Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
Registry Scanner est un faux nettoyeur/optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.
Plus d'infos : Registry Cleaners: Digital Snake Oil | Malwarebytes Labs (https://blog.malwarebytes.com/cybercrime/2015/06/digital-snake-oil/)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SystemIgnitor/main.png&key=ed949d1844d23e60345d790a1352d4c12b85d91c138530749640316ece9dbcaa)
- Affiche cette alerte après installation
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SystemIgnitor/warning1.png&key=b8b59751c42ba4000d53e10b8359eadb0c712fdc648b2ad5a735afdeeaff2d24)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/Pcobserver/warning2.png&key=7c04ec00565eecf375ecb8da34212a536a56cb08030936592b96e7ea26695335)
- Affiche ces écrans pendant les opérations
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SystemIgnitor/warning5.png&key=23df85608623af56415d9b078f9d8c1a46268f1398b20d887e6c77614520baa1)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SystemIgnitor/warning6.png&key=f563540eef3038b3f6fa94603a1149cfb807c5ae5fd98661d9d89a77d1baf2ca)
- Crée cette icône dans la Barre des tâches, sur le Bureau et dans le Menu Démarrer
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SystemIgnitor/icons.png&key=6194b7ca1197289a1895e5abbef8368b9b21fdbf2020ec8fe8c669883dd4bd37)
- Crée cette tâche planifiée
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SystemIgnitor/warning3.png&key=033591498ce75f71bbef9bd8bff1e6c7fffe6fff52d896c7ea6953319e7b552b)
**********
Détection de Registry Scanner dans des rapports FRST :
Task: {C9828F01-43F1-4FEC-8398-342883F265ED} - System32\Tasks\Registry Scanner => C:\Program Files (x86)\Registry Scanner\Registry Scanner\System Ignitor.exe [2017-04-09] (Registry Scanner)
(Registry Scanner) C:\Program Files (x86)\Registry Scanner\Registry Scanner\System Ignitor.exe
C:\Windows\System32\Tasks\Registry Scanner
C:\Users\Public\Desktop\Registry Scanner.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Registry Scanner
C:\Program Files (x86)\Registry Scanner
**********
Détecté et traité par Malwarebytes en tant que Rogue
Rogue.RegistryScanner
Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)
Source : Removal instructions for Registry Scanner de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/199296-removal-instructions-for-registry-scanner/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/