Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
PC Purifier est un faux nettoyeur/optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.
Plus d'infos : Registry Cleaners: Digital Snake Oil | Malwarebytes Labs (https://blog.malwarebytes.com/cybercrime/2015/06/digital-snake-oil/)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/PCPurifier/main.png&key=784272e5979353925a840b1633ace9948f83acb7ef94a54d4773182a3514efc4)
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/PCPurifier/warning4.png&key=2874b25251aa0ddebb1c6034a72a48c2c29d2c0487b2d165ee2ee444021fb412)
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/PCPurifier/warning1.png&key=c6c59f359b5602ddb129796f1b1418f3d8b77a5b561445dc94f9b755daa7b4ed)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/PCPurifier/warning2.png&key=f3750b1b10cc6b5b1704d5cd447db800dfa09846da5e60b0174ba8c183c05261)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/PCPurifier/warning5.png&key=c0b0a4ad9ba15cf4dc004b14e0f467d9a8dc6645de1b5117b83572dee39f40e4)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/PCPurifier/warning6.png&key=83d218b532b5c3ba9e3b2ac255d0df3b42dd885c263ca8cadbbbfd80398d27fe)
- Crée cette icône dans le Menu Démarrer et sur le Bureau
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/PCPurifier/icons.png&key=97e14f62932e8cdf9993f901d9096dc5465f957f4c81917d0acde8b4418a0ccd)
- Crée ces tâches planifiées
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/PCPurifier/warning3.png&key=6e0561600932a2a91e78dc3eda1384865eb6515a239b3fa130db4836d1c1a50a)
**********
Détection de PC Purifier dans des rapports FRST :
PCPurifier (HKLM-x32\...\PCPurifier_is1) (Version: 3.6 - www.pcpurifier.co)
Task: {01921002-E57B-4E18-86C1-48A9B91AC7FA} - System32\Tasks\PC Purifier_UPDATES => C:\Program Files (x86)\PCPurifier\PCPurifier.exe [2016-12-15] (PCPurifier)
Task: {4ADBA2D9-B398-4015-A14C-3F59A5408AD4} - System32\Tasks\PC Purifier => C:\Program Files (x86)\PCPurifier\PCPurifier.exe [2016-12-15] (PCPurifier)
Task: {F4F58316-C5D4-47BB-93F4-8EFDE3E3B72A} - System32\Tasks\PC Purifier_DEFAULT => C:\Program Files (x86)\PCPurifier\PCPurifier.exe [2016-12-15] (PCPurifier)
Task: C:\Windows\Tasks\PC Purifier_DEFAULT.job => C:\Program Files (x86)\PCPurifier\PCPurifier.exe
Task: C:\Windows\Tasks\PC Purifier_UPDATES.job => C:\Program Files (x86)\PCPurifier\PCPurifier.exe
(PCPurifier) C:\Program Files (x86)\PCPurifier\PCPurifier.exe
C:\Windows\System32\Tasks\PC Purifier_DEFAULT
C:\Windows\System32\Tasks\PC Purifier_UPDATES
C:\Windows\Tasks\PC Purifier_UPDATES.job
C:\Windows\Tasks\PC Purifier_DEFAULT.job
C:\Users\{Nom_Utilisateur}\AppData\Roaming\PC Purifier
C:\Windows\System32\Tasks\PC Purifier
C:\Users\Public\Desktop\PCPurifier.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCPurifier
C:\Program Files (x86)\PCPurifier
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine pcpurifier.co et l'IP 169.55.71.151
PUP.Optional.PCPurifier
PUP.Optional.Jawego
PUP.Optional.WinTuneUp
Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)
Source : Removal instructions for PC Purifier de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/194252-removal-instructions-for-pc-purifier/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/