Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
ScanGuard est un faux nettoyeur/optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.
Plus d'infos : Registry Cleaners: Digital Snake Oil | Malwarebytes Labs (https://blog.malwarebytes.com/cybercrime/2015/06/digital-snake-oil/)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/ScanGuard/main.png&key=a5628a4bc83d0d4edecdf6ccc1149bdefbc6da6df2cccc24e54b5c30abf43a67)
- S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/ScanGuard/warning4.png&key=248d751f824b0c28a53c5f09917bdfbb6ef202c21bc3c91fce2cf052dd8bb1b3)
- Affiche ces alertes pendant l'installation
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/ScanGuard/warning1.png&key=041a04845f2e55f94404f79d0d733d0003229686a70fb0e3565c591cddb8d26c)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/ScanGuard/warning2.png&key=c3ac91dbffacc8f26a1d7bd864af15ea084a78296827c4a2ebdacf7fe9242a66)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/ScanGuard/warning3.png&key=cd3d022bb30d50c29f19b761ecf2b71354be8b66d07c48370ca5e196a21882dc)
- Et ces écrans pendant les "opérations"
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/ScanGuard/warning5.png&key=313678e2c0dcb27c8b38c3ecced9973991528e611b978c2efb0e5598f1077d01)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/ScanGuard/warning6.png&key=20d6f0adbed3721f10df3f76c24f3c735e77fa81c31c0cf039fa4e9930cb16a4)
- Crée cette icône dans le Menu Démarrer, dans la Barre des tâches et sur le Bureau
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/ScanGuard/icons.png&key=52c90925b8048be5008329c34d03d69dc7f45e102445906771ff56fa0048c8ca)
**********
Détection de ScanGuard dans des rapports FRST :
ScanGuard 1.22.7 (HKLM\...\ScanGuard) (Version: 1.22.7 - ScanGuard)
() C:\Program Files (x86)\ScanGuard\SharedDesktop.dll
() C:\Program Files (x86)\ScanGuard\Engine.Win.dll
() C:\Program Files (x86)\ScanGuard\Utilizr.dll
() C:\Program Files (x86)\ScanGuard\Utilzr.WPF.dll
() C:\Program Files (x86)\ScanGuard\LinqBridge.dll
() C:\Program Files (x86)\ScanGuard\Utilizr.VPN.Win.dll
() C:\Program Files (x86)\ScanGuard\SSCore.dll
() C:\Program Files (x86)\ScanGuard\Utilizr.VPN.dll
() C:\Program Files (x86)\ScanGuard\Utilizr.OpenVPN.dll
() C:\Program Files (x86)\ScanGuard\DotNetZip.dll
() C:\Program Files (x86)\ScanGuard\AviraLib.dll
() C:\Program Files (x86)\ScanGuard\Ionic.Zip.dll
() C:\Program Files (x86)\ScanGuard\ScanGuard.exe
() C:\Program Files (x86)\ScanGuard\SecurityService.exe
Startup: C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ScanGuard.lnk [2017-01-27]
ShortcutTarget: ScanGuard.lnk -> C:\Program Files (x86)\ScanGuard\ScanGuard.exe ()
R2 SecurityService; C:\Program Files (x86)\ScanGuard\SecurityService.exe [20592 2016-12-07] ()
C:\quardata
C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ScanGuard.lnk
C:\Users\{Nom_Utilisateur}\Desktop\ScanGuard.lnk
C:\Users\{Nom_Utilisateur}\AppData\Roaming\ScanGuard
C:\Program Files (x86)\ScanGuard
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
PUP.Optional.ScanGuard
Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)
Source : Removal instructions for ScanGuard de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/195152-removal-instructions-for-scanguard/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/