GoPCPro

[chantal11]

Contenu republié avec la permission de Malwarebytes

GoPCPro est un faux nettoyeur/optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.
Plus d'infos : Registry Cleaners: Digital Snake Oil | Malwarebytes Labs

• S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

• Affiche ces alertes pendant l'installation

• Affiche ces écrans pendant l'analyse

• Crée cette tâche planifiées

**********

Détection de GoPCPro dans des rapports FRST :

GoPcPro (HKLM-x32\...\GoPcPro) (Version: 2.1.0 - GoPcPro)
Task: {D899F01E-2606-4FB8-810D-7C360EDD439F} - System32\Tasks\GoPcPro => C:\Program Files (x86)\GoPcPro\GoPcPro\GoPcPro.exe [2015-09-11] (GoPcPro)

(GoPcPro) C:\Program Files (x86)\GoPcPro\GoPcPro\GoPcPro.exe
Startup: C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\GoPcPro.lnk [2016-09-16]
ShortcutTarget: GoPcPro.lnk -> C:\Windows\System32\schtasks.exe (Microsoft Corporation)
S2 Service1; C:\Program Files (x86)\GoPcPro\GoPcPro\updater.exe [51200 2015-09-10] () [File not signed]
C:\Windows\System32\Tasks\GoPcPro
C:\Users\{Nom_Utilisateur}\Desktop\GoPcPro.lnk
C:\Program Files (x86)\GoPcPro

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine delwyntech.com et l'IP 184.168.152.150

PUP.Optional.GoPcPro

Tutoriel d'utilisation Malwarebytes en images


Source : Removal instructions for GoPCPro de Metallica - Malwarebytes Forums

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/