Fake CCleaner

[chantal11]

Contenu republié avec la permission de Malwarebytes

Fake CCleaner est un support technique frauduleux (Rogue), qui affiche intentionnellement un numéro de téléphone pour inciter l'utilisateur à appeler ce support technique frauduleux.

• Affiche un faux BSOD avec le numéro pour contacter le support frauduleux

• S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

• Fake CCleaner crée un raccourci sur le Bureau
  
  
  
  
  
• Affiche cette alerte après l'installation

**********

Détection de Fake CCleaner dans des rapports FRST :

CCleaner (HKLM-x32\...\{1827CDDB-1B8A-4A35-B365-60C1C8F79D0C}) (Version: 1.0. - IConnect)

HKLM-x32\...\Winlogon: [Shell] explorer.exe, CCleaner.exe [ ] () <=== ATTENTION
Startup: C:\Users\Nom_Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CCleaner.lnk [AAAA-MM-JJ]
ShortcutTarget: CCleaner.lnk -> C:\Users\Nom_Utilisateur\AppData\Roaming\Microsoft\Installer\{1827CDDB-1B8A-4A35-B365-60C1C8F79D0C}\_F8DD2D610DF89A4073D4F3.exe ()

**********

Détecté et traité par Malwarebytes en tant que Rogue (logiciel frauduleux)

Rogue.TechSupportScam
Hijack.Shell

Note : Dans certains cas, il faudra utiliser Malwarebytes en mode sans échec


Tutoriel d'utilisation Malwarebytes en images


Source : Removal instructions for Fake CCleaner de Metallica - Malwarebytes Forums

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/