Auteur Sujet: Secure PC Tuneup  (Lu 14518 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25127
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Secure PC Tuneup
« le: novembre 30, 2016, 14:52:16 »
Contenu republié avec la permission de Malwarebytes

Secure PC Tuneup est un faux nettoyeur/optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.
Plus d'infos : Registry Cleaners: Digital Snake Oil | Malwarebytes Labs


  • S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

  • Affiche ces alertes pendant l'installation


  • Et ces écrans pendant l'opération du faux optimiseur


  • Crée cette icône dans le Menu Démarrer et sur le Bureau

  • Crée ces tâches planifiées






**********

Détection de Secure PC Tuneup dans des rapports FRST :

Citer
SecurePCTuneup (HKLM-x32\...\SecurePCTuneup_is1) (Version: 5.4 - www.securepctuneup.com)
Task: {043CF42D-5E25-4255-BDED-AF527256D33A} - System32\Tasks\Secure PC Tuneup => C:\Program Files (x86)\SecurePCTuneup\SecurePCTuneup.exe [2016-11-29] (Secure PC Tuneup)
Task: {AA67C9F2-1FD8-4AD4-97E7-A31D0BC2F625} - System32\Tasks\Secure PC Tuneup_DEFAULT => C:\Program Files (x86)\SecurePCTuneup\SecurePCTuneup.exe [2016-11-29] (Secure PC Tuneup)
Task: {B3AE31CF-0737-4F12-B82D-665654DB2F2C} - System32\Tasks\RunAtStartup => C:\Users\{username}\AppData\Roaming\System Monitor\sm.exe [2016-11-25] ()
Task: {FDDEE7B8-84B3-48C7-A224-A0BA2BA23E4F} - System32\Tasks\Secure PC Tuneup_UPDATES => C:\Program Files (x86)\SecurePCTuneup\SecurePCTuneup.exe [2016-11-29] (Secure PC Tuneup)
Task: C:\Windows\Tasks\Secure PC Tuneup_DEFAULT.job => C:\Program Files (x86)\SecurePCTuneup\SecurePCTuneup.exe
Task: C:\Windows\Tasks\Secure PC Tuneup_UPDATES.job => C:\Program Files (x86)\SecurePCTuneup\SecurePCTuneup.exe

(Secure PC Tuneup) C:\Program Files (x86)\SecurePCTuneup\SecurePCTuneup.exe
() C:\Users\{Nom_Utilisateur}\AppData\Roaming\System Monitor\sm.exe
C:\Windows\System32\Tasks\Secure PC Tuneup_DEFAULT
C:\Windows\System32\Tasks\Secure PC Tuneup_UPDATES
C:\Windows\Tasks\Secure PC Tuneup_UPDATES.job
C:\Windows\Tasks\Secure PC Tuneup_DEFAULT.job
C:\Users\{Nom_Utilisateur}\AppData\Roaming\SecurePCTuneup
C:\Windows\System32\Tasks\Secure PC Tuneup
C:\Windows\System32\Tasks\RunAtStartup
C:\Users\Public\Desktop\SecurePCTuneup.lnk
C:\Users\{Nom_Utilisateur}\AppData\Roaming\System Monitor
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SecurePCTuneup
C:\Program Files (x86)\SecurePCTuneup

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine track.securepctuneup.com et l'IP 216.144.252.122
 

Citer
PUP.Optional.SecurePCTuneup
PUP.Optional.SystemMonitor


Tutoriel d'utilisation Malwarebytes en images


Source : Removal instructions for Secure PC Tuneup de Metallica - Malwarebytes Forums



Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/
« Modifié: janvier 16, 2017, 09:53:28 par chantal11 »