Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
System Cleanup est un faux nettoyeur/optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.
Plus d'infos : Registry Cleaners: Digital Snake Oil | Malwarebytes Labs (https://blog.malwarebytes.com/cybercrime/2015/06/digital-snake-oil/)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SystemCleanup/main.png&key=892592a0fb919ade4e2fad20f7a38bce3f78493e2c7f441188d264a19dae5432)
- S'installe en tant que programme, soit à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime, soit depuis le site de l'éditeur
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SystemCleanup/warning4.png&key=a567712a32e612750b01e2c63cab2d0b9760781e3401fee1c48978117527b75d)
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SystemCleanup/warning1.png&key=c1883456db77a41fb2727a9270d088eb4c9945746649533ee2dcc88b49e07cca)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SystemCleanup/warning2.png&key=2048b3aa9c41a674a9de81b78b823faa15fa5543569cbb875b3b044b94d40056)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SystemCleanup/warning5.png&key=7ec70d4be72d5a5ef5297d6eb6beaf0879d8df2438e713cd2b8dfcd3e7e3f55f)
- Affiche cet écran lorsque vous essayez de résoudre les "soi-disant" problèmes
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SystemCleanup/warning6.png&key=c0541744999937692b377d2f2d79767f1a5743b704d12347dd8aa04e76fd0cc6)
- Crée cette icône dans la Barre des tâches, sur le Bureau et dans le Menu Démarrer
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/SystemCleanup/icons.png&key=66a269a2c8f6ff47db71f93cd9e96777796a619df916278f286358cc8efd5ac4)
**********
Détection de System Cleanup dans des rapports FRST :
System Cleanup version 1.0 (HKLM-x32\...\{21AB2F09-1C61-4A31-AECA-3ADE74BBEE59}_is1) (Version: 1.0 - Epicsofts)
() C:\Program Files (x86)\Epicsofts\System Cleanup\PC Wiper.exe
C:\Users\Public\Desktop\System Cleanup.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Cleanup
C:\Program Files (x86)\Epicsofts
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine epicsofts.com et l'IP 23.229.149.165
PUP.Optional.Epicsofts
Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)
Source : Removal instructions for System Cleanup de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/199513-removal-instructions-for-system-cleanup/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/