Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le juillet 21, 2016, 11:30:53

Titre: PC Accelerate Pro
Posté par: chantal11 le juillet 21, 2016, 11:30:53

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

PC Accelerate Pro est un faux nettoyeur/optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FPCAcceleratorPro%2Fmain.png&key=19ddfec202d8261c27e93043458923f99f4392531a0ef2368ee8b51875690d82)

• S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FPCAcceleratorPro%2Fwarning4.png&key=7e0492bdc3e9124d681498016394a6f6cabe0f56f47d993170bceffb97728376)

• Affiche ces écrans

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FPCAcceleratorPro%2Fwarning5.png&key=5b4a741f7890ddfbca0f55f24c9fd7324433200c3620ab5eedb88e5b5fed719a)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FPCAcceleratorPro%2Fwarning2.png&key=0613ced58beb216e9a7749349afdac7aa511b47c6a5ea1151110e55a09b0993b)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FPCAcceleratorPro%2Fwarning3.png&key=c5af5051ee6b024c30b183b4645bd585978afd94cbdf58b822a91488a2ba39cb)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FPCAcceleratorPro%2Fwarning6.png&key=eeae2154b3640303419c609e6157a4e39d7278963fb38eb25d249e40c5f4f7b8)

• PC Accelerate Pro crée des raccourcis sur le Bureau et dans la Barre des tâches
  
  
  (https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FPCAcceleratorPro%2Ficons.png&key=32ac4fdd554f84467a225a6221c94e952a8e190a7586c90b64f6cfd43e7dbd07)
  
  
• Crée aussi cette icône dans la Barre des tâches dans presque tous les autres programmes ouverts

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FPCAcceleratorPro%2Ficons2.png&key=33d7eb59d8ac7a7fcb3cc5e22699426b45099f53cf5f6091305ad5c7c7e9ad75)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FPCAcceleratorPro%2Fwarning1.png&key=eb43589fa09a103d1b48bf9500acc5b0eea5baa229b519d344b66f0868396d57)

**********

Détection de PC Accelerate Pro dans des rapports FRST :

Citer

PCAcceleratePro & Instant support (HKLM-x32\...\PCAcceleratePro & Instant support) (Version: 1.0.23.2 - Installer Technology)
() C:\Program Files (x86)\PCAcceleratePro\Scanner.dll
() C:\Program Files (x86)\PCAcceleratePro\BrowserUtils.dll

(Installer Technology) C:\Program Files (x86)\PCAcceleratePro\PCAcceleratePro.exe
(Installer Technology) C:\Program Files (x86)\InstantSupport\InstantSupport.exe
HKLM-x32\...\Run: [PCAcceleratePro] => C:\Program Files (x86)\PCAcceleratePro\PCAcceleratePro.exe [8184128 AAAA-MM-JJ] (Installer Technology)
HKLM-x32\...\Run: [InstantSupport] => C:\Program Files (x86)\InstantSupport\InstantSupport.exe [5225792 AAAA-MM-JJ] (Installer Technology)
C:\Users\Public\Desktop\Instant Support.lnk
C:\Users\Public\Desktop\PCAcceleratePro.lnk
C:\Users\Nom_Utilisateur\AppData\Roaming\PCAcceleratePro
C:\Users\Nom_Utilisateur\AppData\Roaming\InstantSupport
C:\ProgramData\PCAcceleratePro
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCAcceleratePro
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\InstantSupport
C:\Program Files (x86)\InstantSupport
C:\Program Files (x86)\PCAcceleratePro

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)

Citer

PUP.Optional.PCAcceleratePro
PUP.Optional.InstantSupport

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for PC Accelerate Pro de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/186003-removal-instructions-for-pc-accelerate-pro/)

---

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/