JustCloud

[chantal11]

Contenu republié avec la permission de Malwarebytes

JustCloud est un nagware (logiciel harcelant).
JustCloud est généralement fourni avec d'autres logiciels ou promu fortement par des annonces publicitaires douteuses.
Une fois installé, il ne cesse de rappeler à l'utilisateur d'enregistrer la version complète.

•   S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

• Affiche cet écran principal

• Affiche ces alertes pendant l'installation

• Crée ces raccourcis dans la Barre des tâches et sur le Bureau

• Crée une tâche planifiée

**********

Détection de JustCloud dans des rapports FRST :

JustCloud 1.0.0 (HKLM\...\JustCloud) (Version: 1.0.0 - JustCloud)
Task: {2BCCB681-B7C7-417A-A8FF-7EA1FDB3A878} - System32\Tasks\LaunchApp => C:\Program Files (x86)\JustCloud\JustCloud.exe [2016-03-14] ()
() C:\Program Files (x86)\JustCloud\BackupStack.exe
() C:\Program Files (x86)\JustCloud\Shared Stack.dll
() C:\Program Files (x86)\JustCloud\MPCBClient.dll
() C:\Program Files (x86)\JustCloud\AlphaFS.dll
() C:\Program Files (x86)\JustCloud\UIKit.dll
() C:\Program Files (x86)\JustCloud\websocket-sharp.dll
() C:\Program Files (x86)\JustCloud\LinqBridge.dll
() C:\Program Files (x86)\JustCloud\GetText.dll
() C:\Program Files (x86)\JustCloud\BplusDotNet.dll
() C:\Program Files (x86)\JustCloud\JustCloud.exe

() C:\Program Files (x86)\JustCloud\BackupStack.exe
() C:\Program Files (x86)\JustCloud\JustCloud.exe
Startup: C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\JustCloud.lnk [2017-01-02]
ShortcutTarget: JustCloud.lnk -> C:\Program Files (x86)\JustCloud\JustCloud.exe ()
R2 BackupStack; C:\Program Files (x86)\JustCloud\BackupStack.exe [57768 2016-03-14] () <==== ATTENTION
C:\Windows\System32\Tasks\LaunchApp
C:\Users\{Nom_Utilisateur}\Desktop\Sync Folder.lnk
C:\Program Files (x86)\JustCloud
C:\Users\{Nom_Utilisateur}\Desktop\JustCloud.lnk
C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JustCloud

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)

PUP.Optional.JustCloud

Tutoriel d'utilisation Malwarebytes en images


Source : Removal instructions for JustCloud de Metallica - Malwarebytes Forums

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/