Registry Cleaner

[Malekal_morte]

Registry Cleaner est un faux logiciel qui est censé nettoyer votre registre.
Ce dernier se propose d'être installé suite à une alerte disant que votre registre est endommagé.
La fenêtre d'alerte est tiré d'une alerte du centre de sécurité de Windows XP.

Supprimer Registry Cleaner

[Malekal_morte]

L'infection Registry Cleaner modifie le fichier fichiers HOSTS afin de bloquer les connexions vers certains adresses.
Cette méthode est généralement utilisé par les malwares afin de bloquer l'accès au site d'antivirus pour prévenir des mises à jour ou des scans en ligne.

Cette infection bloque l'adresse de sites de sécurités mais surtout de forum d'aide à la désinfection (principalement des forums US).. ainsi la personne infectée ne pourra demander de l'aide sur les forums.

Un exemple de fichiers HOSTS modifés par l'infection Registry Cleaner

127.0.0.1 localhost
127.0.0.1 bleepingcomputer.com
127.0.0.1 http://www.bleepingcomputer.com
127.0.0.1 boskak.za.net
127.0.0.1 bullguard.com
127.0.0.1 http://www.bullguard.com
127.0.0.1 castlecops.com
127.0.0.1 http://www.castlecops.com
127.0.0.1 cleanup.stevengould.org
127.0.0.1 compu-docs.com
127.0.0.1 http://www.compu-docs.com
127.0.0.1 computing.net
127.0.0.1 http://www.computing.net
127.0.0.1 depannetonpc.net
127.0.0.1 http://www.depannetonpc.net
127.0.0.1 download.bleepingcomputer.com
127.0.0.1 ewido.net
127.0.0.1 http://www.ewido.net
127.0.0.1 fileinfo.prevx.com
127.0.0.1 forum.arovax.com
127.0.0.1 forum.idg.pl
127.0.0.1 forums.digitaltrends.com
127.0.0.1 forums.spybot.info
127.0.0.1 forums.spywareinfo.com
127.0.0.1 forums.techguy.org
127.0.0.1 forums.tomcoyote.org
127.0.0.1 forums.us.dell.com
127.0.0.1 greyknight17.com
127.0.0.1 http://www.greyknight17.com
127.0.0.1 help.lockergnome.com
127.0.0.1 infos-du-net.com
127.0.0.1 http://www.infos-du-net.com
127.0.0.1 innovative-sol.com
127.0.0.1 http://www.innovative-sol.com
127.0.0.1 lavasoftsupport.com
127.0.0.1 http://www.lavasoftsupport.com
127.0.0.1 majorgeeks.com
127.0.0.1 http://www.majorgeeks.com
127.0.0.1 microsoft.com
127.0.0.1 mytechsupport.ca
127.0.0.1 http://www.mytechsupport.ca
127.0.0.1 pandasoftware.com
127.0.0.1 http://www.pandasoftware.com
127.0.0.1 research.sunbelt-software.com
127.0.0.1 siri.urz.free.fr
127.0.0.1 spywareinfo.dk
127.0.0.1 http://www.spywareinfo.dk
127.0.0.1 stevengould.org
127.0.0.1 http://www.stevengould.org
127.0.0.1 superantispyware.com
127.0.0.1 http://www.superantispyware.com
127.0.0.1 techsupportforum.com
127.0.0.1 http://www.techsupportforum.com
127.0.0.1 tomcoyote.org
127.0.0.1 http://www.tomcoyote.org
127.0.0.1 wilderssecurity.com
127.0.0.1 http://www.wilderssecurity.com