Secure PC Cleaner est un
faux nettoyeur/optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
- Affiche ces alertes pendant l'installation
- Secure PC Cleaner crée des raccourcis sur le Bureau et dans la Barre des tâches
- Crée aussi des tâches planifiées
**********Détection de
Secure PC Cleaner dans des rapports
FRST :
Secure PC Cleaner (HKLM-x32\...\Secure PC Cleaner_is1) (Version: 4.5 - www.securepccleaner.com/)
Task: {413B15D1-9506-417D-83C9-786658C9E90F} - System32\Tasks\Secure PC Cleaner => C:\Program Files (x86)\Secure PC Cleaner\SecurePCCleaner.exe [AAAA-MM-JJ] (Secure PC Cleaner)
Task: {422696BC-ECBF-4B29-B042-75BE24861809} - System32\Tasks\RunAtStartup => C:\Users\{username}\AppData\Roaming\Event Monitor\em.exe [AAAA-MM-JJ] ()
Task: {5F42ADDE-3F69-406E-8659-7E78FA906FC6} - System32\Tasks\Secure PC Cleaner_UPDATES => C:\Program Files (x86)\Secure PC Cleaner\SecurePCCleaner.exe [AAAA-MM-JJ] (Secure PC Cleaner)
Task: {CC98E0FB-6BDE-4ED1-8611-B6B6FB2A653B} - System32\Tasks\Secure PC Cleaner_DEFAULT => C:\Program Files (x86)\Secure PC Cleaner\SecurePCCleaner.exe [AAAA-MM-JJ] (Secure PC Cleaner)
Task: C:\Windows\Tasks\Secure PC Cleaner_DEFAULT.job => C:\Program Files (x86)\Secure PC Cleaner\SecurePCCleaner.exe
Task: C:\Windows\Tasks\Secure PC Cleaner_UPDATES.job => C:\Program Files (x86)\Secure PC Cleaner\SecurePCCleaner.exe
(Secure PC Cleaner) C:\Program Files (x86)\Secure PC Cleaner\SecurePCCleaner.exe
() C:\Users\Nom_Utilisateur\AppData\Roaming\Event Monitor\em.exe
C:\Windows\System32\Tasks\Secure PC Cleaner_DEFAULT
C:\Windows\System32\Tasks\Secure PC Cleaner
C:\Windows\System32\Tasks\Secure PC Cleaner_UPDATES
C:\Windows\System32\Tasks\RunAtStartup
C:\Users\Public\Desktop\Secure PC Cleaner.lnk
C:\Windows\Tasks\Secure PC Cleaner_UPDATES.job
C:\Windows\Tasks\Secure PC Cleaner_DEFAULT.job
C:\Users\Nom_Utilisateur\AppData\Roaming\Secure PC Cleaner
C:\Users\Nom_Utilisateur\AppData\Roaming\Event Monitor
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Secure PC Cleaner
C:\Program Files (x86)\Secure PC Cleaner
**********Détecté et traité par
Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
PUP.Optional.SecurePCCleaner
PUP.Optional.PCCleanPlus
PUP.Optional.EventMonitor
Tutoriel d'utilisation Malwarebytes en imagesSource : Removal instructions for Secure PC Cleaner de Metallica - Malwarebytes Forums
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un
nouveau sujet dans ce forum :
http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure
http://forum.security-x.fr/desinfections/procedure-preliminaire/