TUTO4PC a besoin de sous ! => PUPs

 

Le lien de l’adware Tuto4PC a changé sur telecharger.com en passant à l’adresse : http://lestutoriels-enarchives.com/tuto_xxxx.exe

Bien entendu, cela conduit à des modifications – l’exe au final ne fait plus que 400 ko.
Le précédent environ 3Mo, dont voici la détection : https://www.virustotal.com/file/034208ecf7c981ec02c1d1b01ddc0f6e2a79ddb8929bbc61f9ac54d93a12d306/analysis/

SHA256: 034208ecf7c981ec02c1d1b01ddc0f6e2a79ddb8929bbc61f9ac54d93a12d306
File name: tuto_ccleaner.exe
Detection ratio: 14 / 43
Analysis date: 2012-11-30 14:07:44 UTC ( 7 heures, 52 minutes ago )

 

Le nouveau tombe à 4 : https://www.virustotal.com/file/9951ba15da25386c08c3219b41f88536a3070efd66b9a141598946e523d3faa6/analysis/1354312257/

SHA256: 9951ba15da25386c08c3219b41f88536a3070efd66b9a141598946e523d3faa6
File name: tuto_ccleaner.exe
Detection ratio: 4 / 46
Analysis date: 2012-11-30 21:50:57 UTC ( 0 minute ago )

 

ET surtout, PCTuto propose le PUPs / LPIs Babylon :

et comme on s’arrete pas là, derrière une seconde PUPs/LPis Claro :

Le tout pré-coché.

Après le coup des mises à jour qui n’étaient qu’un prétexte pour balancer du PUPs, c’est maintenant à l’installation.
Donc je résume, un tutoriel qui installe un agent publicitaire qui va ouvrir des popups toutes les 5/15 minutes environ et qui en plus propose des PUPs (le tutoriel est sponsorisé par d’autres programmes).
De quoi pourrir votre PC !
Pourquoi se revirement ?
Car Tuto4PC a besoin de thunes, les résultats 2012 ne sont pas fameux ! http://www.tuto4pc-bourse.com/index.php?option=com_actusnews&Itemid=24&actpage=ok&LANG=FR&langue=FR&ID=ACTUS-0-29867&CLIENT=ACTUS-0-240
Donc vos PC vont être doublement utilisés comme pompe à frics et oui !

Franchement écoeurant, merci Tuto4PC, merci 01net/Telecharger.com

EDIT 13 Décembre

Les PUPs ne sont plus proposés. PCTuto est revenu avec les mises à jour qui les propose : https://www.malekal.com/2012/06/27/eorezopctuto-bundle-babylon-via-mise-a-jour-flash-player/
Peut-être que le taux d’installation n’était pas bon avec ces PUPs.

 

Par contre, une mise à jour de PCTuto – disons plutôt du module de publicité est aussi en cours via l’adresse : http://mires.eorezo.com/download/upd/setup_recover01net_pctuto.exe
Assez bizarre, le fichier est signé par NR2C Architecture


Mise à jour “majpctuto-2.0” :


Les éléments suivants ajoutés :

O4 – HKLM/../Run: [pctuto_fr_5] “C:/Program Files/majpctuto_fr_5/pctuto_fr_5.exe”
O23 – Service: suppct_fr_5 – Unknown owner – C:/Documents and Settings/Mak/Local Settings/Application Data/pctuto_fr_5/suppct_fr_5.exe

Le nouveau module de publicité incorpore des Slind-In – comme je l’avais déjà fait remarqué sur le billet Softonic : https://www.malekal.com/2012/05/14/softonic-bundle-tuto4pc/


On a aussi des popups de publicités ouvertes sur le navigateur WEB.


et je peux vous dire que ça bourrine pas mal niveau fréquence.

 

Sinon j’en profite pour signaler que la variante vidéo cuisine est sortie : http://www.easycuisinevideo.com
Alors si vous kiffez avoir des pubs qui s’ouvrent sur votre ordinateur – n’hésitez pas, foncer à installer leur agent publicitaire.


Chez moi la vidéo plante lamentablement – il me semble qu’il y avait eu le même problème sur PCTuto au départ sur un XP où il doit manquer certains éléments.
Ca sera surement corrigé bientôt….. 😉

 

 

 

 

(Visité 74 fois, 1 visites ce jour)

Vous pouvez aussi lire...