US System Care est un
faux optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
- Affiche ces alertes pendant l'installation
- US System Care crée des raccourcis sur le Bureau et dans la Barre des tâches
- Crée aussi des tâches planifiées
**********Détection de
US System Care dans des rapports
FRST :
US System Care (HKLM\...\747D6111-5B27-471E-99C4-0EA6960007C2_is1) (Version: 1.0.0.5742 - uspcworks.com)
Task: {712E11CF-A5E3-463F-BC0D-BA4FDA5BD7B4} - System32\Tasks\US System Care_Logon => C:\Program Files\US System Care\usscr.exe [AAAA-MM-JJ] (uspcworks.com)
(uspcworks.com) C:\Program Files\US System Care\usscr.exe
S2 USSCValidator; C:\ProgramData\USSCValidator\USSCValidatorService.exe [28672 AAAA-MM-JJ] (AppVerifierService) [File not signed]
C:\Windows\System32\Tasks\US System Care_Logon
C:\Users\Public\Desktop\US System Care.lnk
C:\Users\Nom_Utlisateur\AppData\Roaming\uspcworks.com
C:\Users\Nom_Utlisateur\AppData\Roaming\FileOpenerWindows
C:\ProgramData\USSCValidator
C:\ProgramData\uspcworks.com
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\US System Care
C:\Program Files\US System Care
**********Détecté et traité par
Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version
Premium,
Malwarebytes bloque le domaine cc.uspcworks.com - IP 67.219.144.82
PUP.Optional.USSystemCare
PUP.Optional.WindowsFileOpener
Tutoriel d'utilisation Malwarebytes en imagesSource : Removal instructions for US System Care de Metallica - Malwarebytes Forums
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un
nouveau sujet dans ce forum :
http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure
http://forum.security-x.fr/desinfections/procedure-preliminaire/
