Auteur Sujet: Magic Pc Cleaner  (Lu 740 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 23117
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Magic Pc Cleaner
« le: mai 15, 2017, 14:28:25 »
Contenu republié avec la permission de Malwarebytes

Magic Pc Cleaner est un faux nettoyeur/optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.
Plus d'infos : Registry Cleaners: Digital Snake Oil | Malwarebytes Labs



  • S'installe en tant que programme, soit à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime, soit depuis le site de l'éditeur

  • Affiche ces écrans pendant les opérations




  • Crée ces icônes dans la Barre des tâches et sur le Bureau

  • Crée cette tâche planifiée








**********

Détection de Magic Pc Cleaner dans des rapports FRST :

Citer
Magic Pc Cleaner (HKLM-x32\...\{5788EE0A-93E6-4958-AFBD-EB13D1B6558C}) (Version: 1.0.0 - Magic Pc Cleaner)
Task: {5E313F6C-5A9D-46F4-BDA7-8A7358B73F91} - System32\Tasks\Microsoft Essentials => C:\Program Files (x86)\SystemOptimizer\MagicPcCleaner.exe [2017-05-04] ()

() C:\Program Files (x86)\SystemOptimizer\MagicPcCleaner.exe
() C:\Program Files (x86)\Magic Pc Cleaner\Magic Pc Cleaner\MagicPcCleaner.exe
InternetURL: C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SystemCleaner.url -> file:///C:\Program Files (x86)\Magic Pc Cleaner\Magic Pc Cleaner\MagicPcCleaner.exe
C:\Users\{Nom_Utilisateur}\AppData\Local\MagicPcCleaner
C:\Users\Public\Desktop\Magic PC Cleaner.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Magic Pc Cleaner
C:\Program Files (x86)\Magic Pc Cleaner
(Magic Pc Cleaner) C:\Users\{username}\Desktop\MPCSetup.exe
C:\Windows\System32\Tasks\Microsoft Essentials
C:\Users\{Nom_Utilisateur}\AppData\Roaming\Magic Pc Cleaner
C:\Program Files (x86)\SystemOptimizer

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)


Citer
PUP.Optional.MagicPCCleaner


Tutoriel d'utilisation Malwarebytes en images


Source : Removal instructions for Magic Pc Cleaner de Metallica - Malwarebytes Forums



Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/
 

Security-X

Magic Pc Cleaner
« le: mai 15, 2017, 14:28:25 »