Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
Super PC Cleanup est un faux nettoyeur/optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.
Plus d'infos : Registry Cleaners: Digital Snake Oil | Malwarebytes Labs (https://blog.malwarebytes.com/cybercrime/2015/06/digital-snake-oil/)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SuperPCCleanup/main.png&key=8be6d2e69c3a664b19de3b7f1de1a91f86bd067d1aacf6422ddec0204ec76fbf)
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SuperPCCleanup/warning4.png&key=c3529817672f5142aa69d394a64d9cc9eb18837656c9ebd00e1e7d88837deae9)
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SuperPCCleanup/warning1.png&key=606dfee1d99ef41fdf59735dad17bf649d62b1dea0990e73c859adb644f98765)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SuperPCCleanup/warning2.png&key=d8222f158f942eeec1b2fd5206b3c13c86a3002e91bb2019e6a54e4e4c84c194)
- Et ces écrans pendant l'opération du faux optimiseur
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SuperPCCleanup/warning5.png&key=fc103f2810dc4ba9cfdc1782ad7a2fcf51207ac36af249ea0c4fb1295e988ac8)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SuperPCCleanup/warning7.png&key=d6329f1d86f5ca74012240ba26e113974c2f816ca3026070bc1f08100931dbf9)
- Crée cette icône dans le Menu Démarrer et sur le Bureau
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SuperPCCleanup/icons.png&key=107eafd4c4a2aae117eb523f9bbebb8d34657fd41402e7a6501349ee01d05b16)
- Crée ces tâches planifiées
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SuperPCCleanup/warning3.png&key=678071237924f1a6fcb37156e3a22b79719951169c03dc017974349ea135f7df)
**********
Détection de Super PC Cleanup dans des rapports FRST :
Super PC Cleanup (HKLM-x32\...\Super PC Cleanup_is1) (Version: 1.8 - hxxp://www.superpccleanup.com/)
Task: {6B592836-BC01-48CB-984F-C254285E78A2} - System32\Tasks\Super PC Cleanup_UPDATES => C:\Program Files (x86)\Super PC Cleanup\SuperPCCleanup.exe [2016-11-21] (Super PC Cleanup)
Task: {D720090B-D465-4E31-BF37-CC7E51A5A3F2} - System32\Tasks\Super PC Cleanup_DEFAULT => C:\Program Files (x86)\Super PC Cleanup\SuperPCCleanup.exe [2016-11-21] (Super PC Cleanup)
Task: {E17C1573-0CA2-4C90-A70F-C878F0F7D3A9} - System32\Tasks\Super PC Cleanup => C:\Program Files (x86)\Super PC Cleanup\SuperPCCleanup.exe [2016-11-21] (Super PC Cleanup)
Task: C:\Windows\Tasks\Super PC Cleanup_DEFAULT.job => C:\Program Files (x86)\Super PC Cleanup\SuperPCCleanup.exe
Task: C:\Windows\Tasks\Super PC Cleanup_UPDATES.job => C:\Program Files (x86)\Super PC Cleanup\SuperPCCleanup.exe
(Super PC Cleanup) C:\Program Files (x86)\Super PC Cleanup\SuperPCCleanup.exe
C:\Windows\System32\Tasks\Super PC Cleanup
C:\Users\Public\Desktop\Super PC Cleanup.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Super PC Cleanup
C:\Program Files (x86)\Super PC Cleanup
C:\Windows\System32\Tasks\Super PC Cleanup_DEFAULT
C:\Windows\System32\Tasks\Super PC Cleanup_UPDATES
C:\Windows\Tasks\Super PC Cleanup_UPDATES.job
C:\Windows\Tasks\Super PC Cleanup_DEFAULT.job
C:\Users\{Nom_Utilisateur}\AppData\Roaming\Super PC Cleanup
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine superpccleanup.com et l'IP 169.55.71.151
PUP.Optional.SuperPCCleanup
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for Super PC Cleanup de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/191034-removal-instructions-for-super-pc-cleanup/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/