Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
Advanced PC Fixer est un faux nettoyeur/optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.
Plus d'infos : Registry Cleaners: Digital Snake Oil | Malwarebytes Labs (https://blog.malwarebytes.com/cybercrime/2015/06/digital-snake-oil/)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/AdvancedPCFixer/main.png&key=1bf39d02189bdafe19bd62deb8334bda542a6af790e3d41f701043693760753d)
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/AdvancedPCFixer/warning4.png&key=16e6a8db98b4d82761934610bd2f1c67675e441a43e7f97e36bb0bdc73a6a0c3)
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/AdvancedPCFixer/warning1.png&key=58cfed32f312c17b139d1235c62b06bf06a950b5d3897d3730455ad86f096165)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/AdvancedPCFixer/warning2.png&key=69b15719c473c1a0c050c019bbd718c3912f913c6a9fe7f5c294e17f750697f6)
- Et ces écrans pendant l'opération du faux optimiseur
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/AdvancedPCFixer/warning5.png&key=14f0f5960e64e7761a18b1a0558f9d58c148bcb6cc73fef7415e0aa3c8f6e534)
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/AdvancedPCFixer/warning6.png&key=0b3549fbebed5138d9f0d9f61525bde4484e31b9392486d87b8d42770d6716ce)
- Crée cette icône dans le Menu Démarrer et sur le Bureau
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/AdvancedPCFixer/icons.png&key=d7b374430fc7476b3ed518e9b84bb8a36044a192c729eb76edacb7a4e38b7a9b)
- Crée ces tâches planifiées
(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/AdvancedPCFixer/warning3.png&key=8441fdde7e4a5a007dec7b5108cfbcb8bdd981ffb739bd4be23934fb0c23ac26)
**********
Détection de Advanced PC Fixer dans des rapports FRST :
Advanced PC Fixer (HKLM\...\{B7D186B9-8CC6-4AAA-BE07-1833E3355997}_is1) (Version: 1.0.0.16036 - pcfixertools.com)
Task: {22A8927B-BD87-439A-8290-B6C6B3C02EC9} - System32\Tasks\Advanced PC Fixer_Logon => C:\Program Files\Advanced PC Fixer\apcfx.exe [2016-10-17] (pcfixertools.com)
(pcfixertools.com) C:\Program Files\Advanced PC Fixer\apcfx.exe
S2 APCFXValidator; C:\ProgramData\APCFXValidator\APCFXValidatorService.exe [29696 2016-10-10] (AppVerifierService) [File not signed]
C:\Windows\System32\Tasks\Advanced PC Fixer_Logon
C:\Users\Public\Desktop\Advanced PC Fixer.lnk
C:\Users\{Nom_Utilisateur}\AppData\Roaming\pcfixertools.com
C:\Users\{Nom_Utilisateur}\AppData\Roaming\FileOpenerWindows
C:\ProgramData\pcfixertools.com
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced PC Fixer
C:\ProgramData\APCFXValidator
C:\Program Files\Advanced PC Fixer
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine pckixertools.com et l'IP 67.219.144.82
PUP.Optional.AdvancedPCFixer
PUP.Optional.WindowsFileOpener
PUP.Optional.AdvanceSystemCare
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for Advanced PC Fixer de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/191441-removal-instructions-for-advanced-pc-fixer/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/