Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le octobre 15, 2016, 10:54:27

Titre: DriverUpdate
Posté par: chantal11 le octobre 15, 2016, 10:54:27

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

DriverUpdate est un faux nettoyeur/optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.
Plus d'infos : Registry Cleaners: Digital Snake Oil | Malwarebytes Labs (https://blog.malwarebytes.com/cybercrime/2015/06/digital-snake-oil/)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/DriverUpdateSU/main.png&key=0bc7128843b9b97b644444b06f3dc30abfe96a2b82b2a927f097087e6d3a280c)

• S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/DriverUpdateSU/warning4.png&key=33916d796bd9f2985d0a53e9b3aa4827a4ea8cb2eb2ef10f1e4e2489a01aba23)

• Affiche ces alertes pendant l'installation

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/DriverUpdateSU/warning1.png&key=ba7efcb0088158b84d11b9fb4c09fb5b3b5935d1a108e64f8376429ca8d64b8d)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/DriverUpdateSU/warning2.png&key=e5f7957dd26237a309a66e3ec1191fbfac8dbf8a8b406e8334e8c53e4b35b5d2)

• Affiche ces écrans

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/DriverUpdateSU/warning5.png&key=aba7d7a4af00a5dd0a96fbae46e08f6ce3b72c972338e19fe5ffc78478436029)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/DriverUpdateSU/warning6.png&key=fc0dfe7d6d8834e6c1bcb8a4bb038ec9dbfbfe635e985893f3e73048a17625fc)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/DriverUpdateSU/warning7.png&key=62bfefcfe1f46ee0cc8d4b5567d9fcd82de223ed817aa3c94a6ddd1fcd763f83)

• Crée ce raccourci dans la Barre des tâches et sur le Bureau

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/DriverUpdateSU/icons.png&key=7383497345ca3ae4b10951ea61a86ec8108c3e034d1db6b54680c9b42403db14)

• Crée une tâche planifiée

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/DriverUpdateSU/warning3.png&key=0691954608139af898e1a078e13f50ea6b783010a116c8162dd45f0d53e823e1)

**********

Détection de DriverUpdate dans des rapports FRST :

Citer

DriverUpdate (HKLM-x32\...\DriverUpdate) (Version: 2.7.0 - Slimware Utilities Holdings, Inc.)
DriverUpdate (x32 Version: 2.7.0 - Slimware Utilities Holdings, Inc.) Hidden
SlimCleaner Plus (HKLM\...\SlimCleaner Plus) (Version: 2.5.9 - Slimware Utilities Holdings, Inc.)
SlimCleaner Plus (Version: 2.5.9 - Slimware Utilities Holdings, Inc.) Hidden
Task: {47BD5CA1-1067-4D0C-9FC4-F07387E8A57C} - System32\Tasks\DriverUpdate Startup => C:\Program Files (x86)\DriverUpdate\DriverUpdate.exe [2016-09-12] (SlimWare Utilities, Inc.)
Task: {D956E2DE-540F-4E0C-B74C-DA4390EBEC14} - System32\Tasks\DriverUpdate Scan => C:\Program Files (x86)\DriverUpdate\DriverUpdate.exe [2016-09-12] (SlimWare Utilities, Inc.)
Task: C:\Windows\Tasks\DriverUpdate Scan.job => C:\Program Files (x86)\DriverUpdate\DriverUpdate.exe
Task: C:\Windows\Tasks\DriverUpdate Startup.job => C:\Program Files (x86)\DriverUpdate\DriverUpdate.exe

(SlimWare Utilities, Inc.) C:\Program Files (x86)\DriverUpdate\DriverUpdate.exe
(SlimWare Utilities, Inc.) C:\Program Files\SlimService\SlimServiceFactory.exe
HKLM-x32\...\RunOnce: [SlimCleaner Plus] => C:\Program Files\SlimCleaner Plus\SlimCleanerPlus.exe [26221248 2016-08-29] (Slimware Utilities Holdings, Inc.)
R2 SlimService; C:\Program Files\SlimService\SlimServiceFactory.exe [252096 2016-08-29] (SlimWare Utilities, Inc.)
S3 SWDUMon; C:\Windows\System32\DRIVERS\SWDUMon.sys [13920 2016-10-14] ()
C:\Windows\system32\Drivers\SWDUMon.sys
C:\Windows\System32\Tasks\DriverUpdate Scan
C:\Windows\System32\Tasks\DriverUpdate Startup
C:\Users\Public\Desktop\DriverUpdate.lnk
C:\Users\Public\Desktop\SlimCleaner Plus.lnk
C:\Windows\Tasks\DriverUpdate Scan.job
C:\Windows\Tasks\DriverUpdate Startup.job
C:\Users\{Nom_Utilisateur}\AppData\Local\SlimWare Utilities Inc
C:\ProgramData\SlimWare Utilities Inc
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SlimCleaner Plus
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverUpdate
C:\Program Files\SlimService
C:\Program Files\SlimCleaner Plus
C:\Program Files (x86)\DriverUpdate
C:\Users\{Nom_Utilisateur}\AppData\Local\Temp\scpFC.tmp.exe

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)

Citer

PUP.Optional.DriverUpdate
PUP.Optional.SlimCleanerPlus

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for DriverUpdate de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/189407-removal-instructions-for-driverupdate/)

---

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/