Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
RegistryCleanerPro est un faux nettoyeur/optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.
Plus d'infos : Registry Cleaners: Digital Snake Oil | Malwarebytes Labs (https://blog.malwarebytes.com/cybercrime/2015/06/digital-snake-oil/)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/RegistryCleanerPro/main.png&key=c492b072287696dc49b44d877ab5f762dcf0c208807cbdf3919af3b8efd1c613)
- S'installe en tant que programme, soit à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime, soit depuis le site de l'éditeur
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/RegistryCleanerPro/warning4.png&key=8509b9522ba173d3dc7d1ed54e0f53c15a131946fc840bbe8f0679ccae766008)
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/RegistryCleanerPro/warning1.png&key=f2d4f1caec0a5e3041c6e9b96fdd4c8018bd310d7ad4eebb098ba2f753edf8ac)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/RegistryCleanerPro/warning2.png&key=079dcd0558d335371da43a871b06a3d5c3ea66c22adaa7b43c7a6cc9b75bf689)
- Affiche ces écrans pendant les opérations
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/RegistryCleanerPro/warning5.png&key=b59527f41cb955b86439c40014713529ec8b005fe88d83d6b3be4f8fb9241647)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/RegistryCleanerPro/warning6.png&key=aee021519f2cbcd6c7748521464dc13fb0fd7df66030f1d94f97d9788fa37bea)
- Crée cette icône dans le Menu Démarrer, la Barre des tâches et sur le Bureau
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/RegistryCleanerPro/icons.png&key=ed3833a08bab26a03dfbecf9357f6143e2cf1c91916adfdfcaef0734e69b7aaf)
**********
Détection de RegistryCleanerPro dans des rapports FRST :
RegistryCleanerPro (HKLM-x32\...\RegistryCleanerPro) (Version: 38.1 - )
() C:\Program Files (x86)\RegistryCleanerPro\RegistryCleanerPro.exe
C:\Users\{Nom_Utilisateur}\Desktop\RegistryCleanerPro.lnk
C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RegistryCleanerPro
C:\ProgramData\RegClean
C:\Program Files (x86)\RegistryCleanerPro
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable) et que Rogue
Sous la version Premium, Malwarebytes bloque le domaine downloads.otweak.com et l'IP 198.232.125.32
PUP.Optional.oTweak
Rogue.RegistryCleanerPro
Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)
Source : Removal instructions for RegistryCleanerPro de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/198256-removal-instructions-for-registrycleanerpro/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/