Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le juin 03, 2016, 12:18:41

Titre: Secure PC Cleaner
Posté par: chantal11 le juin 03, 2016, 12:18:41

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

Secure PC Cleaner est un faux nettoyeur/optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FSecurePCCleaner%2Fwarning7.png&key=6679b41137a1d67ef8cde805cfe31013749d12b81bcd53d1c4dc53be88ee9440)

• S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FSecurePCCleaner%2Fwarning4.png&key=35177ebb0f58adb9b17247e260fbb0e5db3de74756f11647a021a80e323ac6f3)

• Affiche ces alertes pendant l'installation

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FSecurePCCleaner%2Fwarning5.png&key=d2f705d8350a30eb777f7c3f8bed3a2c2e309eff5f283341c844c0f431768b72)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FSecurePCCleaner%2Fwarning6.png&key=c194c9cc2827a20f9eecc9215c4e88ff58c85553b3091c9c03a78eb9002872d9)

• Secure PC Cleaner crée des raccourcis sur le Bureau et dans la Barre des tâches
  
  
  (https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FSecurePCCleaner%2Ficons.png&key=2223ba279b368bdbf2b0dd64fecee8fc1a4cd6bb07c166ab18a0876014709b69)
  
  
• Crée aussi des tâches planifiées

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FSecurePCCleaner%2Fwarning3.png&key=cc08107ad0198df72855ec3fb8a6781aac732b58449727dd956adc1d2f6faece)

**********

Détection de Secure PC Cleaner dans des rapports FRST :

Citer

Secure PC Cleaner (HKLM-x32\...\Secure PC Cleaner_is1) (Version: 4.5 - www.securepccleaner.com/)
Task: {413B15D1-9506-417D-83C9-786658C9E90F} - System32\Tasks\Secure PC Cleaner => C:\Program Files (x86)\Secure PC Cleaner\SecurePCCleaner.exe [AAAA-MM-JJ] (Secure PC Cleaner)
Task: {422696BC-ECBF-4B29-B042-75BE24861809} - System32\Tasks\RunAtStartup => C:\Users\{username}\AppData\Roaming\Event Monitor\em.exe [AAAA-MM-JJ] ()
Task: {5F42ADDE-3F69-406E-8659-7E78FA906FC6} - System32\Tasks\Secure PC Cleaner_UPDATES => C:\Program Files (x86)\Secure PC Cleaner\SecurePCCleaner.exe [AAAA-MM-JJ] (Secure PC Cleaner)
Task: {CC98E0FB-6BDE-4ED1-8611-B6B6FB2A653B} - System32\Tasks\Secure PC Cleaner_DEFAULT => C:\Program Files (x86)\Secure PC Cleaner\SecurePCCleaner.exe [AAAA-MM-JJ] (Secure PC Cleaner)
Task: C:\Windows\Tasks\Secure PC Cleaner_DEFAULT.job => C:\Program Files (x86)\Secure PC Cleaner\SecurePCCleaner.exe
Task: C:\Windows\Tasks\Secure PC Cleaner_UPDATES.job => C:\Program Files (x86)\Secure PC Cleaner\SecurePCCleaner.exe

(Secure PC Cleaner) C:\Program Files (x86)\Secure PC Cleaner\SecurePCCleaner.exe
() C:\Users\Nom_Utilisateur\AppData\Roaming\Event Monitor\em.exe
C:\Windows\System32\Tasks\Secure PC Cleaner_DEFAULT
C:\Windows\System32\Tasks\Secure PC Cleaner
C:\Windows\System32\Tasks\Secure PC Cleaner_UPDATES
C:\Windows\System32\Tasks\RunAtStartup
C:\Users\Public\Desktop\Secure PC Cleaner.lnk
C:\Windows\Tasks\Secure PC Cleaner_UPDATES.job
C:\Windows\Tasks\Secure PC Cleaner_DEFAULT.job
C:\Users\Nom_Utilisateur\AppData\Roaming\Secure PC Cleaner
C:\Users\Nom_Utilisateur\AppData\Roaming\Event Monitor
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Secure PC Cleaner
C:\Program Files (x86)\Secure PC Cleaner

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)

Citer

PUP.Optional.SecurePCCleaner
PUP.Optional.PCCleanPlus
PUP.Optional.EventMonitor

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for Secure PC Cleaner de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/183901-removal-instructions-for-secure-pc-cleaner/)

---

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/