Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
Advance-System-Care est un faux nettoyeur/optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.
Plus d'infos : Registry Cleaners: Digital Snake Oil | Malwarebytes Labs (https://blog.malwarebytes.com/cybercrime/2015/06/digital-snake-oil/)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/AdvanceSystemCare/main.png&key=433823f162175e5a1496fd167034bf4e9cb4434499a21d095f3984e4b35ab639)
- S'installe en tant que programme, soit à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime, soit depuis le site de l'éditeur
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/AdvanceSystemCare/warning4.png&key=3cbf800c63a48b20804bfd1b6e2f7a330158a3a44908cfcca672c7a31d5065a2)
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/AdvanceSystemCare/warning5.png&key=169954103f5fca5534b6c652d1739a536da378bc7396875f5beedc3226403443)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/AdvanceSystemCare/warning6.png&key=3e045e286da1cb26ad08ca4a8944538304a47fa37b21ee5af5bd5eadcf4cb6c6)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/AdvanceSystemCare/website.png&key=df6139c0a07331605e930db08500cd020ae7e2d90a89b5f62ad6aa58a74d19ba)
- Crée cette icône dans le Menu Démarrer, la Barre des tâches et sur le Bureau
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/AdvanceSystemCare/icons.png&key=1c04a769d4a3f5f2256327078c2167858d3f915882e38f9f557c4a2a1136316b)
- Crée cette tâche planifiée
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/AdvanceSystemCare/warning3.png&key=46f2398129cadd9bf1bdc922ad5468ec6d10f88497a1d81b2025ba2bd95248c4)
- S'installe suite à une redirection d'alerte d'un faux virus
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/AdvanceSystemCare/trick.png&key=44cfda592873f959db263d79269270aa0998dd3f11ebf90d324008a3bf5c5544)
**********
Détection de Advance-System-Care dans des rapports FRST :
Advance-System-Care (HKLM\...\{F751A81C-AAF7-4E24-8E40-231FD881A20B}_is1) (Version: 1.0.0.21104 - advancepctools.info)
Task: {5C1DAA91-2B26-4DB3-88F1-F1B2BF87717C} - System32\Tasks\Advance-System-Care_Logon => C:\Program Files\Advance-System-Care\scadv.exe [2017-02-20] (advancepctools.info)
(advancepctools.info) C:\Program Files\Advance-System-Care\scadv.exe
S2 ASCValidator; C:\ProgramData\ASCValidator\ASCValidatorService.exe [32256 2017-02-10] (AppVerifierService) [File not signed]
C:\Windows\System32\Tasks\Advance-System-Care_Logon
C:\ProgramData\ASCValidator
C:\Users\Public\Desktop\Advance-System-Care.lnk
C:\Users\{Nom_Utilisateur}\AppData\Roaming\FileOpenerWindows
C:\Users\{Nom_Utilisateur}\AppData\Roaming\advancepctools.info
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advance-System-Care
C:\ProgramData\advancepctools.info
C:\Program Files\Advance-System-Care
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine systemcheck.club et l'IP 104.31.87.74
PUP.Optional.AdvanceSystemCare
PUP.Optional.WindowsFileOpener
Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)
Source : Removal instructions for Advance-System-Care de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/196979-removal-instructions-for-advance-system-care/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/