Magic Pc Cleaner est un
faux nettoyeur/optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.
Plus d'infos :
Registry Cleaners: Digital Snake Oil | Malwarebytes Labs- S'installe en tant que programme, soit à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime, soit depuis le site de l'éditeur
- Affiche ces écrans pendant les opérations
- Crée ces icônes dans la Barre des tâches et sur le Bureau
- Crée cette tâche planifiée
**********Détection de
Magic Pc Cleaner dans des rapports
FRST :
Magic Pc Cleaner (HKLM-x32\...\{5788EE0A-93E6-4958-AFBD-EB13D1B6558C}) (Version: 1.0.0 - Magic Pc Cleaner)
Task: {5E313F6C-5A9D-46F4-BDA7-8A7358B73F91} - System32\Tasks\Microsoft Essentials => C:\Program Files (x86)\SystemOptimizer\MagicPcCleaner.exe [2017-05-04] ()
() C:\Program Files (x86)\SystemOptimizer\MagicPcCleaner.exe
() C:\Program Files (x86)\Magic Pc Cleaner\Magic Pc Cleaner\MagicPcCleaner.exe
InternetURL: C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SystemCleaner.url -> file:///C:\Program Files (x86)\Magic Pc Cleaner\Magic Pc Cleaner\MagicPcCleaner.exe
C:\Users\{Nom_Utilisateur}\AppData\Local\MagicPcCleaner
C:\Users\Public\Desktop\Magic PC Cleaner.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Magic Pc Cleaner
C:\Program Files (x86)\Magic Pc Cleaner
(Magic Pc Cleaner) C:\Users\{username}\Desktop\MPCSetup.exe
C:\Windows\System32\Tasks\Microsoft Essentials
C:\Users\{Nom_Utilisateur}\AppData\Roaming\Magic Pc Cleaner
C:\Program Files (x86)\SystemOptimizer
**********Détecté et traité par
Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
PUP.Optional.MagicPCCleaner
Tutoriel d'utilisation Malwarebytes en imagesSource : Removal instructions for Magic Pc Cleaner de Metallica - Malwarebytes Forums
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un
nouveau sujet dans ce forum :
http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure
http://forum.security-x.fr/desinfections/procedure-preliminaire/
