Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
Secure PC Tuneup est un faux nettoyeur/optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.
Plus d'infos : Registry Cleaners: Digital Snake Oil | Malwarebytes Labs (https://blog.malwarebytes.com/cybercrime/2015/06/digital-snake-oil/)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SecurePCTuneup/main.png&key=0f4901de7d8be61d90bbfd3117c1b5ed05dceafd9e4aca2f6300bf5a5e361794)
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SecurePCTuneup/warning4.png&key=2878479ee8d2f1159b296a40705c19c5148c91558747ed58083df202dfaed477)
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SecurePCTuneup/warning1.png&key=7d57b9efd652069bf715ae63519cd8a2c053a6e84cf8a99eec390a1cefcd589e)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SecurePCTuneup/warning2.png&key=e25a890f20df8a4f58ef997d66527103416ed1389c6d41308b20d6c45dc483ba)
- Et ces écrans pendant l'opération du faux optimiseur
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SecurePCTuneup/warning5.png&key=00ab14f02975fbd804478a7e6dfcab0433b318e5cb80d76b5908a54d86c20dc0)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SecurePCTuneup/warning6.png&key=62ec8cf3a137ebaddbd3abc9f167945eec6dae843088898981455e44522720e0)
- Crée cette icône dans le Menu Démarrer et sur le Bureau
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SecurePCTuneup/icons.png&key=856c2166d0c8f6afacf03a44ca03a87df93bc3b70f60d0282453b66c24a7fb5f)
- Crée ces tâches planifiées
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SecurePCTuneup/warning3.png&key=89b03f3e9cbe66f2848091dce9411a28890c3020d9a0914d0ae4ccde0f44da30)
**********
Détection de Secure PC Tuneup dans des rapports FRST :
SecurePCTuneup (HKLM-x32\...\SecurePCTuneup_is1) (Version: 5.4 - www.securepctuneup.com)
Task: {043CF42D-5E25-4255-BDED-AF527256D33A} - System32\Tasks\Secure PC Tuneup => C:\Program Files (x86)\SecurePCTuneup\SecurePCTuneup.exe [2016-11-29] (Secure PC Tuneup)
Task: {AA67C9F2-1FD8-4AD4-97E7-A31D0BC2F625} - System32\Tasks\Secure PC Tuneup_DEFAULT => C:\Program Files (x86)\SecurePCTuneup\SecurePCTuneup.exe [2016-11-29] (Secure PC Tuneup)
Task: {B3AE31CF-0737-4F12-B82D-665654DB2F2C} - System32\Tasks\RunAtStartup => C:\Users\{username}\AppData\Roaming\System Monitor\sm.exe [2016-11-25] ()
Task: {FDDEE7B8-84B3-48C7-A224-A0BA2BA23E4F} - System32\Tasks\Secure PC Tuneup_UPDATES => C:\Program Files (x86)\SecurePCTuneup\SecurePCTuneup.exe [2016-11-29] (Secure PC Tuneup)
Task: C:\Windows\Tasks\Secure PC Tuneup_DEFAULT.job => C:\Program Files (x86)\SecurePCTuneup\SecurePCTuneup.exe
Task: C:\Windows\Tasks\Secure PC Tuneup_UPDATES.job => C:\Program Files (x86)\SecurePCTuneup\SecurePCTuneup.exe
(Secure PC Tuneup) C:\Program Files (x86)\SecurePCTuneup\SecurePCTuneup.exe
() C:\Users\{Nom_Utilisateur}\AppData\Roaming\System Monitor\sm.exe
C:\Windows\System32\Tasks\Secure PC Tuneup_DEFAULT
C:\Windows\System32\Tasks\Secure PC Tuneup_UPDATES
C:\Windows\Tasks\Secure PC Tuneup_UPDATES.job
C:\Windows\Tasks\Secure PC Tuneup_DEFAULT.job
C:\Users\{Nom_Utilisateur}\AppData\Roaming\SecurePCTuneup
C:\Windows\System32\Tasks\Secure PC Tuneup
C:\Windows\System32\Tasks\RunAtStartup
C:\Users\Public\Desktop\SecurePCTuneup.lnk
C:\Users\{Nom_Utilisateur}\AppData\Roaming\System Monitor
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SecurePCTuneup
C:\Program Files (x86)\SecurePCTuneup
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine track.securepctuneup.com et l'IP 216.144.252.122
PUP.Optional.SecurePCTuneup
PUP.Optional.SystemMonitor
Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)
Source : Removal instructions for Secure PC Tuneup de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/191319-removal-instructions-for-secure-pc-tuneup/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/