Auteur Sujet: Driver Updater Plus  (Lu 14555 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25130
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Driver Updater Plus
« le: décembre 09, 2016, 15:59:12 »
Contenu republié avec la permission de Malwarebytes

Driver Updater Plus est un faux nettoyeur/optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.
Plus d'infos : Registry Cleaners: Digital Snake Oil | Malwarebytes Labs


  • S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

  • Affiche ces alertes pendant l'installation

  • Et ces écrans pendant l'opération du faux optimiseur



  • Crée cette icône dans le Menu Démarrer et sur le Bureau

  • Crée ces tâches planifiées






**********

Détection de Driver Updater Plus dans des rapports FRST :

Citer
Driver Updater Plus (HKLM-x32\...\Driver Updater Plus_is1) (Version: 2.7.1086.16907 - Jawego Partners LLC)
Task: {96E5FA20-26D9-4BD2-A8C7-8BB479706477} - System32\Tasks\DriverUpdaterPlus_UPDATES => C:\Program Files (x86)\Driver Updater Plus\dup.exe [2016-06-22] (Jawego Partners LLC)
Task: {98E16E97-6AF7-442D-B0C6-ADDB110368D7} - System32\Tasks\DriverUpdaterPlusRunAtStartup => C:\Program Files (x86)\Driver Updater Plus\dup.exe [2016-06-22] (Jawego Partners LLC)
Task: C:\Windows\Tasks\DriverUpdaterPlus_UPDATES.job => C:\Program Files (x86)\Driver Updater Plus\dup.exe

(Jawego Partners LLC) C:\Program Files (x86)\Driver Updater Plus\dup.exe
C:\Windows\System32\Tasks\DriverUpdaterPlusRunAtStartup
C:\Windows\System32\Tasks\DriverUpdaterPlus_UPDATES
C:\Users\Public\Desktop\Driver Updater Plus.lnk
C:\Windows\Tasks\DriverUpdaterPlus_UPDATES.job
C:\Users\{Nom_Utilisateur}\AppData\Roaming\jawego
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Updater Plus
C:\Program Files (x86)\Driver Updater Plus
C:\Users\{Nom_Utilisateur}\AppData\Roaming\Driver Updater Plus

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque le domaine driverupdaterpluscom et l'IP 169.55.71.151
 

Citer
PUP.Optional.Jawego


Tutoriel d'utilisation Malwarebytes en images


Source : Removal instructions for Driver Updater Plus de Metallica - Malwarebytes Forums



Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/