Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le septembre 23, 2016, 11:10:16

Titre: MyPC Backup
Posté par: chantal11 le septembre 23, 2016, 11:10:16

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

MyPC Backup est un nagware (logiciel harcelant).
MyPC Backup est généralement fourni avec d'autres logiciels ou promu fortement par des annonces publicitaires douteuses.
Une fois installé, il ne cesse de rappeler à l'utilisateur d'enregistrer la version complète.

•   S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/MyPCBackup/warning4.png&key=e330d8c8bf3f408a7aabe7547eddce3f13bcb6b67398c30d9f1b060604dd59e3)

• Affiche cet écran principal

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/MyPCBackup/main.png&key=e6e888e1fd39afff6ba27ac33f6240febb0fb6b2e1f04ca7697d07a08302f3e7)

• Crée un raccourci dans la Barre des tâches et sur le Bureau

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/MyPCBackup/icons.png&key=c0bf33e50e1b4752e67f2a92db7d9d20f2b4985b8d1103f043d8919718fad5a1)

• Crée une tâche planifiée

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/MyPCBackup/warning3.png&key=50ecd751d26ee249a563745889876b6c18434a051b704785e38a80b19cc7a88e)

**********

Détection de MyPC Backup dans des rapports FRST :

Citer

MyPC Backup  (HKLM\...\OLBPre) (Version:  - MyPC Backup) <==== ATTENTION
Task: {33A0B791-213F-48AD-AC7D-989EE32023B7} - System32\Tasks\LaunchPreSignup => C:\Program Files (x86)\OLBPre\OLBPre.exe [2016-01-03] () <==== ATTENTION
() C:\Program Files (x86)\OLBPre\OLBPre.exe
() C:\Program Files (x86)\OLBPre\LinqBridge.dll

() C:\Program Files (x86)\OLBPre\OLBPre.exe
Startup: C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk [2016-09-22]
ShortcutTarget: MyPC Backup.lnk -> C:\Program Files (x86)\OLBPre\OLBPre.exe ()
C:\Windows\System32\Tasks\LaunchPreSignup
C:\Users\{Nom_Utilisateur}\Desktop\MyPC Backup.lnk
C:\Program Files (x86)\OLBPre

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)

Citer

PUP.Optional.MyPCBackup

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for MyPC Backup de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/188617-removal-instructions-for-mypc-backup/)

---

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/