Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le août 16, 2016, 10:40:27

Titre: PC Cleaner Pro
Posté par: chantal11 le août 16, 2016, 10:40:27

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

PC Cleaner Pro est un support technique frauduleux (Rogue), qui affiche intentionnellement un numéro de téléphone pour inciter l'utilisateur à appeler ce support technique frauduleux.
Un support technique frauduleux utilise différentes méthodes pour permettre aux utilisateurs de communiquer avec eux.
PC Cleaner Pro s'installe en tant qu'optimiseur/nettoyeur de PC, mais il installe également des fichiers qui produiront un faux écran d’Activation de Windows avec le numéro du support technique frauduleux.

• PC Cleaner Pro affiche cette fenêtre qui couvre la totalité de l'écran
  
  
  (https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FPCCleanerProTSS%2Fmain.png&key=10b0d55229ced3c9a909e6ba6fa263d216d3243ac201bc8b3336e71a3a0c0efb)
  
  
• Affiche cette alerte pendant l'installation

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FPCCleanerProTSS%2Fwarning1.png&key=75e9badc0b48f8e277050c886d2ea5791a6d26aa20819f30f8bb6fa9ad081ec2)

• Affiche ces fenêtres si on tente de sortir de l’écran verrouillé

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FPCCleanerProTSS%2Fwarning2.png&key=c5a284b34ee4c90ce0496024b3a995403fd7ec32040dfe24e661a1a4e32c6f39)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FPCCleanerProTSS%2Fwarning3.png&key=6790540dcab84e1a8d70e33a02cc3d06c371d27e883a440313a587b37f07f9a8)

• Affiche cet écran principal du programme

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https%3A%2F%2Fstatic-cdn.malwarebytes.org%2Fpub_images%2FPCCleanerProTSS%2Fwarning4.png&key=cab6cafe6ca93b8ea5ba42497befcf44b78132d5fc40ed689faac6417486b0bf)

**********

Détection de PC Cleaner Pro dans des rapports FRST :

Citer

PC Cleaner Pro (x32 Version: 1.0.0 - A POKEMONGO Company) Hidden

() C:\Program Files (x86)\A POKEMONGO Company\PC Cleaner Pro\PC JUNKCLEANER.exe
HKCU\...\Run: [PC JUNKCLEANER] => C:\Program Files (x86)\A POKEMONGO Company\PC Cleaner Pro\PC JUNKCLEANER.exe [1636352 2016-08-07] ()
HKCU\...\Run: [POKEMONEGOGAMES] => C:\Program Files (x86)\A POKEMONGO Company\PC Cleaner Pro\NewWindowActivation.exe [568320 2016-08-07] (Microsoft)
C:\Users\{Nom_Utilisateur}\Documents\PcjunkCleaner.xml
C:\Program Files (x86)\A POKEMONGO Company
(A POKEMONGO Company) C:\Users\{Nom_Utilisateur}\Desktop\PCcleanerpro.exe

**********

Détecté et traité par Malwarebytes en tant que Rogue/Ransom (logiciel frauduleux)

Citer

Rogue.TechSupportScam

Note : Dans certains cas, il faudra utiliser la fonctionnalité Chameleon de Malwarebytes


Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for PC Cleaner Pro de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/187090-removal-instructions-for-pc-cleaner-pro/)

---

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/