Adware.Cydoor

Version imprimable

Mis à jour : February 13, 2007 11:33:06 AM
Type : Adware
Version : 2.0
Editeur : Cydoor Technologies
Impact des risques : Medium
Noms de fichiers : cd_clint.dll,cd_load.exe,cd_install_336.exe,cd_htm.dll,cd_Install_2022.exe
Systèmes affectés : Windows

Comportement


Adware.Cydoor est un programme publicitaire qui télécharge des publicités d'un serveur et les affiche sur votre ordinateur.

Symptômes


Les fichiers sur le système sont détectés comme Adware.Cydoor.

Transmission


Ce programme publicitaire doit être manuellement installé. Cependant, il existe plusieurs programmes connus qui contiennent Adware.Cydoor et qui l'installent pendant que le programme lui-même est installé.

Dates de la protection antivirus

  • Version initiale des définitions Rapid Release October 02, 2014 révision 022
  • Dernière version des définitions Rapid Release April 24, 2018 révision 016
  • Version initiale des définitions Daily Certified August 18, 2003
  • Dernière version des définitions Daily Certified April 23, 2018 révision 036
  • Date de la version initiale des définitions Weekly Certified August 18, 2003

Click here for a more detailed description of Rapid Release and Daily Certified virus definitions.

Mis à jour : February 13, 2007 11:33:06 AM
Type : Adware
Version : 2.0
Editeur : Cydoor Technologies
Impact des risques : Medium
Noms de fichiers : cd_clint.dll,cd_load.exe,cd_install_336.exe,cd_htm.dll,cd_Install_2022.exe
Systèmes affectés : Windows


Adware.Cydoor est un programme publicitaire qui affiche des publicités. Lorsque Adware.Cydoor s'exécute, il réalise les opérations suivantes :

  1. Peut créer certains des fichiers suivants :

    • %System%\Cd_clint.dll
    • %System%\Cd_load.exe
    • %System%\cd_htm.dll

      Remarque :
      %System% est une variable. Le logiciel publicitaire détermine l'emplacement du dossier System et se copie sur cet emplacement. Par défaut, il s'agit de C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000) ou C:\Windows\System32 (Windows XP).

  2. Peut créer certaines des sous-clés de registre suivantes :
    HKEY_USERS\.DEFAULT\Software\Cydoor
    HKEY_USERS\.DEFAULT\Software\Cydoor Services
    HKEY_CURRENT_USER\Software\Cydoor
    HKEY_CURRENT_USER\Software\Cydoor Services
    HKEY_LOCAL_MACHINE\Software\Cydoor
    HKEY_LOCAL_MACHINE\Software\Cydoor Services
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AdSupport_291
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AdSupport_202
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AdSupport_336


D'autres programmes installent généralement Adware.Cydoor. Il n'ajoute pas une valeur de registre pour se lancer au démarrage. Au lieu de cela, il permet au programme qui l'a installé de le lancer en même temps que ce dernier. Ensuite, le programme utilise Adware.Cydoor pour télécharger et afficher des publicités.

Le fichier Cd_load.exe est seulement installé quand le programme qui a installé Adware.Cydoor n'a pas besoin d'une connexion Internet pour fonctionner. Ce fichier est seulement utilisé pour vérifier la présence de connexions Internet actives. Le fichier Cd_clint.dll contient toutes les fonctionnalités.

Quand Adware.Cydoor est lancé après installation, il contacte le serveur www.rgs[?].net (où [?] est un nombre compris entre 1 et 4) sur le port 80. Cependant, il n'est pas limité à ce serveur. Ce logiciel publicitaire peut recevoir une liste d'autres serveurs de ce premier serveur et s'y connecter à la place. Ces serveurs sont des serveurs de publicité à partir desquels Cydoor récupère les publicités.

Mis à jour : February 13, 2007 11:33:06 AM
Type : Adware
Version : 2.0
Editeur : Cydoor Technologies
Impact des risques : Medium
Noms de fichiers : cd_clint.dll,cd_load.exe,cd_install_336.exe,cd_htm.dll,cd_Install_2022.exe
Systèmes affectés : Windows


Remarque : La suppression de ce logiciel publicitaire du système risque de perturber le fonctionnement du programme qui l'a installé. Généralement, le programme d'installation identifie les programmes qui ne fonctionneront pas après la désinstallation.

Avant de commencer : Il s'agit d'une méthode de suppression générique. Elle ne comporte aucune étape pour supprimer le logiciel publicitaire à l'aide de l'applet Ajout/Suppression de programmes de Windows. Des informations à ce sujet sont disponibles auprès de l'éditeur de ce programme publicitaire, Cydoor Desktop Media . Pour obtenir les instructions de Cydoor sur la suppression de ce programme, consultez le site http://www.cydoor.com/Cydoor/ . Cliquez sur le lien About puis FAQ et parcourez les FAQ jusqu'à la section "How do I remove Cydoor from my computer?". Vous pouvez également contacter le support de Cydoor en cliquant sur le lien Contact sur la page d'accueil.


Les instructions suivantes concernent tous les produits antivirus de Symantec qui prennent en charge la détection de risques de sécurité.

  1. Mettre à jour les définitions.
  2. Redémarrer l’ordinateur en mode sans échec.
  3. Exécuter une analyse complète du système et éliminer tous les fichiers détectés comme Adware.Cydoor.
  4. Supprimer la valeur ajoutée au Registre.
Pour plus de détails sur chacune de ces étapes, lisez les instructions suivantes.
    1. Pour mettre à jour les définitions
    Pour obtenir les définitions les plus récentes, lancez votre programme Symantec et exécutez LiveUpdate.

    2. Pour redémarrer l’ordinateur en mode sans échec
    Arrêtez l'ordinateur puis éteignez-le. Attendez au moins 30 secondes puis redémarrez l'ordinateur en mode sans échec ou en mode VGA. Pour des instructions détaillées, consultez le document intitulé Comment démarrer l'ordinateur en mode sans échec .
      3. Pour rechercher les fichiers et les supprimer
      1. Lancez votre programme antivirus de Symantec, puis exécutez une analyse complète du système.
      2. Si un fichier est détecté comme Adware.Cydoor, cliquez sur Supprimer.

        Remarque : Si votre produit antivirus Symantec signale qu'il ne peut pas supprimer un fichier détecté, notez le chemin d'accès et le nom de fichier. Servez-vous ensuite de l'Explorateur Windows pour localiser et supprimer le fichier.


      4. Pour supprimer les clés du Registre

      ATTENTION : Nous vous recommandons vivement d’effectuer une sauvegarde du registre avant d’y apporter des modifications. Une modification incorrecte du registre peut provoquer la perte définitive de données ou la corruption de fichiers. Ne modifiez que les clés indiquées. Consultez le document intitulé Comment faire une copie de sauvegarde du Registre de Windows pour des instructions détaillées.

      1. Cliquez sur Démarrer > Exécuter. (La boîte de dialogue Exécuter apparaît.)
      2. Tapez regedit

        Puis cliquez sur OK. (L’Editeur du Registre apparaît.)

      3. Recherchez et supprimez les clés suivantes (si elles existent) :

        HKEY_USERS\.DEFAULT\Software\Cydoor Services
        HKEY_USERS\.DEFAULT\Software\Cydoor
        HKEY_CURRENT_USER\Software\Cydoor
        HKEY_CURRENT_USER\Software\Cydoor Services
        HKEY_LOCAL_MACHINE\Software\Cydoor
        HKEY_LOCAL_MACHINE\Software\Cydoor Services
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AdSupport_291
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AdSupport_202
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AdSupport_336

      4. Quittez l’Editeur du Registre.