Adware.BMCentral

Version imprimable

Mis à jour : February 13, 2007 11:48:16 AM
Type : Adware
Impact des risques : Low
Noms de fichiers : BHaol.dll BHiexplo.dll BHnetsca.dll BMCHook.dll BMClient.exe BMLauncher.exe
Systèmes affectés : Windows

Comportement


Adware.BMCentral est un programme publicitaire qui télécharge et affiche des publicités intempestives.

Symptômes


Votre programme Symantec détecte Adware.BMCentral.

Transmission


Adware.BMCentral doit être manuellement installé.

Dates de la protection antivirus

  • Version initiale des définitions Rapid Release October 02, 2014 révision 022
  • Dernière version des définitions Rapid Release October 02, 2014 révision 022
  • Version initiale des définitions Daily Certified May 09, 2006
  • Dernière version des définitions Daily Certified September 28, 2010 révision 036
  • Date de la version initiale des définitions Weekly Certified May 10, 2006

Click here for a more detailed description of Rapid Release and Daily Certified virus definitions.

Mis à jour : February 13, 2007 11:48:16 AM
Type : Adware
Impact des risques : Low
Noms de fichiers : BHaol.dll BHiexplo.dll BHnetsca.dll BMCHook.dll BMClient.exe BMLauncher.exe
Systèmes affectés : Windows


Lorsque Adware.BMCentral s'exécute, il réalise les opérations suivantes :

  1. Crée les fichiers et les répertoires suivants :

    • BHaol.dll
    • BHiexplo.dll
    • BHnetsca.dll
    • BMCHook.dll
    • BMClient.exe
    • BMLauncher.exe
    • %Windir%\BMCBack
    • %Windir%\History
    • %Windir%\HistoryIndex
    • %Windir%\Search
    • %Windir%\Spotlight
    • %Windir%\ThumbCache
    • %Windir%\About.url
    • %Windir%\BMCfile.bmc
    • %Windir%\FD.bmc
    • %Windir%\Help.url
    • %Windir%\QuickStart.url

      Remarque : %Windir% est une variable qui indique l'emplacement du dossier d'installation de Windows. Par défaut, il s'agit de C:\Windows ou C:\Winnt.

  2. Il crée la clé de registre suivante :

    HKEY_CURRENT_USER\Software\ BookmarkCentral

  3. Télécharge et affiche des publicités intempestives.


Mis à jour : February 13, 2007 11:48:16 AM
Type : Adware
Impact des risques : Low
Noms de fichiers : BHaol.dll BHiexplo.dll BHnetsca.dll BMCHook.dll BMClient.exe BMLauncher.exe
Systèmes affectés : Windows


Les instructions suivantes concernent tous les produits antivirus de Symantec qui prennent en charge la détection de risques de sécurité.

  1. Mettez à jour les définitions.
  2. Exécutez une analyse complète du système et éliminez tous les fichiers détectés comme Adware.BetterInternet.
  3. Supprimez les clés ajoutées au registre.

Pour plus de détails sur chacune de ces étapes, lisez les instructions suivantes.

1. Pour mettre à jour les définitions
Pour obtenir les définitions les plus récentes, lancez votre programme Symantec et exécutez LiveUpdate.


2. Pour analyser et supprimer les fichiers
    1. Lancez Norton AntiVirus et vérifiez qu'il est configuré pour analyser tous les fichiers. Pour obtenir plus d'informations, consultez le document intitulé Comment configurer Norton AntiVirus afin d'analyser tous les fichiers.
    2. Exécuter une analyse complète du système.
    3. Si des fichiers sont détectés comme Adware.BMCentral, notez les chemins d'accès et les noms de fichier, puis cliquez sur Supprimer.

      Remarque : Si votre produit antivirus Symantec signale qu'il ne peut pas supprimer un fichier détecté, notez le chemin d'accès et le nom de fichier. Servez-vous ensuite de l'Explorateur Windows pour localiser et supprimer le fichier. Si vous ne pouvez pas supprimer le fichier dans l'Explorateur Windows, redémarrez l'ordinateur en mode sans échec. Pour des instructions détaillées, consultez le document intitulé Comment démarrer l'ordinateur en mode sans échec.

    4. A l'aide de l'Explorateur Windows, recherchez les fichiers suivants et supprimez-les, s'ils existent :
      • BHaol.dll
      • BHiexplo.dll
      • BHnetsca.dll
      • BMCHook.dll
      • BMClient.exe
      • BMLauncher.exe
      • %Windir%\BMCBack
      • %Windir%\History
      • %Windir%\HistoryIndex
      • %Windir%\Search
      • %Windir%\Spotlight
      • %Windir%\ThumbCache
      • %Windir%\About.url
      • %Windir%\BMCfile.bmc
      • %Windir%\FD.bmc
      • %Windir%\Help.url
      • %Windir%\QuickStart.url


3. Pour supprimer les clés du registre
Important :
Nous vous recommandons vivement d’effectuer une sauvegarde du registre avant d’y apporter des modifications. Une modification incorrecte du registre peut provoquer la perte définitive de données ou la corruption de fichiers. Ne modifiez que les clés indiquées. Consultez le document intitulé Comment faire une copie de sauvegarde du Registre de Windows pour des instructions détaillées.
    1. Dans la barre des tâches de Windows, cliquez sur Démarrer > Exécuter.
    2. Dans la boîte de dialogue Exécuter, saisissez regedit et cliquez sur OK.
    3. Dans l'Editeur du Registre, accédez à la clé suivante et supprimez-la :

      HKEY_CURRENT_USER\Software\BookmarkCentral

    4. Quittez l’Editeur du Registre.

Important : Si vous ne pouvez pas démarrer votre produit antivirus de Symantec ou si le produit signale qu'il ne peut pas supprimer un fichier détecté, il est possible que vous deviez interrompre l'exécution du risque afin de le supprimer. Pour cela, exécutez l'analyse en mode sans échec. Pour des instructions détaillées, consultez le document intitulé Comment démarrer l'ordinateur en mode sans échec . Si vous avez redémarré l'ordinateur en mode sans échec, exécutez l'analyse une nouvelle fois.