Registry Cleaner

Listes des différents Rogues/Scareware
Malekal_morte
Messages : 112142
Inscription : 10 sept. 2005 13:57

Registry Cleaner

par Malekal_morte »

Registry Cleaner est un faux logiciel qui est censé nettoyer votre registre.
Ce dernier se propose d'être installé suite à une alerte disant que votre registre est endommagé.
La fenêtre d'alerte est tiré d'une alerte du centre de sécurité de Windows XP.

Supprimer Registry Cleaner

Image

Image
Malekal_morte
Messages : 112142
Inscription : 10 sept. 2005 13:57

Registry Cleaner bloque les forums de sécurités.

par Malekal_morte »

L'infection Registry Cleaner modifie le fichier fichiers HOSTS afin de bloquer les connexions vers certains adresses.
Cette méthode est généralement utilisé par les malwares afin de bloquer l'accès au site d'antivirus pour prévenir des mises à jour ou des scans en ligne.

Cette infection bloque l'adresse de sites de sécurités mais surtout de forum d'aide à la désinfection (principalement des forums US).. ainsi la personne infectée ne pourra demander de l'aide sur les forums.

Un exemple de fichiers HOSTS modifés par l'infection Registry Cleaner
127.0.0.1 localhost
127.0.0.1 bleepingcomputer.com
127.0.0.1 http://www.bleepingcomputer.com
127.0.0.1 boskak.za.net
127.0.0.1 bullguard.com
127.0.0.1 http://www.bullguard.com
127.0.0.1 castlecops.com
127.0.0.1 http://www.castlecops.com
127.0.0.1 cleanup.stevengould.org
127.0.0.1 compu-docs.com
127.0.0.1 http://www.compu-docs.com
127.0.0.1 computing.net
127.0.0.1 http://www.computing.net
127.0.0.1 depannetonpc.net
127.0.0.1 http://www.depannetonpc.net
127.0.0.1 download.bleepingcomputer.com
127.0.0.1 ewido.net
127.0.0.1 http://www.ewido.net
127.0.0.1 fileinfo.prevx.com
127.0.0.1 forum.arovax.com
127.0.0.1 forum.idg.pl
127.0.0.1 forums.digitaltrends.com
127.0.0.1 forums.spybot.info
127.0.0.1 forums.spywareinfo.com
127.0.0.1 forums.techguy.org
127.0.0.1 forums.tomcoyote.org
127.0.0.1 forums.us.dell.com
127.0.0.1 greyknight17.com
127.0.0.1 http://www.greyknight17.com
127.0.0.1 help.lockergnome.com
127.0.0.1 infos-du-net.com
127.0.0.1 http://www.infos-du-net.com
127.0.0.1 innovative-sol.com
127.0.0.1 http://www.innovative-sol.com
127.0.0.1 lavasoftsupport.com
127.0.0.1 http://www.lavasoftsupport.com
127.0.0.1 majorgeeks.com
127.0.0.1 http://www.majorgeeks.com
127.0.0.1 microsoft.com
127.0.0.1 mytechsupport.ca
127.0.0.1 http://www.mytechsupport.ca
127.0.0.1 pandasoftware.com
127.0.0.1 http://www.pandasoftware.com
127.0.0.1 research.sunbelt-software.com
127.0.0.1 siri.urz.free.fr
127.0.0.1 spywareinfo.dk
127.0.0.1 http://www.spywareinfo.dk
127.0.0.1 stevengould.org
127.0.0.1 http://www.stevengould.org
127.0.0.1 superantispyware.com
127.0.0.1 http://www.superantispyware.com
127.0.0.1 techsupportforum.com
127.0.0.1 http://www.techsupportforum.com
127.0.0.1 tomcoyote.org
127.0.0.1 http://www.tomcoyote.org
127.0.0.1 wilderssecurity.com
127.0.0.1 http://www.wilderssecurity.com
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Revenir à « Rogues/Scareware & Programmes douteux »