en adware et en hijacker des pages d'erreurs :

End User License Agreement ("EULA")

SOFTWARE APPLICATIONS PROVIDED BY PLEKS, INC. AND ITS AFFILIATES (REFERRED TO IN THIS AGREEMENT AS "WE" OR "TRUSTIN") Display of Advertising. The Licensed Software will run in the background on your computer and may periodically direct you to our sponsors' websites. By installing and/or using the Licensed Software you grant permission for TrustIn to periodically display sponsors' websites to you. The frequency of these advertisements will vary depending on your use of the Internet. On occasion, you may search for a website and receive an error from your browser software indicating that the site can not be found. When this occurs, the Licensed Software includes a function which may redirect your web browser to our sponsor's websites based on the content of the website address, or URL, which you entered. You hereby consent to these actions.

Trust Cleaner est connu des antivirus et anti-trojans sous les noms de parasite :

• ADSPY/UntrustCl.A.1
  
• TrustCleaner (threat-c)
  
• Trojan.Popuper.

Canned Speech
(traduction / adaptation par Assiste à partir de bleepingcomputer.com)

Procédure d'éradication de TrustCleaner

Imprimez ces instructions car nous allons être amenés à fermer toutes les fenêtres ouvertes un peu plus loin dans ce correctif. Si vous ne savez pas comment redémarrer votre ordinateur en mode sans échec, imprimez également la méthode correspondant à votre système depuis la page "Comment démarrer en mode sans échec". Téléchargez FixTC.reg ( http://download.bleepingcomputer.com/reg/FixTC.reg ) et mettez-le sur votre bureau en faisant : clic droit sur le lien ci-desus > enregistrer sous (ou "enregistrer la cible du lien sous..." selon votre navigateur). Vérifiez qu'il a bien été copié car nous allons nous en servir plus tard. Redémarrez votre ordinateur en mode sans echec - voir les diverses procédures mais, en substance, faites ceci: Redemarrez Après le premier "beep" de votre ordinateur, appuyez immédiatement sur la touche de fonction F8, bien avant l'apparition du logo Windows Dans le menu affiché, choisissez la première ligne "Démarrer Windows en mode sans echec" A la demande de login (s'il y en a) identifiez-vous sous le même compte utilisateur que celui utilisé pour télécharger FixTC.reg Une fois le démarrage en mode sans échec accompli et le bureau de Windows affiché, faites Démarrer > Panneau de configuration > Ajout/Suppression de programmes Recherchez les entrées suivantes dans la liste qui vient de s'afficher et, pour chacune d'entre elles, suivez le lien de désinstallation (sous XP, cliquez sur le bouton "Modifier/Supprimer"). ATTENTION : NE PAS REDEMARRER votre machine lorsque cela vous est demandé. Si, après avoir désinstallé une entrée ci-dessous, l'entrée semble être encore là, redemandez sa désinstallation. Trust Cleaner TrustIn Bar TrustIn Contextual Ads Trustin Popups TrustIn Search Assistant Trust Cleaner Promo Lorsque tout est désinstallé, fermez Ajout/Suppression de programmes ainsi que le Panneau de configuration. Faites un click droit (click avec le bouton droit de la souris) sur le fichier FixTC.reg que vous venez de télécharger et choisir "Fusionner". Maintenant, localisez et détruisez les fichiers et répertoires suivants (Si un fichier ou un répertoire n'existe pas, certains ayant été détruits par les procédures de désinstallation, passez au suivant). Nota : les valeurs entre "% %" sont des variables d'environnement propre à votre installation et dont vous pouvez connaître les valeurs actuelles, chez vous, sur la page Variables d'environnement %ProgramFiles%\Trust Cleaner\Quarantine %ProgramFiles%\Trust Cleaner\TCD.sys %ProgramFiles%\Trust Cleaner\TrustCleaner.exe %ProgramFiles%\Trust Cleaner\uninstall.exe %ProgramFiles%\Trust Cleaner\whitelist.cfg %ProgramFiles%\Trust Cleaner\xas.dat %ProgramFiles%\Trust Cleaner\ %UserProfile%\Desktop\Trust Cleaner.lnk C:\Documents and Settings\All Users\Start Menu\Programs\Trust Cleaner\Trust Cleaner.lnk C:\Documents and Settings\All Users\Start Menu\Programs\Trust Cleaner\Uninstall.lnk %ProgramFiles%\TrustIn Popups %ProgramFiles%\TrustIn Bar %ProgramFiles%\TrustIn Contextual %ProgramFiles%\TrustIn Popups %ProgramFiles%\TrustIn Search %Temp%\wschtm35.dll %Temp%\srsvc.exe C:\WINDOWS\local.html C:\WINDOWS\SYSTEM32\tisa.dll C:\WINDOWS\SYSTEM32\lut.dat C:\WINDOWS\SYSTEM32\tisa.cnf C:\WINDOWS\SYSTEM32\ticads.exe C:\WINDOWS\SYSTEM32\tctool.exe C:\WINDOWS\SYSTEM32\ticont.dll C:\WINDOWS\SYSTEM32\tpopup.exe C:\WINDOWS\SYSTEM32\tconini.dat C:\WINDOWS\SYSTEM32\lcch.dat C:\WINDOWS\onlineshopping.ico C:\WINDOWS\removeadware.ico C:\WINDOWS\sexpersonals.ico C:\WINDOWS\local.html C:\WINDOWS\SYSTEM32\tu.exe C:\WINDOWS\SYSTEM32\ttu.exe C:\WINDOWS\se_spoof.dll C:\WINDOWS\inetloader.dll C:\Windows\mxd.exe C:\Windows\tse.exe C:\Windows\trustinbar.exe C:\Windows\ads.js C:\WINDOWS\videoslots.ico Détruire ces icônes qui se trouvent sur votre bureau Online Shopping.url Remove Adware.url Sex Personals.url Video Slots.url Fermez toutes les fenêtres ouvertes Redémarrez (en mode normal, cette fois) Téléchargez ATF-Cleaner depuis http://www.atribune.org/ccount/click.php?id=1 Double click sur ce programme pour en lancer l'exécution. Sélectionnez la boîte appelée "Select All" et cliquez sur le bouton "Empty Selected" Une fois terminé, fermez le programme. Exécutez une analyse antivirus en ligne (utilisez Trend et Panda) http://assiste.com/p/antivirus_gratuits_en_ligne/antivirus_gratuits_en_ligne.html Exécutez Ewido anti-spyware http://assiste.com/p/logitheque/ewido_anti_spyware.html Téléchargez Ewido anti-spyware Installez-le Lancez-le Cliquez sur l'icône de menu "Update" Si vous disposez d'un proxy, saisir ses paramètres dans la colonne de droite Dans le paragraphe "Manual update", cliquez sur le bouton "Start Update" et attendre la fin de la mise à jour d'Ewido Cliquez sur l'icône de menu "Scanner" > Onglet "Settings" > Choisir les paramètres suivants : Dans le § "How to act?", sélectionnez l'action que Ewido anti-spyware devra exécuter lors de la découverte de parasites. Par défaut elle est fixée à "Recommended actions" - cliquez dessus - une boîte s'ouvre avec différentes options - choisir "Quarantine". Dans le § "How to scan?", toutes les cases doivent être cochées. Dans le § "Possibly unwanted software", toutes les cases doivent être cochées. Dans le § "Reports", le bouton-radio "Automatically generate report after every scan" doit être sélectionné et la case "Only if threats where found" doit être cochée. Dans le § "What to scan?", le bouton-radio "Scan every file" doit être sélectionné. Lancez une analyse complète Cliquez sur l'icône de menu "Scanner" > Onglet "Scans" > Choisir "Complete System Scan". En fin d'analyse, Cliquez sur le bouton "Apply all actions" Cliquez sur le bouton "Save Report" afin de sauvegarder le rapport d'Ewido que nous pourrions être amenés à vous demander. Votre ordinateur est décontaminé. Si vous avez encore des problèmes, suivez les étapes de La Mini Manip.

Les Canned Speech (discours en conserve) sont des guides de procédures d'auto-décontamination que vous utilisez à vos risques et périls. Assiste.com ne peut être tenu responsable des problèmes qui surviendraient par l'usage de cette procédure. Si vous avez un soucis, suivez les étapes de La Mini Manip qui vous conduisent à poster un rapport (log) HijackThis dans un forum spécialisé où quelqu'un vous aidera.

Domaine TrustCleaner enregistré par
Domains by Proxy, Inc.

DomainsByProxy.com
15111 N. Hayden Rd., Ste 160, PMB 353
Scottsdale, Arizona 85260
United States

Domain Name: TRUSTCLEANER.COM
Created on: 04-Mar-06
Expires on: 04-Mar-07