MyPCBackup est un logiciel d’optimisation du système
– Il affiche de nombreuses alertes en ligne pour des demandes de sauvegarde.
– Il ne faut pas confondre avec le logiciel légitime « Backup My PC » de Roxio Software.

Caractéristiques :

– Il appartient à une famille de PUP Optionnels (Potentially Unwanted Program).
– Vendeur : PUP.Optional.

Actions principales :

– Il s’installe en tant que processus lancé au démarrage du système (RP),
– Il place un raccourci Quick Launch sous Microsoft Internet Explorer (O4 GS),
– Il s’installe en tant que service pour être lancé à chaque démarrage du système (O23),(SS/SR),
– Il démarre une tâche planifiée en automatique (O39),
– Il s’installe en tant que programme (O42),
– Il crée des dossiers supplémentaires (O43),
– Il crée dans le Registre une clé Legacy pointant sur un service malware (O64),

Aperçu ZHPDiag, NCDiag :

—\\ Processus lancés
[MD5.585C176601480391B616372CFCC6AE1E] – (.MyPCBackup.com – MyPC Backup.) — C:\Program Files\MyPC Backup\MyPC Backup.exe [1934376] [PID.372]

—\\ Autres liens utilisateurs (O4)
O4 – GS\Desktop: MyPC Backup.lnk . (…) — C:\Program Files\MyPC Backup\MyPC Backup.exe

—\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 – Service: Computer Backup (MyPC Backup) (BackupStack) . (.Just Develop It – Backup Stack.) – C:\Program Files (x86)\MyPC Backup\BackupStack.exe

—\\ Tâches planifiées en automatique (O39)
[MD5.00000000000000000000000000000000] [APT] [LaunchApp] (…) — C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe

—\\ Logiciels installés (O42)
O42 – Logiciel: MyPC Backup – (.MyPC Backup.) [HKLM][64Bits] — MyPC Backup

—\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 – CFD: 30/04/2013 – 19:21:48 – [0,015] —-D C:\Program Files\MyPC Backup
O43 – CFD: 10.01.14 – 05:26:13 – [27,154] —-D C:\Program Files (x86)\MyPC Backup
O43 – CFD: 10.01.14 – 05:26:06 – [0,002] —-D C:\Users\Coolman\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup

—\\ Liste des services Legacy (O64)
O64 – Services: CurCS – 31/05/2013 – C:\Program Files\MyPC Backup\BackupStack.exe (BackupStack) .(.Just Develop It – Backup Stack.) – LEGACY_BACKUPSTACK

—\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SS – | Auto 31/05/2013 32808 | (BackupStack) . (.Just Develop It.) – C:\Program Files (x86)\MyPC Backup\BackupStack.exe

—\\ Scan Additionnel (O88 )
[HKLM\SYSTEM\CurrentControlSet\Services\BackupStack]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup]
[HKLM\SOFTWARE\Classes\MyPC Backup]
C:\Program Files\MyPC Backup\MyPC Backup.exe
C:\Program Files (x86)\MyPC Backup
C:\Program Files\MyPC Backup
c:\users\Coolman\desktop\mypc backup.lnk

Liens :

Computer Virus Manual Remval
nicolascoolman.webs.com

Alias :

PUP.Optional.MyPCBackup [Malwarebytes]

Supprimer (Remove) :

– Supprimer le logiciel « MyPC Backup » via le panneau de configuration Windows,
Nettoyer avec ZHPCleaner