Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
My Faster PC est un faux nettoyeur/optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.
Plus d'infos : Registry Cleaners: Digital Snake Oil | Malwarebytes Labs (https://blog.malwarebytes.com/cybercrime/2015/06/digital-snake-oil/)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/MyFasterPC/main.png&key=fdfe8511552e579f81aa3394a0b73f6b6124627d2902b4ef4a7a1a287903f4d8)
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/MyFasterPC/warning4.png&key=bda1cf2620ae1eef63ccd3f72734434e9bd7c9b68593381a4fdd2981f4b3b523)
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/MyFasterPC/warning1.png&key=5b26f97f7bd9e11a2846d8e23582f6a40b5a5a465e917886ebb983f0f51a4209)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/MyFasterPC/warning2.png&key=650afcc8a44178f2f43c8593fffb5693ed6bd880c05b304700fa14e59cb6729b)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/MyFasterPC/warning3.png&key=cc21bd4157a6926544430b914389bea41110a014413fce9744971bd34dfd809f)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/MyFasterPC/warning5.png&key=afc16b9e894b3abee064549bc0a6f66b985a1658f74311107e7bdcd85099c8c4)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/MyFasterPC/warning6.png&key=cc0b2798281808ceb0b49af0477a538c68dfdc5836fb149b99efc3ca5e802237)
- Crée ces icônes dans la Barre des tâches et sur le Bureau
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/MyFasterPC/icons.png&key=22aefbac9710ed031ec5fdf8ecb5f1413a9e9336002052ca9c206ddfa7d87494)
**********
Détection de My Faster PC dans des rapports FRST :
My Faster PC (HKLM-x32\...\{4673297B-FFAD-4F12-A6B9-8E79ADE56CF6}_is1) (Version: 7.4 - ConsumerSoft)
() C:\Program Files (x86)\ConsumerSoft\My Faster PC\sqlite3.dll
(ConsumerSoft) C:\Program Files (x86)\ConsumerSoft\My Faster PC\MyFasterPC.exe
(ConsumerSoft) C:\Program Files (x86)\ConsumerSoft\My Faster PC\MFPCReminder.exe
HKCU\...\Run: [My Faster PC] => C:\Program Files (x86)\ConsumerSoft\My Faster PC\MFPCHelper.exe [1243120 2015-07-16] (ConsumerSoft)
HKCU\...\Run: [DefragReminder] => C:\Program Files (x86)\ConsumerSoft\My Faster PC\My Defragmenter\DefragReminder.exe [919544 2015-07-16] (ConsumerSoft)
C:\Users\{Nom_Utilisateur}\Desktop\Get Tech Support.lnk
C:\Users\{Nom_Utilisateur}\Desktop\My Faster PC.lnk
C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\My Faster PC
C:\Users\{Nom_Utilisateur}\AppData\Roaming\ConsumerSoft
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\My Faster PC
C:\Program Files (x86)\ConsumerSoft
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine myfasterpc.com et l'IP 108.163.238.216
PUP.Optional.MyFasterPC
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for My Faster PC de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/190733-removal-instructions-for-my-faster-pc/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/