Auteur Sujet: BackupGenie  (Lu 13976 fois)

0 Membres et 1 Invité sur ce sujet

En ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25131
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
BackupGenie
« le: décembre 09, 2016, 16:07:55 »
Contenu republié avec la permission de Malwarebytes

BackupGenie est un nagware (logiciel harcelant).
BackupGenie est généralement fourni avec d'autres logiciels ou promu fortement par des annonces publicitaires douteuses.
Une fois installé, il ne cesse de rappeler à l'utilisateur d'enregistrer la version complète.

  •   S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

  • Affiche cet écran principal

  • Affiche ces alertes pendant l'installation




  • Crée un raccourci dans la Barre des tâches et sur le Bureau

  • Crée une tâche planifiée





**********

Détection de BackupGenie dans des rapports FRST :

Citer
BackupGenie 1.0.0 (HKLM\...\BackupGenie) (Version: 1.0.0 - BackupGenie)
Task: {E698EEB6-121F-4775-A4A3-D17390B08019} - System32\Tasks\LaunchSignup => C:\Program Files (x86)\BackupGenie\Signup Wizard.exe [2016-03-14] ()
() C:\Program Files (x86)\BackupGenie\Shared Stack.dll
() C:\Program Files (x86)\BackupGenie\GetText.dll
() C:\Program Files (x86)\BackupGenie\UIKit.dll
() C:\Program Files (x86)\BackupGenie\MPCBClient.dll
() C:\Program Files (x86)\BackupGenie\LinqBridge.dll
() C:\Program Files (x86)\BackupGenie\AlphaFS.dll

() C:\Program Files (x86)\BackupGenie\Signup Wizard.exe
Startup: C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\BackupGenie.lnk [2016-12-01]
ShortcutTarget: BackupGenie.lnk -> C:\Program Files (x86)\BackupGenie\BackupGenie.exe ()
S2 BackupStack; C:\Program Files (x86)\BackupGenie\BackupStack.exe [57768 2016-03-14] () <==== ATTENTION
C:\Windows\System32\Tasks\LaunchSignup
C:\Users\{Nom_Utilisateur}\Desktop\Sync Folder.lnk
C:\Program Files (x86)\BackupGenie
C:\Users\{Nom_Utilisateur}\Desktop\BackupGenie.lnk
C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BackupGenie


**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)

Citer
PUP.Optional.BackupGenie
PUP.Optional.MyPCBackup


Tutoriel d'utilisation Malwarebytes en images


Source : Removal instructions for BackupGenie de Metallica - Malwarebytes Forums



Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/