PrivacyDr.

[chantal11]

Contenu republié avec la permission de Malwarebytes

PrivacyDr. est un faux nettoyeur/optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.
Plus d'infos : Registry Cleaners: Digital Snake Oil | Malwarebytes Labs

• S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

• Affiche ces alertes pendant l'installation

• Et ces écrans pendant l'opération du faux optimiseur

• Crée cette icône dans le Menu Démarrer et sur le Bureau

• Crée ces tâches planifiées

**********

Détection de PrivacyDr. dans des rapports FRST :

Privacy Dr 2016 (HKLM-x32\...\{C4ADC70B-65A5-4683-AB1E-C9E3A6B8B4AC}) (Version: 3.1.7 - EuroTrade A.L. Ltd)
Task: {399DD246-BD57-44FE-BB30-937835C6D0BD} - System32\Tasks\PrivacyDr2016_Popup3 => C:\Program Files (x86)\Privacy Dr 2016\PrivacyDr2016.exe [2016-06-23] (EuroTrade A.L. Ltd)
Task: {5FB5B3E2-28A8-4024-80C0-F687E39D3017} - System32\Tasks\PrivacyDr2016_Master => C:\Program Files (x86)\Privacy Dr 2016\InstAct.exe [2016-06-23] ()
Task: {C774F0F5-B8FC-4409-98CA-48732EF343F3} - System32\Tasks\PrivacyDr2016_Popup => C:\Program Files (x86)\Privacy Dr 2016\PrivacyDr2016.exe [2016-06-23] (EuroTrade A.L. Ltd)

(EuroTrade A.L. Ltd) C:\Program Files (x86)\Privacy Dr 2016\PrivacyDr2016.exe
HKCU\...\Run: [PrivacyDr2016] => C:\Program Files (x86)\Privacy Dr 2016\PrivacyDr2016.exe [5014296 2016-06-23] (EuroTrade A.L. Ltd)
C:\Windows\System32\Tasks\PrivacyDr2016_Popup3
C:\Windows\System32\Tasks\PrivacyDr2016_Popup
C:\Windows\System32\Tasks\PrivacyDr2016_Master
C:\Users\{Nom_Utilisateur}\AppData\Local\PrivacyDr2016
C:\Users\Public\Desktop\Privacy Dr 2016.lnk
C:\Users\{Nom_Utilisateur}\AppData\Roaming\EuroTrade A.L. Ltd
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Privacy Dr 2016
C:\Program Files (x86)\Privacy Dr 2016

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine privacydr.com et l'IP 163.172.53.245
 

PUP.Optional.PrivacyDr

Tutoriel d'utilisation Malwarebytes en images


Source : Removal instructions for PrivacyDr. de Metallica - Malwarebytes Forums

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/