pup.optional.pcaccelerypro.

短生物

pup.optional.pcacceleryPro是Malwa必威平台APPreBytes的系统优化器检测名称,用于针对PC Accelerate Pro的Windows系统。

gui pup.optional.pcaccelerypro.

症状

受影响系统的用户可能会看到这样的弹出窗口:

PC Accelerate Pro感染警告

警告2.

他们可能会在安装的程序和功能列表中注意到此条目:

PC Accelerve Pro安装

感染类型和来源

pup.optional.pcaccelerypro是一个系统优化器。这些所谓的“系统优化器”使用有意的误报来说服用户其系统存在问题。然后他们试图销售他们的软件,声称它将删除这些问题。
PUP.OPTIONAL.PCACCELEREPRO通常由用户自己自己安装错误的借口。

特征

保护

必威平台APPMalwareBytes通过使用实时保护保护来自PUP.Optional.pcacceleryPro的用户

块pup.optional.pcaccelerypro.

Malwarbytes块Pup.Optional.pcacceleryPro.

修复

必威平台APPMalwarebytes可以检测和删除PACP.Optional.pcacceleryPro而无需进一步用户交互。

  1. 下载Malware必威平台APPbytes.到你的桌面。
  2. 双击mbsetup.exe.并按照提示安装程序。
  3. 当你的必威平台APPWindows的Malwarebytes.安装完成后,该程序打开了欢迎来到Malwarebytes屏幕。必威平台APP
  4. 点击一下开始按钮。
  5. 点击扫描开始A.威胁扫描
  6. 点击隔离删除找到的威胁。
  7. 如果出现提示完成删除过程,重新启动系统。

必威平台APPMalwarebytes删除日志

删除必威平台APP的Malwarebytes日志将类似于此图片:

必威平台APPMalwarebytes反-恶意软件万维网必威平台APPorg.扫描日期7./21./2016年扫描时间9.04.logfile.mbampcaccelerate.文本行政人员是版本2.21.1043恶意软件数据库v201607.2011.rootkit数据库v201605.2701.执照优质恶意软件保护残疾恶意网站保护启用了自我-保护启用OS.视窗7.服务包1中央处理器x64文件系统NTFS.用户{用户名}扫描类型威胁扫描结果已完成对象扫描315615时间流逝9.12.记忆启用启动启用文件系统启用档案启用rootkits.启发式启发式启用小狗启用p启用流程2小狗可选的pcaccelerypro.C\程序文件x86P.caccelerypro.P.caccelerypro.可执行程序3792删除--重启[A8A3091D2C6ED3637C7EDB079C65F40C]小狗可选的instantsupport.C\程序文件x86\ instantsupport \ instantsupport可执行程序1492删除--重启[EE5D9E88D0CA0A2CA6C8AF13689BCA36]模块2小狗可选的pcaccelerypro.C\程序文件x86P.caccelerypro.\ browserutils.DLL.删除--重启[242784A223775CDA8EDF8E35857D29D7],小狗可选的pcaccelerypro.C\程序文件x86P.caccelerypro.\扫描器DLL.删除--重启[242784A223775CDA8EDF8E35857D29D7],注册表项8.小狗可选的instantsupport.hklm \ software \ classes \ clsid \ {48ded1a6.-4444.-43BA-ad0e.-A9CEA7A51A5E.},隔离[EE5D9E88D0CA0A2CA6C8AF13689BCA36],小狗可选的instantsupport.HKLM \ Software \ Wow6432Node \ Instantsupport隔离[3615AE78287261D53D414B8C18EB5AA6],小狗可选的pcaccelerypro.hklm \ software \ wow6432node \ pcaccelerypro.隔离[183347DF613985B191F5A63159AAED13],小狗可选的instantsupport.HKCU \ Software \ Instab隔离[3219CC5A5248122422A343B93FC4F50B.],小狗可选的pcaccelerypro.HKCU \ Software \ Pcaccelerypro.隔离[24271610613931054939b027d72c54ac.],小狗可选的pcaccelerypro.HKCU \ Software \ Acptab隔离[F952E83EA5F5A19514476C91B2510BF5],小狗可选的instantsupport.HKCU \ Software \ Instantsupport隔离[1E2D32F4801A3EF84D0732AF4EB53BC5],小狗可选的pcaccelerypro.hklm \ software \ wow6432node \ microsoft \ windows \ currentversion \ uninstall \ pcaccelerypro.立即的支持隔离[242784A223775CDA8EDF8E35857D29D7],注册表值5.小狗可选的pcaccelerypro.hklm \ software \ wow6432node \ microsoft \ windows \ currentversion \ Run|pcaccelerypro.“C:\ Program Files(x86)\ pcaccelerypro \ pcaccelerypro.exe”-启动隔离[A8A3091D2C6ED3637C7EDB079C65F40C]小狗可选的instantsupport.hklm \ software \ wow6432node \ microsoft \ windows \ currentversion \ Run|instantsupport.“C:\ Program Files(x86)\ instantsupport \ instantsupport.exe”-启动隔离[EE5D9E88D0CA0A2CA6C8AF13689BCA36]小狗可选的pcaccelerypro.HKCU \ Software \ Acptab|HB.1隔离[F952E83EA5F5A19514476C91B2510BF5]小狗可选的instantsupport.HKCU \ Software \ Instantsupport|助理0.隔离[1E2D32F4801A3EF84D0732AF4EB53BC5]小狗可选的pcaccelerypro.HKCU \ Software \ Microsoft \ Internet Explorer \ main \ featurecontrol \ feature_browser_emulation|pcaccelerypro.可执行程序8888.隔离[76D50C1AA6F437FF299E22C1A65DC739]注册表数据0.检测到恶意物品文件夹10.小狗可选的instantsupport.C\ Users \ {用户名}\ appdata \ roaming \ instantsupport隔离[E16ADC4A9A00C670AEEME99294AB931CF.],小狗可选的instantsupport.C\程序文件x86\ instantsupport.删除--重启[EE5D9E88D0CA0A2CA6C8AF13689BCA36],小狗可选的instantsupport.C\程序文件x86\ instantsupport \语言删除--重启[EE5D9E88D0CA0A2CA6C8AF13689BCA36],小狗可选的instantsupport.C\ programdata \ Microsoft \ Windows \ start菜单\ Programs \ Instantsupport隔离[3F0C66C003973600501B14AFC33F34CC],小狗可选的pcaccelerypro.C\ programdata \ pcaccelerypro.删除--重启[2E1D65C11B7F84B298D4DDE6D1319A66],小狗可选的pcaccelerypro.C\ programdata \ pcaccelerypro.\数据库隔离[2E1D65C11B7F84B298D4DDE6D1319A66],小狗可选的pcaccelerypro.C\ Users \ {用户名}\ appdata \ roaming \ pcaccelerypro.隔离[3F0C23035446CC6A99D34C7705FDDD23],小狗可选的pcaccelerypro.C\程序文件x86P.caccelerypro.删除--重启[242784A223775CDA8EDF8E35857D29D7],小狗可选的pcaccelerypro.C\程序文件x86P.caccelerypro.\语言隔离[242784A223775CDA8EDF8E35857D29D7],小狗可选的pcaccelerypro.C\ programdata \ Microsoft \ Windows \ start菜单\课程\ pcaccelerypro.隔离[400B41E5F8A2EB4B91DE348F19E9D52B.],文件43.小狗可选的pcaccelerypro.C\程序文件x86P.caccelerypro.P.caccelerypro.可执行程序删除--重启[A8A3091D2C6ED3637C7EDB079C65F40C],小狗可选的pcaccelerypro.C\ Users \ {用户名}\ Desktop \ PCINST可执行程序隔离[83C8B47274268CAA8B6F4B97A06117E9],小狗可选的instantsupport.C\ Users \ {用户名}\ appdata \ roaming \ instantsupport \ instantsupportCFG.隔离[E16ADC4A9A00C670AEEME99294AB931CF.],小狗可选的instantsupport.C\ Users \ public \ desktop \ Instant支持LNK.隔离[68E32EF8C2D84FE785E8E4DE4FB44CB4],小狗可选的instantsupport.C\程序文件x86\ instantsupport \ 1文本隔离[EE5D9E88D0CA0A2CA6C8AF13689BCA36],小狗可选的instantsupport.C\程序文件x86\ instantsupport \帮助员可执行程序隔离[EE5D9E88D0CA0A2CA6C8AF13689BCA36],小狗可选的instantsupport.C\程序文件x86\ instantsupport \ instantsupport可执行程序删除--重启[EE5D9E88D0CA0A2CA6C8AF13689BCA36],小狗可选的instantsupport.C\程序文件x86\ instantsupport \ instantsupport64DLL.隔离[EE5D9E88D0CA0A2CA6C8AF13689BCA36],小狗可选的instantsupport.C\程序文件x86\ instantsupport \ languages \英语LNG.隔离[EE5D9E88D0CA0A2CA6C8AF13689BCA36],小狗可选的instantsupport.C\程序文件x86\ instantsupport \ languages \俄语LNG.隔离[EE5D9E88D0CA0A2CA6C8AF13689BCA36],小狗可选的pcaccelerypro.C\用户\ public \ desktop \ pcaccelerypro.LNK.隔离[F4579B8BFB9F6DC9BBC65E79758E41BF.],小狗可选的instantsupport.C\ programdata \ Microsoft \ Windows \ start菜单\ Programs \ Instantsupport \ Instant支持LNK.隔离[3F0C66C003973600501B14AFC33F34CC],小狗可选的pcaccelerypro.C\ programdata \ pcaccelerypro.\ DWSM.日子隔离[2E1D65C11B7F84B298D4DDE6D1319A66],小狗可选的pcaccelerypro.C\ programdata \ pcaccelerypro.P.CacceleratePropdater.conf隔离[2E1D65C11B7F84B298D4DDE6D1319A66],小狗可选的pcaccelerypro.C\ programdata \ pcaccelerypro.\ R.pcaccelerypro.conf隔离[2E1D65C11B7F84B298D4DDE6D1319A66],小狗可选的pcaccelerypro.C\ programdata \ pcaccelerypro.\ WSM.日子隔离[2E1D65C11B7F84B298D4DDE6D1319A66],小狗可选的pcaccelerypro.C\ programdata \ pcaccelerypro.\ database \ mirrors日子隔离[2E1D65C11B7F84B298D4DDE6D1319A66],小狗可选的pcaccelerypro.C\ Users \ {用户名}\ appdata \ roaming \ pcaccelerypro.P.caccelerypro.CFG.隔离[3F0C23035446CC6A99D34C7705FDDD23],小狗可选的pcaccelerypro.C\程序文件x86P.caccelerypro.libeay32.DLL.隔离[242784A223775CDA8EDF8E35857D29D7],小狗可选的pcaccelerypro.C\程序文件x86P.caccelerypro.1文本隔离[242784A223775CDA8EDF8E35857D29D7],小狗可选的pcaccelerypro.C\程序文件x86P.caccelerypro.AP.ico.隔离[242784A223775CDA8EDF8E35857D29D7],小狗可选的pcaccelerypro.C\程序文件x86P.caccelerypro.\ browserutils.DLL.删除--重启[242784A223775CDA8EDF8E35857D29D7],小狗可选的pcaccelerypro.C\程序文件x86P.caccelerypro.\数据隔离[242784A223775CDA8EDF8E35857D29D7],小狗可选的pcaccelerypro.C\程序文件x86P.caccelerypro.\驾驶员DLL.隔离[242784A223775CDA8EDF8E35857D29D7],小狗可选的pcaccelerypro.C\程序文件x86P.caccelerypro.\ virclehelper64.DLL.隔离[242784A223775CDA8EDF8E35857D29D7],小狗可选的pcaccelerypro.C\程序文件x86P.caccelerypro.\ driverinstalltool.可执行程序隔离[242784A223775CDA8EDF8E35857D29D7],小狗可选的pcaccelerypro.C\程序文件x86P.caccelerypro.\ driverinstalltoolx64.可执行程序隔离[242784A223775CDA8EDF8E35857D29D7],小狗可选的pcaccelerypro.C\程序文件x86P.caccelerypro.\帮手可执行程序隔离[242784A223775CDA8EDF8E35857D29D7],小狗可选的pcaccelerypro.C\程序文件x86P.caccelerypro.\一世ssetup.可执行程序隔离[242784A223775CDA8EDF8E35857D29D7],小狗可选的pcaccelerypro.C\程序文件x86P.caccelerypro.libav.DLL.隔离[242784A223775CDA8EDF8E35857D29D7],小狗可选的pcaccelerypro.C\程序文件x86P.caccelerypro.\ libssl32.DLL.隔离[242784A223775CDA8EDF8E35857D29D7],小狗可选的pcaccelerypro.C\程序文件x86P.caccelerypro.\ libunrar.DLL.隔离[242784A223775CDA8EDF8E35857D29D7],小狗可选的pcaccelerypro.C\程序文件x86P.caccelerypro.libunrar_iface.DLL.隔离[242784A223775CDA8EDF8E35857D29D7],小狗可选的pcaccelerypro.C\程序文件x86P.caccelerypro.\ MSVCP110DLL.隔离[242784A223775CDA8EDF8E35857D29D7],小狗可选的pcaccelerypro.C\程序文件x86P.caccelerypro.\ msvcr110DLL.隔离[242784A223775CDA8EDF8E35857D29D7],小狗可选的pcaccelerypro.C\程序文件x86P.caccelerypro.P.CacceleryProas.可执行程序隔离[242784A223775CDA8EDF8E35857D29D7],小狗可选的pcaccelerypro.C\程序文件x86P.caccelerypro.P.CacceleratePropdater.可执行程序隔离[242784A223775CDA8EDF8E35857D29D7],小狗可选的pcaccelerypro.C\程序文件x86P.caccelerypro.\ R.pcaccelerypro.可执行程序隔离[242784A223775CDA8EDF8E35857D29D7],小狗可选的pcaccelerypro.C\程序文件x86P.caccelerypro.\扫描器DLL.删除--重启[242784A223775CDA8EDF8E35857D29D7],小狗可选的pcaccelerypro.C\程序文件x86P.caccelerypro.\卸载可执行程序隔离[242784A223775CDA8EDF8E35857D29D7],小狗可选的pcaccelerypro.C\程序文件x86P.caccelerypro.\ languages \英语LNG.隔离[242784A223775CDA8EDF8E35857D29D7],小狗可选的pcaccelerypro.C\程序文件x86P.caccelerypro.\ languages \俄语LNG.隔离[242784A223775CDA8EDF8E35857D29D7],小狗可选的pcaccelerypro.C\ programdata \ Microsoft \ Windows \ start菜单\课程\ pcaccelerypro.P.caccelerypro.LNK.隔离[400B41E5F8A2EB4B91DE348F19E9D52B.],物理部门0.检测到恶意物品结尾

添加排除

如果用户希望保留此程序并将其排除在将来的扫描中被检测到,它们可以将程序添加到排除列表中。这是怎么做的。

  • 打开Win必威平台APPdows的Malwarebytes。
  • 点击检测历史
  • 点击允许列表
  • 将项目添加到允许列表, 点击添加
  • 选择排除类型允许文件或文件夹并使用选择一个文件夹按钮选择要保留的软件的主文件夹。
  • 对属于软件的任何辅助文件或文件夹重复此操作。

如果要允许程序连接到Internet(例如要获取更新),也添加了排除类型允许应用程序连接到互联网并使用浏览按钮选择要授予访问权限的文件。

追踪/ IOC

您可以在FRST日志中看到这些条目:

安装工艺技术C\程序文件x86P.caccelerypro.P.caccelerypro.可执行程序安装工艺技术C\程序文件x86\ instantsupport \ instantsupportexe hklm.-x32 \。..\跑[pcaccelerypro.]=>C\程序文件x86P.caccelerypro.P.caccelerypro.可执行程序[81841282016年-07.-15.]安装工艺技术香港-x32 \。..\跑[instantsupport.]=>C\程序文件x86\ instantsupport \ instantsupport可执行程序[52257922016年-07.-15.]安装工艺技术C\ Users \ public \ desktop \ Instant支持lnk c.\用户\ public \ desktop \ pcaccelerypro.lnk c.\ Users \ {用户名}\ appdata \ roaming \ pcaccelerypro.C\ Users \ {用户名}\ appdata \ roaming \ instantsupport c\ programdata \ pcaccelerypro.C\ programdata \ Microsoft \ Windows \ start菜单\课程\ pcaccelerypro.C\ programdata \ Microsoft \ Windows \ start菜单程序\ instantsupport c\程序文件x86\ instantsupport c.\程序文件x86P.cacceleratepro pcaccelerypro.立即的支持香港-x32 \。..P.caccelerypro.立即的支持版本1.023.2-安装工艺技术()C\程序文件x86P.caccelerypro.\扫描器DLL.()C\程序文件x86P.caccelerypro.\ browserutils.DLL.

相关威胁

pup.optional.instantsupport.

选择你的语言