Auteur Sujet: Reimage Repair  (Lu 14231 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25130
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Reimage Repair
« le: janvier 19, 2017, 15:24:18 »
Contenu republié avec la permission de Malwarebytes

Reimage Repair est un faux nettoyeur/optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.
Plus d'infos : Registry Cleaners: Digital Snake Oil | Malwarebytes Labs


  • S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

  • Affiche ces alertes pendant l'installation


  • Crée cette icône dans le Menu Démarrer et sur le Bureau

  • Crée ces tâches planifiées






**********

Détection de Reimage Repair dans des rapports FRST :

Citer
Reimage Repair (HKLM\...\Reimage Repair) (Version: 1.8.4.9 - Reimage) <==== ATTENTION
Task: {AA7E8256-6921-4F40-8C4E-C7C1E743BB8A} - System32\Tasks\ReimageUpdater => C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe [2016-11-06] (Reimage®) <==== ATTENTION
Task: {D61D0EA4-757B-42F4-BFAF-11899CAD4A58} - System32\Tasks\Reimage Reminder => C:\Program Files\Reimage\Reimage Repair\ReimageReminder.exe [2016-11-13] (Reimage ltd.) <==== ATTENTION

(Reimage®) C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe
(Reimage®) C:\Program Files\Reimage\Reimage Protector\ReiSystem.exe
(reimage) C:\Program Files\Reimage\Reimage Repair\Reimage.exe
R2 ReimageRealTimeProtector; C:\Program Files\Reimage\Reimage Protector\ReiGuard.exe [8016240 2016-11-06] (Reimage®)
C:\Windows\System32\Tasks\Reimage Reminder
C:\Windows\System32\Tasks\ReimageUpdater
C:\Users\Public\Desktop\PC Scan & Repair by Reimage.lnk
C:\ProgramData\Reimage Protector
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Reimage Repair
C:\rei
C:\Program Files\Reimage
C:\Windows\Reimage.ini
(Reimage) C:\Users\{Nom_Utilisateur}\Downloads\ReimageRepair.exe
C:\Users\{Nom_Utilisateur}\AppData\Local\Temp\ReimagePackage.exe

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine cdnrep.reimage.com et l'IP 205.185.208.80
 

Citer
PUP.Optional.Reimage
PUP.Optional.SpeedItUp


Tutoriel d'utilisation Malwarebytes en images


Source : Removal instructions for Reimage Repair de Metallica - Malwarebytes Forums



Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/