Softonic bundle Tuto4PC

Hier j’ai édité le billet suivant sur les repacks de Softonic en parlant du repack d’AdwCleaner sans l’autorisation de son auteur : http://www.malekal.com/2012/04/02/softonic-repack-de-logiciels-pups-lpis/
Une série de PUPs/LPIs Logiciels Potentiellements indésirables était listés.

Softonic bundle aussi Tuto4PC.
Pour ceux qui ne savent pas ce qu’est Tuto4PC, c’est la même chose que TutoPC qui est aussi un peu la même chose qu’Eorezo.

Le but de TutoPC est de distribuer des tutoriels d’environ 30s sous forme vidéo et d’installer un adware permanent qui va ouvrir des popups de publicité régulièrement (environ toutes les 5 minutes), en clair donc un adware/agent publicitaire.

La fameuse « meilleurs offres du net sur votre PC » qui se résument à des publicités de sonneries mobiles ou de jeux en ligne.. (on voit que Tuto4PC.exe lance le processus Iexplorer.exe qui contacte ads.regiedepub.com pour ouvrir la publicité).

Notamment le site 01net distribue PCTuto : http://www.malekal.com/2011/11/28/pctuto-et-01net-le-foutage-de-gueule-continue/

Dans le cas ci-dessus, si on souhaite télécharger AdwCleaner (qui je rappelle supprime les adwares) depuis Softonic, on se retrouve coché par défaut (opt-in) avec Tuto4PC


qui en théorie propose des tutoriels…

A l’issue de l’installation, le dropper de Tuto4PC est téléchargé et executé en very-silent, cela signifie que l’on aura aucune popup d’installation et de confirmation (le fameux assistant d’installation avec les boutons suivant).

La vidéo suivante montre l’installation, une fois insallé on se retrouve avec les processus Tuto4PC.exe et UpdateTuto4PCHP.exe

http://www.youtube.com/watch?v=tJWETkQSbxs

 

et au final ? aucun tutoriel…
On voit même qu’un processus tutoriel Avast! est lancé mais comme c’est en silent, rien ne s’ouvre.. Pourquoi Avast! ? car Tuto4PC n’a aucun tutoriel pour AdwCleaner, or ici c’est le downloader Softonic qui propose Tuto4PC pour n’importe quel logiciel téléchargé chez eux… or Tuto4PC n’a pas un tutoriel pour chacun des programmes proposés.

En clair donc, ici Softonic fait installer l’adware Tuto4PC avec aucune contrepartie, aucun tutoriel.
C’était déjà assez moche de se retrouver avec un adware permanent pour un tutoriel de 30s mais ici il est tout simplement pas lancé.

 

De pire en pire..

 

EDIT 30 Octobre 2012

Nouvelle variante distribuée sur Softonic :

1351602245.186 29 192.168.1.27 TCP_MISS/200 2996 GET http://sd-cf.softonic.fr/3353000/3353267/798ae/setup_softonic_tuto4pc_fr_5.exe?SD_used=1&Expires=1351636228&Key-Pair-Id=APKAJUA62FNWTI37JTGQ&Signature=KejD%7EcHOxQ81kmybyMvDWYHo7Leee-L2QmnGlrJxEnf5mfJYkmPxkZS9xWE%7EZqKOMWEapnQ-1jHGP79kc4UbSpetha%7E8SKV25gPg3gcv4gCScWNEAAGTG6-KMGUnAgHAqnWzRdpUByt-eHC7pGUL4b0atLNoKUK8oKPMk6B1tHU_&file=%252Fsetup_softonic_tuto4pc_fr_5.exe – DIRECT/205.251.205.31 application/octet-stream

Cette variante fait maintenant apparaître des publicités de type Slinde-In

Et utilise aussi un nouveau DNS made in Eorezo/Tuto4PC : ads.sucomspot.com
A noter qu’on attérit chez openadserving.com qui est aussi utilisé par l’Adware Boxore.

Ces adresses ont été ajoutées sur HOSTS Anti-PUPs Adware : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

Hosts Anti-PUPs/Adwares

 EDIT – L’Adware en version 01net incorpore maintenant les popups Slide-In : http://www.malekal.com/2012/11/30/tuto4pc-a-besoin-de-sous-pups/

Comment lire d'autres tutoriels de malekal.com ?

Si le site vous a aidé, svp, débloquez les bloqueurs de publicités, n'hésitez pas non plus à partager l'article ou le site sur les réseaux sociaux.

Pour pouvoir lire plus d'articles et tutoriels, utilisez le menu en haut du site. Plein d'articles et tutos utiles vous attendent !

Besoin d'aide ?

Posez votre question ou soumettez votre problème sur le forum malekal.com pour obtenir une aide efficace : Aller sur le forum malekal.com
(Visited 47 times, 1 visits today)

3 thoughts on “Softonic bundle Tuto4PC

  1. manquerais plus qu’ils fassent un tutoriel Adwcleaner qui montre comment supprimer leur bouse .
    Ils en seraient capables vu le niveau !

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *