Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
Fake CCleaner est un support technique frauduleux (Rogue), qui affiche intentionnellement un numéro de téléphone pour inciter l'utilisateur à appeler ce support technique frauduleux.
- Affiche un faux BSOD avec le numéro pour contacter le support frauduleux
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FCCleanerTSS%2Fwarning1.png&key=9b78309145b7dbff9a31f5c06d495b18c22be65bb01921fbe9ab5c150b705d08)
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FCCleanerTSS%2Fwarning4.png&key=801cecb70c445a951062971e3cc24ecb12454cc3e5d87bc7e0ecb48205174037)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FCCleanerTSS%2Fmain.png&key=00d3ee5c9565f3edc391e3dea34c895fdc09ae6cf69ff05f86a10ff3899fd9c7)
**********
Détection de Fake CCleaner dans des rapports FRST :
CCleaner (HKLM-x32\...\{1827CDDB-1B8A-4A35-B365-60C1C8F79D0C}) (Version: 1.0. - IConnect)
HKLM-x32\...\Winlogon: [Shell] explorer.exe, CCleaner.exe [ ] () <=== ATTENTION
Startup: C:\Users\Nom_Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CCleaner.lnk [AAAA-MM-JJ]
ShortcutTarget: CCleaner.lnk -> C:\Users\Nom_Utilisateur\AppData\Roaming\Microsoft\Installer\{1827CDDB-1B8A-4A35-B365-60C1C8F79D0C}\_F8DD2D610DF89A4073D4F3.exe ()
**********
Détecté et traité par Malwarebytes en tant que Rogue (logiciel frauduleux)
Rogue.TechSupportScam
Hijack.Shell
Note : Dans certains cas, il faudra utiliser Malwarebytes en mode sans échec
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for Fake CCleaner de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/181942-removal-instructions-for-fake-ccleaner/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/