Opencandy, case à décocher ou installation forcée ? Résolu/Fermé

Question

Bonjour, 

Je viens de télécharger l'executable d'installation d'un logiciel. Après passage sur virustotal, j'obtiens cela :



Il semble donc contenir le fameux adware Opencandy, mais ma question est :
Est-ce une de ces installations où il suffit de faire attention aux cases à cocher ou alors est-ce que Opencandy risque de s'installer à mon insu ?

Merci :)

EDIT : MBAM lui ne détecte rien

Configuration: Windows / Firefox 46.0

fabul · Answer

Salut,

De quel logiciel parles tu ?

Tu peux m'envoyer le lien en Message Privé que je teste sur PC virtuel.

Sinon le lien Virustotal ?

fabul · Answer

Je copie l'adresse Virustotal ici.

https://www.virustotal.com/gui/file/bff96ba90f1d5d888d81c25d770e6efd7f583ac4e75b6a4a34722f047526ae19

(A première vue il est signé et signature vérifiée)

Je vais regarder de plus près ce que fait ce setup.

Laisse moi le temps d'installer .NET Framework 4 sur ma machine virtuelle, le logiciel le requiert.

fabul · Answer

Bon j'ai exécuté Déconnecté le (Online setup) parce qu'il faut qu'il télécharge le vrai setup.

Il n'a rien installé de méchant.

Maintenant je ne peut garantir que ce qu'il télécharge est bon (C'est peut être pour ça le nom OpenCandy), il faut que tu l'ouvre pour voir... je vais essayer.

fabul · Answer

Il m'a proposé d'installer WeatherBug , que je n'ai pas coché, il ne l'a pas installé.




Il est possible qu'il te propose autre chose, ces propositions tendent a changer tout le temps a mon avis.

Pas de gros problème a signaler dans mon cas.


Le programme Freemake Video Downloader installe un driver npf.sys

"NetGroup Packet Filter Driver" WinPcap

https://www.google.ca/?gws_rd=ssl#q=WinPcap

https://www.fichier.net/processus/npf.sys.html

(Probablement requis par le logiciel).

Un service (Probablement requis par le logiciel, tu peux le mettre en mode manuel avec services.msc).

Item Name: FreemakeVideoCapture
Author: 
Current Setting: "C:\Program Files\Freemake\CaptureLib\CaptureLibService.exe"
Type: Auto Services

Un Registry Run (que tu peux désactiver avec msconfig)

Item Name: ProductUpdater
Author: 
Current Setting: C:\PROGRAM FILES\FICHIERS COMMUNS\FREEMAKE SHARED\PRODUCTUPDATER\PRODUCTUPDATER.EXE
Type: Registry Run


PS: Si tu veux récupérer le vrai setup du programme, tu peux le trouver dans ton dossier TEMP a l'installation.

Opencandy, case à décocher ou installation forcée ?

4 réponses

Discussions similaires