Auteur Sujet: UpdateMyDrivers  (Lu 694 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 22623
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
UpdateMyDrivers
« le: octobre 19, 2017, 16:58:13 »
Contenu republié avec la permission de Malwarebytes

UpdateMyDrivers est un faux nettoyeur/optimiseur, affiche intentionnellement des faux-positifs pour convaincre l'utilisateur que son système a des problèmes et lui faire acheter le logiciel.
Plus d'infos : Registry Cleaners: Digital Snake Oil | Malwarebytes Labs



  • S'installe en tant que programme, soit à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime, soit depuis le site de l'éditeur

  • Affiche ces alertes pendant l'installation


  • Affiche ces écrans pendant les opérations


  • Crée cette icône dans la Barre des tâches, sur le Bureau et dans le Menu Démarrer












**********

Détection de UpdateMyDrivers dans des rapports FRST :

Citer
UpdateMyDrivers (HKLM-x32\...\UpdateMyDrivers) (Version: 38.1 - SmartTweak Software)

() C:\Program Files (x86)\SmartTweak\UpdateMyDrivers\UpdateMyDrivers.exe
HKCU\...\Run: [UpdateMyDrivers] => C:\Program Files (x86)\SmartTweak\UpdateMyDrivers\UpdateMyDrivers.exe [2387064 2014-05-26] ()
C:\Users\{Nom_Utilisateur}\Desktop\UpdateMyDrivers.lnk
C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SmartTweak Software
C:\Program Files (x86)\SmartTweak

**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
Sous la version Premium, Malwarebytes bloque l'accès au domaine smarttweak.com et l'IP 54.72.9.51

Citer
-Scan Details-
Process: 1
PUP.Optional.SmartTweak, C:\PROGRAM FILES (X86)\SMARTTWEAK\UPDATEMYDRIVERS\UPDATEMYDRIVERS.EXE, Quarantined, [406], [438806],1.0.2938

Module: 1
PUP.Optional.SmartTweak, C:\PROGRAM FILES (X86)\SMARTTWEAK\UPDATEMYDRIVERS\UPDATEMYDRIVERS.EXE, Quarantined, [406], [438806],1.0.2938

Registry Key: 4
PUP.Optional.SmartTweak, HKCU\SOFTWARE\SMARTTWEAK\UpdateMyDrivers, Quarantined, [406], [438807],1.0.2938
PUP.Optional.SmartTweak, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\APP PATHS\UpdateMyDrivers.exe, Quarantined, [406], [438804],1.0.2938
PUP.Optional.SmartTweak, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\APP PATHS\UpdateMyDrivers.exe, Quarantined, [406], [438804],1.0.2938
PUP.Optional.SmartTweak, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\UpdateMyDrivers, Quarantined, [406], [438805],1.0.2938

Registry Value: 1
PUP.Optional.SmartTweak, HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|UPDATEMYDRIVERS, Quarantined, [406], [438806],1.0.2938

Registry Data: 0
(No malicious items detected)

Data Stream: 0
(No malicious items detected)

Folder: 2
PUP.Optional.SmartTweak, C:\Program Files (x86)\SmartTweak\UpdateMyDrivers\Fonts, Quarantined, [406], [438801],1.0.2938
PUP.Optional.SmartTweak, C:\PROGRAM FILES (X86)\SMARTTWEAK\UPDATEMYDRIVERS, Quarantined, [406], [438801],1.0.2938

File: 7
PUP.Optional.SmartTweak, C:\PROGRAM FILES (X86)\SMARTTWEAK\UPDATEMYDRIVERS\UPDATEMYDRIVERS.EXE, Quarantined, [406], [438806],1.0.2938
PUP.Optional.SmartTweak, C:\USERS\{username}\DESKTOP\UPDATEMYDRIVERS.LNK, Quarantined, [406], [438803],1.0.2938
PUP.Optional.SmartTweak, C:\Program Files (x86)\SmartTweak\UpdateMyDrivers\Fonts\segoeui.ttf, Quarantined, [406], [438801],1.0.2938
PUP.Optional.SmartTweak, C:\Program Files (x86)\SmartTweak\UpdateMyDrivers\Fonts\segoeuib.ttf, Quarantined, [406], [438801],1.0.2938
PUP.Optional.SmartTweak, C:\Program Files (x86)\SmartTweak\UpdateMyDrivers\uninst.exe, Quarantined, [406], [438801],1.0.2938
PUP.Optional.SmartTweak, C:\Program Files (x86)\SmartTweak\UpdateMyDrivers\UpdateMyDrivers.url, Quarantined, [406], [438801],1.0.2938
PUP.Optional.SmartTweak, C:\USERS\{username}\DESKTOP\UPDATEMYDRIVERS_V9.0.EXE, Quarantined, [406], [438809],1.0.2938

Physical Sector: 0
(No malicious items detected)



Tutoriel d'utilisation Malwarebytes en images


Source : Removal instructions for UpdateMyDrivers de Metallica - Malwarebytes Forums



Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/
 

Security-X

UpdateMyDrivers
« le: octobre 19, 2017, 16:58:13 »