RegCure Pro est un
faux nettoyeur/optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.
Plus d'infos :
Registry Cleaners: Digital Snake Oil | Malwarebytes Labs- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
- Affiche ces alertes pendant l'installation
- Et ces écrans pendant les "opérations"
- Crée cette icône dans le Menu Démarrer et sur le Bureau
- Crée ces tâches planifiées
**********Détection de
RegCure Pro dans des rapports
FRST :
RegCure Pro (HKLM-x32\...\{C547F361-5750-4CD1-9FB6-BC93827CB6C1}) (Version: 3.3.20.0 - ParetoLogic, Inc.) <==== ATTENTION
Task: {BEC8C965-6E43-4294-8BAC-C90A03F56E85} - System32\Tasks\RegCure Pro Update => C:\Program Files (x86)\ParetoLogic\RegCure Pro\RegCurePro.exe [2016-12-15] (ParetoLogic, Inc.)
Task: {C3722311-284D-4B53-91F5-8865B32B0759} - System32\Tasks\RegCure Pro Startup => C:\Program Files (x86)\ParetoLogic\RegCure Pro\RegCurePro.exe [2016-12-15] (ParetoLogic, Inc.)
Task: {ED2F5AC7-0678-4679-83A7-F804AC53C9FB} - System32\Tasks\RegCure Pro_sch_54A5CDF4-E2D6-11E6-B520-080027750297 => C:\Program Files (x86)\ParetoLogic\RegCure Pro\RegCurePro.exe [2016-12-15] (ParetoLogic, Inc.) <==== ATTENTION
Task: C:\Windows\Tasks\RegCure Pro Startup.job => C:\Program Files (x86)\ParetoLogic\RegCure Pro\RegCurePro.exe C:\Program Files (x86)\ParetoLogic\RegCure Pro\RegCurePro.exe
Task: C:\Windows\Tasks\RegCure Pro Update.job => C:\Program Files (x86)\ParetoLogic\RegCure Pro\RegCurePro.exe
Task: C:\Windows\Tasks\RegCure Pro_sch_54A5CDF4-E2D6-11E6-B520-080027750297.job => C:\Program Files (x86)\ParetoLogic\RegCure Pro\RegCurePro.exe <==== ATTENTION
() C:\Program Files (x86)\ParetoLogic\RegCure Pro\7ZipDLL.dll
() C:\Program Files (x86)\ParetoLogic\RegCure Pro\LiteZip.dll
() C:\Program Files (x86)\ParetoLogic\RegCure Pro\ExtensionManager.dll
() C:\Program Files (x86)\ParetoLogic\RegCure Pro\CommonLoggingExtension.pxt
() C:\Program Files (x86)\ParetoLogic\RegCure Pro\CommonSpecialist.pxt
() C:\Program Files (x86)\ParetoLogic\RegCure Pro\RegHookSpecialist.pxt
() C:\Program Files (x86)\ParetoLogic\RegCure Pro\Utility.pxt
() C:\Program Files (x86)\ParetoLogic\RegCure Pro\LiteUnzip.dll
(ParetoLogic, Inc.) C:\Program Files (x86)\ParetoLogic\RegCure Pro\RegCurePro.exe
(Digital Care Solutions) C:\Program Files\BDServices\BitDefenderCOM.exe
R2 BitDefenderCOM; C:\Program Files\BDServices\BitDefenderCom.exe [1028096 2016-12-12] (Digital Care Solutions) [File not signed]
S3 scan; C:\Program Files\BDServices\scan.dll [627688 2016-12-12] (Bitdefender)
R3 Trufos; C:\Windows\System32\DRIVERS\Trufos.sys [485512 2016-12-12] (BitDefender S.R.L.)
C:\Windows\System32\Tasks\RegCure Pro_sch_54A5CDF4-E2D6-11E6-B520-080027750297
C:\Windows\System32\Tasks\RegCure Pro Update
C:\Windows\System32\Tasks\RegCure Pro Startup
C:\Users\{Nom_Utilisateur}\Desktop\RegCure Pro.lnk
C:\Windows\Tasks\RegCure Pro_sch_54A5CDF4-E2D6-11E6-B520-080027750297.job
C:\Windows\Tasks\RegCure Pro Startup.job
C:\Windows\Tasks\RegCure Pro Update.job
C:\Users\{Nom_Utilisateur}\AppData\Roaming\ParetoLogic
C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ParetoLogic
C:\ProgramData\ParetoLogic
C:\Program Files\BDServices
C:\Program Files (x86)\ParetoLogic
**********Détecté et traité par
Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium,
Malwarebytes bloque le domaine errorsfixer.com et l'IP 74.208.185.52
PUP.Optional.RegCurePro
Tutoriel d'utilisation Malwarebytes en imagesSource : Removal instructions for RegCure Pro de Metallica - Malwarebytes Forums
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un
nouveau sujet dans ce forum :
http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure
http://forum.security-x.fr/desinfections/procedure-preliminaire/
Sujet: RegCure Pro (Lu 14474 fois)
