Auteur Sujet: Advanced PC Fixer  (Lu 14347 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25124
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Advanced PC Fixer
« le: décembre 09, 2016, 15:43:25 »
Contenu republié avec la permission de Malwarebytes

Advanced PC Fixer est un faux nettoyeur/optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.
Plus d'infos : Registry Cleaners: Digital Snake Oil | Malwarebytes Labs


  • S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

  • Affiche ces alertes pendant l'installation


  • Et ces écrans pendant l'opération du faux optimiseur


  • Crée cette icône dans le Menu Démarrer et sur le Bureau

  • Crée ces tâches planifiées






**********

Détection de Advanced PC Fixer dans des rapports FRST :

Citer
Advanced PC Fixer (HKLM\...\{B7D186B9-8CC6-4AAA-BE07-1833E3355997}_is1) (Version: 1.0.0.16036 - pcfixertools.com)
Task: {22A8927B-BD87-439A-8290-B6C6B3C02EC9} - System32\Tasks\Advanced PC Fixer_Logon => C:\Program Files\Advanced PC Fixer\apcfx.exe [2016-10-17] (pcfixertools.com)

(pcfixertools.com) C:\Program Files\Advanced PC Fixer\apcfx.exe
S2 APCFXValidator; C:\ProgramData\APCFXValidator\APCFXValidatorService.exe [29696 2016-10-10] (AppVerifierService) [File not signed]
C:\Windows\System32\Tasks\Advanced PC Fixer_Logon
C:\Users\Public\Desktop\Advanced PC Fixer.lnk
C:\Users\{Nom_Utilisateur}\AppData\Roaming\pcfixertools.com
C:\Users\{Nom_Utilisateur}\AppData\Roaming\FileOpenerWindows
C:\ProgramData\pcfixertools.com
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced PC Fixer
C:\ProgramData\APCFXValidator
C:\Program Files\Advanced PC Fixer

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine pckixertools.com et l'IP 67.219.144.82
 

Citer
PUP.Optional.AdvancedPCFixer
PUP.Optional.WindowsFileOpener
PUP.Optional.AdvanceSystemCare


Tutoriel d'utilisation Malwarebytes en images


Source : Removal instructions for Advanced PC Fixer de Metallica - Malwarebytes Forums



Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/