Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
SystemBoosterPro est un faux nettoyeur/optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.
Plus d'infos : Registry Cleaners: Digital Snake Oil | Malwarebytes Labs (https://blog.malwarebytes.com/cybercrime/2015/06/digital-snake-oil/)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SystemBoosterPro/main.png&key=f4c99256fd7126febbb37aa2babbc830aced0388b6bac35e174ddcfb50c306da)
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SystemBoosterPro/warning4.png&key=ca7cf35d9c2b315c8cf3ea6d3c37764a25b40177d37b5268e269c0218d052f98)
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SystemBoosterPro/warning1.png&key=bd4dde5979989d1bbdab9eab3199acbcc3538bfa83dd2040ef056713cf376ed1)
- Et ces écrans pendant les "opérations"
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SystemBoosterPro/warning5.png&key=bd8091b609e6e5205aae669809af34b7a4decbc799a822e36eedea08d0a81ec0)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SystemBoosterPro/warning6.png&key=65872ba491390b5163a4b6ed8cd2dfe07a4fb48dedd2e5b26a60565d856cfbcb)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SystemBoosterPro/warning7.png&key=8fdf3c30cbf49e3f8987b03e3b62a6f603ebdefe396f4972697ec558bb1ae3a9)
- Crée cette icône dans le Menu Démarrer, la Barre des tâches et sur le Bureau
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SystemBoosterPro/icons.png&key=b01918fdbb1d2ee3dc73e6879b4b02c91bcdc6504ddf7a622d356892cc90fdef)
**********
Détection de SystemBoosterPro dans des rapports FRST :
SystemBoosterPro (HKLM-x32\...\SystemBoosterPro) (Version: 38.1 - )
() C:\Program Files (x86)\SystemBoosterPro\SystemBoosterPro.exe
C:\Users\{Nom_Utilisateur}\Desktop\SystemBoosterPro.lnk
C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SystemBoosterPro
C:\Program Files (x86)\SystemBoosterPro
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine otweak.com et l'IP 52.29.217.245
PUP.Optional.oTweak
Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)
Source : Removal instructions for SystemBoosterPro de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/196418-removal-instructions-for-systemboosterpro/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/