Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le juin 03, 2016, 15:39:50

Titre: US System Care
Posté par: chantal11 le juin 03, 2016, 15:39:50

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

US System Care est un faux optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FUSSystemCare%2Fwarning1.png&key=01825e048414bf814f2cc3ad7a777ee02a3065f406e8bc4b9f452c98a79e92e7)

• S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FUSSystemCare%2Fwarning4.png&key=de222ae35d35aa81becb5b5559dfafd8878a76b0213d6f5ed9d087e301a511b3)

• Affiche ces alertes pendant l'installation

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FUSSystemCare%2Fwarning2.png&key=54a541aa1aed8255a402631ef3e9305ab6182b38e23f9622b4d47b06a8c814be)

• US System Care crée des raccourcis sur le Bureau et dans la Barre des tâches
  
  
  (https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FUSSystemCare%2Ficons.png&key=a3cf1de43ef789d0d0a63f99af6e9afe103145578e2f757c2f3d1099db66f90c)
  
  
• Crée aussi des tâches planifiées

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FUSSystemCare%2Fwarning3.png&key=bc4da2acae40f7590e7a1630e0a8d240cbbebe1668fe551336a86f0e82816635)

**********

Détection de US System Care dans des rapports FRST :

Citer

US System Care (HKLM\...\747D6111-5B27-471E-99C4-0EA6960007C2_is1) (Version: 1.0.0.5742 - uspcworks.com)
Task: {712E11CF-A5E3-463F-BC0D-BA4FDA5BD7B4} - System32\Tasks\US System Care_Logon => C:\Program Files\US System Care\usscr.exe [AAAA-MM-JJ] (uspcworks.com)

(uspcworks.com) C:\Program Files\US System Care\usscr.exe
S2 USSCValidator; C:\ProgramData\USSCValidator\USSCValidatorService.exe [28672 AAAA-MM-JJ] (AppVerifierService) [File not signed]
C:\Windows\System32\Tasks\US System Care_Logon
C:\Users\Public\Desktop\US System Care.lnk
C:\Users\Nom_Utlisateur\AppData\Roaming\uspcworks.com
C:\Users\Nom_Utlisateur\AppData\Roaming\FileOpenerWindows
C:\ProgramData\USSCValidator
C:\ProgramData\uspcworks.com
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\US System Care
C:\Program Files\US System Care

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine cc.uspcworks.com - IP 67.219.144.82

Citer

PUP.Optional.USSystemCare
PUP.Optional.WindowsFileOpener

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for US System Care de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/184009-removal-instructions-for-us-system-care/)

---

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/