Personal Shield Pro

[MalwareBot]

Personal Shield Pro est un rogue (faux anti-spyware) qui s'installe sans permission, le malware affiche de fausses alertes vous indiquant que vous êtes infecté par un spyware et vous recommande d'acheter ce faux anti-spyware pour soit disant désinfecter votre ordinateur.

Pour supprimer le rogue suivre les indications de la page suivante : http://forum.malekal.com/supprimer-les- ... t5472.html



Autre interface graphique :

[Malekal_morte]

Page de désinfection : https://www.malekal.com/2011/06/22/personal-shield-pro/

[Malekal_morte]

Nouvelle variante, cette fois-ci le fichier n'est plus un .exe mais un .pspro
L'association de fichiers .exe est modifiée afin de pointer vers .pspro
Dès lors tous les .exe lancés passent par le rogue qui se charge de le lancer.

Si on supprime le fichier de rogue l'association de fichiers ne fonctionnera plus, vous aurez alors une fenêtre "Ouvrir avec".

Process:
Path: C:\Documents and Settings\All Users\Application Data\h41MJP2tIdxd.pspro
PID: 620
Registry Group: User AutoRun
Object:
Registry key: HKCU\Software\Microsoft\Windows\CurrentVersion\Run
Registry value: h41MJP2tIdxd.pspro
Type: REG_SZ
Value: C:\Documents and Settings\All Users\Application Data\h41MJP2tIdxd.pspro --run

HKEY_CLASSES_ROOT\.exe "(Default)"
Old type: REG_SZ
New type: REG_SZ
Old data: exefile
New data: PSP


HKEY_CLASSES_ROOT\.pspro "(Default)"
Type: REG_SZ
Data: exefile
HKEY_CLASSES_ROOT\.pspro "Content Type"
Type: REG_SZ
Data: application/x-msdownload
HKEY_CLASSES_ROOT\PSP\DefaultIcon "(Default)"
Type: REG_SZ
Data: %1
HKEY_CLASSES_ROOT\PSP\shell\open\command "(Default)"
Type: REG_SZ
Data: "C:\Documents and Settings\All Users\Application Data\uYj76l6Q5iQ.pspro" --startexe "%1"

Cela permet au rogue de se lancer en mode sans échec.



Pour remettre l'association de fichiers, vous pouvez faire ceci : http://forum.malekal.com/plus-acces-aux ... ml#p200833

ou

• Afficher les extentions de fichiers : afficher-les-fichiers-caches-systemes-t18239.html
• Télécharger : RogueKiller
• Renommer RogueKiller.exe en RogueKiller.com
• <gras>Lances en option 2 (Suppression).

[Malekal_morte]

Une vidéo avec RogueKiller qui le supprime :

[Malekal_morte]

Nouvelle interface graphique :

[Malekal_morte]

Toujours aussi actif : 1/44 (2.3%) 2011-09-24 10:30:13 (UTC)