RegClean Pro

[chantal11]

Contenu republié avec la permission de Malwarebytes

RegClean Pro est un faux nettoyeur/optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.

• S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

• Affiche ces alertes pendant l'installation

• Affiche cet écran quand on tente de réparer les erreurs trouvées

• RegClean Pro crée des raccourcis sur le Bureau et dans la Barre des tâches
  
  
  
  
  
• Crée aussi des tâches planifiées

**********

Détection de RegClean Pro dans des rapports FRST :

RegClean Pro (HKLM-x32\...\RegClean Pro_is1) (Version: 6.21 - Systweak Inc)
Task: {852C1A39-3748-41B1-A686-504B28FA2F5A} - System32\Tasks\RegClean Pro_UPDATES => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [AAAA-MM-JJ] (Systweak Inc)
Task: {C9D987BF-531D-4747-914D-49A1A8EE52F7} - System32\Tasks\RegClean Pro => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [AAAA-MM-JJ] (Systweak Inc)
Task: {E69628BC-C674-4CB2-9471-9250F413AFB4} - System32\Tasks\RegClean Pro_DEFAULT => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [AAAA-MM-JJ] (Systweak Inc)
Task: C:\Windows\Tasks\RegClean Pro_DEFAULT.job => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe
Task: C:\Windows\Tasks\RegClean Pro_UPDATES.job => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe

(Systweak Inc) C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe
C:\Windows\System32\Tasks\RegClean Pro
C:\Windows\System32\Tasks\RegClean Pro_UPDATES
C:\Windows\System32\Tasks\RegClean Pro_DEFAULT
C:\Users\Public\Desktop\RegClean Pro.lnk
C:\Windows\Tasks\RegClean Pro_UPDATES.job
C:\Windows\Tasks\RegClean Pro_DEFAULT.job
C:\Users\Nom_Utilisateur\AppData\Roaming\Systweak
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro
C:\Program Files (x86)\RegClean Pro
(Systweak Inc., (www.systweak.com)) C:\Windows\system32\roboot64.exe

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)

PUP.Optional.RegCleanPro
PUP.Optional.RegCleanerPro
PUP.Optional.SysTweak

Tutoriel d'utilisation Malwarebytes en images


Source : Removal instructions for RegClean Pro de Metallica - Malwarebytes Forums

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/