Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le juin 28, 2016, 15:59:58

Titre: RegClean Pro
Posté par: chantal11 le juin 28, 2016, 15:59:58

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

RegClean Pro est un faux nettoyeur/optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FRegCleanPro%2Fmain1.png&key=3ac56adf65437e87434003bfe92c23b03680c3b4bec06b59e3218fa089964ea1)

• S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FRegCleanPro%2Fwarning4.png&key=451668ba79dc8b33356043ff04c54bfc23de44c6e1a7da2f042b6c41f8482343)

• Affiche ces alertes pendant l'installation

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FRegCleanPro%2Fmain.png&key=54e0cf236937ea9f695deb069164ab659f620bf56a76d9429bc2e856043faf7f)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FRegCleanPro%2Fwarning1.png&key=f3bdc5146a0dcb38c050377576fd960f03fe07c1a0cca1c6cb0fc1f15e393d5b)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FRegCleanPro%2Fwarning5.png&key=d5608c071ff162873eafe0a0b895f0f59ff8991324dc0bdc2f0d91d24d10b476)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FRegCleanPro%2Fwarning6.png&key=66c355d60afb8d174e369e0d4186265050f41a9194b4ff05103320b465271119)

• Affiche cet écran quand on tente de réparer les erreurs trouvées

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FRegCleanPro%2Fwarning7.png&key=54d9493136888a3ddb9e6d2b7877fd0d17198c74a573eb039ebaf8c0646d0649)

• RegClean Pro crée des raccourcis sur le Bureau et dans la Barre des tâches
  
  
  (https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FRegCleanPro%2Ficons.png&key=4a1e1f6ecfe6a590765c63d086d09b396725674b9b5a71db887f3bce2f0a42ce)
  
  
• Crée aussi des tâches planifiées

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FRegCleanPro%2Fwarning8.png&key=c82feae24ca09d72d0d2201bd480bcda62ae2eac7f6acb6633f64ea27175879e)

**********

Détection de RegClean Pro dans des rapports FRST :

Citer

RegClean Pro (HKLM-x32\...\RegClean Pro_is1) (Version: 6.21 - Systweak Inc)
Task: {852C1A39-3748-41B1-A686-504B28FA2F5A} - System32\Tasks\RegClean Pro_UPDATES => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [AAAA-MM-JJ] (Systweak Inc)
Task: {C9D987BF-531D-4747-914D-49A1A8EE52F7} - System32\Tasks\RegClean Pro => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [AAAA-MM-JJ] (Systweak Inc)
Task: {E69628BC-C674-4CB2-9471-9250F413AFB4} - System32\Tasks\RegClean Pro_DEFAULT => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [AAAA-MM-JJ] (Systweak Inc)
Task: C:\Windows\Tasks\RegClean Pro_DEFAULT.job => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe
Task: C:\Windows\Tasks\RegClean Pro_UPDATES.job => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe

(Systweak Inc) C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe
C:\Windows\System32\Tasks\RegClean Pro
C:\Windows\System32\Tasks\RegClean Pro_UPDATES
C:\Windows\System32\Tasks\RegClean Pro_DEFAULT
C:\Users\Public\Desktop\RegClean Pro.lnk
C:\Windows\Tasks\RegClean Pro_UPDATES.job
C:\Windows\Tasks\RegClean Pro_DEFAULT.job
C:\Users\Nom_Utilisateur\AppData\Roaming\Systweak
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro
C:\Program Files (x86)\RegClean Pro
(Systweak Inc., (www.systweak.com)) C:\Windows\system32\roboot64.exe

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)

Citer

PUP.Optional.RegCleanPro
PUP.Optional.RegCleanerPro
PUP.Optional.SysTweak

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for RegClean Pro de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/185081-removal-instructions-for-regclean-pro/)

---

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/