Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
GoPCPro est un faux nettoyeur/optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.
Plus d'infos : Registry Cleaners: Digital Snake Oil | Malwarebytes Labs (https://blog.malwarebytes.com/cybercrime/2015/06/digital-snake-oil/)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/GoPCPro/main.png&key=f004ee283aeba1c62f9267264e3fef9d441f3ed08c8bc0917ccd899e4b67ae43)
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/GoPCPro/warning4.png&key=b99af7732135c3297dbe9570959de8bb768c4b43c08bea020805cf9f5cb6a3f5)
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/GoPCPro/warning1.png&key=13657d3c810b6f9ca5b30cbdc61a75d33080694eb6bfd929b69665c79a659f91)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/GoPCPro/warning2.png&key=3fc280e3544bdda1780e8958f56eba0338cf1e713ca43773e9dfbd154938f26d)
- Affiche ces écrans pendant l'analyse
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/GoPCPro/warning5.png&key=bf64414ecb69825b73cda222dca1aa681ad3f7faca9cf9c562ec2d13d7c24b1e)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/GoPCPro/warning6.png&key=acfbcf43b9dc84ec88483c2b2fec1314ce12910cf5fdbb598c018822171aac6f)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/GoPCPro/warning7.png&key=6943e802fdb123af211dbb9ee9f463badb47d34b4fce7888eb245e0bd223b398)
- Crée cette tâche planifiées
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/GoPCPro/warning3.png&key=1fde149140ac06ff2fc6853846ee713285d20e7a2043f463d469aaf23590b4cd)
**********
Détection de GoPCPro dans des rapports FRST :
GoPcPro (HKLM-x32\...\GoPcPro) (Version: 2.1.0 - GoPcPro)
Task: {D899F01E-2606-4FB8-810D-7C360EDD439F} - System32\Tasks\GoPcPro => C:\Program Files (x86)\GoPcPro\GoPcPro\GoPcPro.exe [2015-09-11] (GoPcPro)
(GoPcPro) C:\Program Files (x86)\GoPcPro\GoPcPro\GoPcPro.exe
Startup: C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\GoPcPro.lnk [2016-09-16]
ShortcutTarget: GoPcPro.lnk -> C:\Windows\System32\schtasks.exe (Microsoft Corporation)
S2 Service1; C:\Program Files (x86)\GoPcPro\GoPcPro\updater.exe [51200 2015-09-10] () [File not signed]
C:\Windows\System32\Tasks\GoPcPro
C:\Users\{Nom_Utilisateur}\Desktop\GoPcPro.lnk
C:\Program Files (x86)\GoPcPro
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine delwyntech.com et l'IP 184.168.152.150
PUP.Optional.GoPcPro
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for GoPCPro de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/188379-removal-instructions-for-gopcpro/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/