Security-X

Forum Security-X => Sécurité Générale => Malwares => Discussion démarrée par: chantal11 le novembre 05, 2016, 16:41:32

Titre: TweakBit Driver Updater
Posté par: chantal11 le novembre 05, 2016, 16:41:32

Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)

TweakBit Driver Updater est un faux optimiseur/ Mise à jour de pilotes, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.
Plus d'infos : Registry Cleaners: Digital Snake Oil | Malwarebytes Labs (https://blog.malwarebytes.com/cybercrime/2015/06/digital-snake-oil/)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/TweakBitDriverUpdater/main.png&key=740f621b374f30c50b856deb5262824cdf5e1f0d7f3ecdc9bab2adb63e638bdc)

• S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/TweakBitDriverUpdater/warning4.png&key=3736a14f33d82b2089c96d50b18760df72f442bd5556062c211a0773f596e615)

• Affiche ces alertes pendant l'installation

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/TweakBitDriverUpdater/warning1.png&key=f2da7ce33e6a3faa997bc81551df112484dbf10652a7fbdfbb1bcf8f5e37aaef)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/TweakBitDriverUpdater/warning2.png&key=f9cacf74aa78f7771bbb327b7d52252d26fc6774ac16577882583f477f660cef)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/TweakBitDriverUpdater/warning5.png&key=a1306bf88fbabec2c1c78c4f685a1d973d12e33081a033afc14d5c4b0ba6e632)

• Affiche ces écrans

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/TweakBitDriverUpdater/warning6.png&key=cc4ae2b7f9e0121f3471586ebe8670a2eed57c87bc5f686216409eb1c3297a3a)

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/TweakBitDriverUpdater/warning7.png&key=56c76cbc3c38229b59efd1a4fe164b105c423b29632b68f8b819a86d040ba94c)

• Crée ce raccourci dans la Barre des tâches et sur le Bureau

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/TweakBitDriverUpdater/icons.png&key=0f9dc54d25d1f8b301f22a51999de4fd1bea105545e91ad883ee3b3da6bcb283)

• Crée une tâche planifiée

(https://forums.malwarebytes.org/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/TweakBitDriverUpdater/warning3.png&key=1b16af5d4766e99af992820ea4a6d6ccd48ae7bbc5bd1bef9fd948cf8866fd86)

**********

Détection de TweakBit Driver Updater dans des rapports FRST :

Citer

TweakBit Driver Updater (HKLM-x32\...\{62D64B30-6E10-4C49-95FE-EDD8F8165DED}_is1) (Version: 1.7.2.4 - Auslogics Labs Pty Ltd)
Task: {29ED9A65-74AC-49F3-A824-F12DC7AEBFA0} - System32\Tasks\TweakBit\Driver Updater\Time for deal => C:\Program Files (x86)\TweakBit\Driver Updater\DriverUpdater.exe [2016-11-01] (TweakBit) <==== ATTENTION
Task: {6AF173A3-ED62-4A8A-ADFE-EB2DD1170A17} - System32\Tasks\TweakBit\Driver Updater\Start Driver Updater automatic scanning => C:\Program Files (x86)\TweakBit\Driver Updater\DriverUpdater.exe [2016-11-01] (TweakBit) <==== ATTENTION
Task: {7CFCE798-6E6D-42A3-9E2D-E5DC739E4D31} - System32\Tasks\TweakBit\Driver Updater\Start Driver Updater оn logon => C:\Program Files (x86)\TweakBit\Driver Updater\DriverUpdater.exe [2016-11-01] (TweakBit) <==== ATTENTION

(TweakBit) C:\Program Files (x86)\TweakBit\Driver Updater\DriverUpdater.exe
C:\ProgramData\BSD
C:\Users\{Nom_Utilisateur}\Desktop\TweakBit Driver Updater.lnk
C:\Windows\System32\Tasks\TweakBit
C:\ProgramData\TweakBit
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TweakBit
C:\Program Files (x86)\TweakBit
C:\Windows\win.ini

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)

Citer

PUP.Optional.TweakBit

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)


Source : Removal instructions for TweakBit Driver Updater de Metallica - Malwarebytes Forums (https://forums.malwarebytes.org/topic/190111-removal-instructions-for-tweakbit-driver-updater/)

---

Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/