Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le juillet 05, 2016, 12:02:25

Titre: Pro PC Clean
Posté par: chantal11 le juillet 05, 2016, 12:02:25

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

Pro PC Clean est un support technique frauduleux (Rogue), qui affiche intentionnellement un numéro de téléphone pour inciter l'utilisateur à appeler ce support technique frauduleux.
Un support technique frauduleux utilise différentes méthodes pour permettre aux utilisateurs de communiquer avec eux.
Celui-ci utilise la valeur de Registre Winlogon-Shell.

• Affiche un faux écran de vérification Windows avec le numéro pour contacter le support frauduleux après redémarrage et quand l'utilisateur ouvre sa session

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FProPCClean%2Fmain.png&key=7066b78a37466743591bfc6e3dd79f97e5bab6fcf930d95775b377ca82581e77)

• Pro PC Clean s'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
  
  
  (https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FProPCClean%2Fwarning4.png&key=daf1572bb2220f8198712b0ada987159ac14dbf585f28e3e72ad8492ff28dd55)
  
  
• Affiche cette alerte pendant l'installation

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FProPCClean%2Fwarning1.png&key=cef2714e24c140df06082a7cab70981e4b695d171397888f73881a67390c34a8)

**********

Détection de Pro PC Clean dans des rapports FRST :

Citer

Pro PC Clean (HKLM-x32\...\Pro PC Clean) (Version:  - )

HKLM-x32\...\Winlogon: [Shell] C:\Program Files (x86)\Pro PC Clean\error.exe [320512 ] ()
HKCU\...\Winlogon: [Shell] C:\Program Files (x86)\Pro PC Clean\error.exe [320512 AAAA-MM-JJ] ()
C:\Program Files (x86)\Pro PC Clean

**********

Détecté et traité par Malwarebytes en tant que Rogue (logiciel frauduleux)

Citer

Rogue.TechSupportScam
Hijack.Shell

Note : Dans certains cas, il faudra utiliser la fonctionnalité Chameleon de Malwarebytes


Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for Pro PC Clean de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/185391-removal-instructions-for-pro-pc-clean/)

---

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/