Auteur Sujet: Secure PC Cleaner  (Lu 10005 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25139
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Secure PC Cleaner
« le: juin 03, 2016, 12:18:41 »
Contenu republié avec la permission de Malwarebytes

Secure PC Cleaner est un faux nettoyeur/optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.


  • S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

  • Affiche ces alertes pendant l'installation


  • Secure PC Cleaner crée des raccourcis sur le Bureau et dans la Barre des tâches


  • Crée aussi des tâches planifiées





**********

Détection de Secure PC Cleaner dans des rapports FRST :

Citer
Secure PC Cleaner (HKLM-x32\...\Secure PC Cleaner_is1) (Version: 4.5 - www.securepccleaner.com/)
Task: {413B15D1-9506-417D-83C9-786658C9E90F} - System32\Tasks\Secure PC Cleaner => C:\Program Files (x86)\Secure PC Cleaner\SecurePCCleaner.exe [AAAA-MM-JJ] (Secure PC Cleaner)
Task: {422696BC-ECBF-4B29-B042-75BE24861809} - System32\Tasks\RunAtStartup => C:\Users\{username}\AppData\Roaming\Event Monitor\em.exe [AAAA-MM-JJ] ()
Task: {5F42ADDE-3F69-406E-8659-7E78FA906FC6} - System32\Tasks\Secure PC Cleaner_UPDATES => C:\Program Files (x86)\Secure PC Cleaner\SecurePCCleaner.exe [AAAA-MM-JJ] (Secure PC Cleaner)
Task: {CC98E0FB-6BDE-4ED1-8611-B6B6FB2A653B} - System32\Tasks\Secure PC Cleaner_DEFAULT => C:\Program Files (x86)\Secure PC Cleaner\SecurePCCleaner.exe [AAAA-MM-JJ] (Secure PC Cleaner)
Task: C:\Windows\Tasks\Secure PC Cleaner_DEFAULT.job => C:\Program Files (x86)\Secure PC Cleaner\SecurePCCleaner.exe
Task: C:\Windows\Tasks\Secure PC Cleaner_UPDATES.job => C:\Program Files (x86)\Secure PC Cleaner\SecurePCCleaner.exe

(Secure PC Cleaner) C:\Program Files (x86)\Secure PC Cleaner\SecurePCCleaner.exe
() C:\Users\Nom_Utilisateur\AppData\Roaming\Event Monitor\em.exe
C:\Windows\System32\Tasks\Secure PC Cleaner_DEFAULT
C:\Windows\System32\Tasks\Secure PC Cleaner
C:\Windows\System32\Tasks\Secure PC Cleaner_UPDATES
C:\Windows\System32\Tasks\RunAtStartup
C:\Users\Public\Desktop\Secure PC Cleaner.lnk
C:\Windows\Tasks\Secure PC Cleaner_UPDATES.job
C:\Windows\Tasks\Secure PC Cleaner_DEFAULT.job
C:\Users\Nom_Utilisateur\AppData\Roaming\Secure PC Cleaner
C:\Users\Nom_Utilisateur\AppData\Roaming\Event Monitor
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Secure PC Cleaner
C:\Program Files (x86)\Secure PC Cleaner

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)

Citer
PUP.Optional.SecurePCCleaner
PUP.Optional.PCCleanPlus
PUP.Optional.EventMonitor


Tutoriel d'utilisation Malwarebytes en images


Source : Removal instructions for Secure PC Cleaner de Metallica - Malwarebytes Forums



Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/