 |
|
Zero Popup ( ZeroPopup - Zero Popup Killer )
|
| |
|
|
|
Test du 23.10.2004
Ce test fait ressortir une erreur dans SpyBot Search & Destroy. Celui-ci trouve un pseudo parasite dans Zero Popup alors que celui-ci n'existe pas. C'est la seconde fois que SpyBot fait une erreur avec Zero Popup.
Retour vers la fiche Zero Popup
Même parasitage que lors du test du 29.02.2004.
La CLSID HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB23F789-F17F-4bcc-988B-6B70A3A67E9C} est attribuée à une variante de CoolWebSearch propre à zeropopup (fichier zero-popup.dll)
HijackThis 1.98.2 affiche
O2 - BHO: Zero Popup Pro - {EB23F789-F17F-4bcc-988B-6B70A3A67E9C} - C:\TOOTOO~1\ZERO-P~1.DLL
ou
O2 - BHO: Zero Popup - {EB23F789-F17F-4bcc-988B-6B70A3A67E9C} - C:\ARCHIV~1\ZEROPO~1\ZERO-P~1.DLL
On notera qu'entérieurement, il était affiché :
O2 - BHO: ViewSource Class - {EB23F789-F17F-4bcc-988B-6B70A3A67E9C} - C:\PROGRA~1\ZEROPO~1\ZERO-P~1.DLL
CWShredder ne voit rien (et n'a jamais rien vu concernant Zero Popup).
Zero-Popup est considéré en lui-même comme une variante de CoolWebSearch sur certains forums.
23.10.2004 : Captures d'écrans du tracking par SpywareBlaster et par le TeaTimer de SpyBot durant l'installation de zero-popup ainsi que le prétendu log d'installation par Zero Popup. Le CLSID est toujours EB23F789-F17F-4bcc-988B-6B70A3A67E9C et le nom du programme est toujours HTMLEdit.ViewSource.1 donc rien de changé depuis mon test de février 2004.
