Auteur Sujet: SystemKeeperPro  (Lu 13802 fois)

0 Membres et 2 Invités sur ce sujet

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25130
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
SystemKeeperPro
« le: décembre 14, 2016, 11:50:52 »
Contenu republié avec la permission de Malwarebytes

SystemKeeperPro est un faux nettoyeur/optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.
Plus d'infos : Registry Cleaners: Digital Snake Oil | Malwarebytes Labs


  • S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

  • Affiche ces alertes pendant l'installation

  • Et ces écrans pendant l'opération du faux optimiseur


  • Crée cette icône dans la Barre des tâches, le Menu Démarrer et sur le Bureau










**********

Détection de SystemKeeperPro dans des rapports FRST :

Citer
SystemKeeperPro (HKCU\...\{742AFBBD-00FF-4811-B38D-004CF0620922}_is1) (Version: 12.1.0.26 - Monterix, LLC)

() C:\Users\{Nom_Utilisateur}\AppData\Roaming\SystemKeeperPro\SystemKeeperPro.exe
HKCU\...\Run: [SystemKeeperPro] => C:\Users\{Nom_Utilisateur}\AppData\Roaming\SystemKeeperPro\SystemKeeperPro.exe [1615840 2016-08-11] ()
C:\Users\{Nom_Utilisateur}\AppData\Roaming\skp
C:\Users\{Nom_Utilisateur}\AppData\Roaming\SystemKeeperPro
C:\Users\{Nom_Utilisateur}\Desktop\SystemKeeperPro.lnk
C:\Users\{Nom_Utilisateur}\AppData\Roaming\SystemKeeperProUninst
C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SystemKeeperPro

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine systemkeeperpro.us et l'IP 52.29.184.249
 

Citer
PUP.Optional.SystemKeeperPro


Tutoriel d'utilisation Malwarebytes en images


Source : Removal instructions for SystemKeeperPro de Metallica - Malwarebytes Forums



Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/