TUTO4PC a besoin de sous ! => PUPs

 

Le lien de l’adware Tuto4PC a changé sur telecharger.com en passant à l’adresse : http://lestutoriels-enarchives.com/tuto_xxxx.exe

Bien entendu, cela conduit à des modifications – l’exe au final ne fait plus que 400 ko.
Le précédent environ 3Mo, dont voici la détection : https://www.virustotal.com/file/034208ecf7c981ec02c1d1b01ddc0f6e2a79ddb8929bbc61f9ac54d93a12d306/analysis/

SHA256: 034208ecf7c981ec02c1d1b01ddc0f6e2a79ddb8929bbc61f9ac54d93a12d306
File name: tuto_ccleaner.exe
Detection ratio: 14 / 43
Analysis date: 2012-11-30 14:07:44 UTC ( 7 heures, 52 minutes ago )

 

Le nouveau tombe à 4 : https://www.virustotal.com/file/9951ba15da25386c08c3219b41f88536a3070efd66b9a141598946e523d3faa6/analysis/1354312257/

SHA256: 9951ba15da25386c08c3219b41f88536a3070efd66b9a141598946e523d3faa6
File name: tuto_ccleaner.exe
Detection ratio: 4 / 46
Analysis date: 2012-11-30 21:50:57 UTC ( 0 minute ago )

 

ET surtout, PCTuto propose le PUPs / LPIs Babylon :

et comme on s’arrete pas là, derrière une seconde PUPs/LPis Claro :

Le tout pré-coché.

Après le coup des mises à jour qui n’étaient qu’un prétexte pour balancer du PUPs, c’est maintenant à l’installation.
Donc je résume, un tutoriel qui installe un agent publicitaire qui va ouvrir des popups toutes les 5/15 minutes environ et qui en plus propose des PUPs (le tutoriel est sponsorisé par d’autres programmes).
De quoi pourrir votre PC !
Pourquoi se revirement ?
Car Tuto4PC a besoin de thunes, les résultats 2012 ne sont pas fameux ! http://www.tuto4pc-bourse.com/index.php?option=com_actusnews&Itemid=24&actpage=ok&LANG=FR&langue=FR&ID=ACTUS-0-29867&CLIENT=ACTUS-0-240
Donc vos PC vont être doublement utilisés comme pompe à frics et oui !

Franchement écoeurant, merci Tuto4PC, merci 01net/Telecharger.com

EDIT 13 Décembre

Les PUPs ne sont plus proposés. PCTuto est revenu avec les mises à jour qui les propose : http://www.malekal.com/2012/06/27/eorezopctuto-bundle-babylon-via-mise-a-jour-flash-player/
Peut-être que le taux d’installation n’était pas bon avec ces PUPs.

 

Par contre, une mise à jour de PCTuto – disons plutôt du module de publicité est aussi en cours via l’adresse : http://mires.eorezo.com/download/upd/setup_recover01net_pctuto.exe
Assez bizarre, le fichier est signé par NR2C Architecture


Mise à jour « majpctuto-2.0 » :


Les éléments suivants ajoutés :

O4 – HKLM/../Run: [pctuto_fr_5] « C:/Program Files/majpctuto_fr_5/pctuto_fr_5.exe »
O23 – Service: suppct_fr_5 – Unknown owner – C:/Documents and Settings/Mak/Local Settings/Application Data/pctuto_fr_5/suppct_fr_5.exe

Le nouveau module de publicité incorpore des Slind-In – comme je l’avais déjà fait remarqué sur le billet Softonic : http://www.malekal.com/2012/05/14/softonic-bundle-tuto4pc/


On a aussi des popups de publicités ouvertes sur le navigateur WEB.


et je peux vous dire que ça bourrine pas mal niveau fréquence.

 

Sinon j’en profite pour signaler que la variante vidéo cuisine est sortie : http://www.easycuisinevideo.com
Alors si vous kiffez avoir des pubs qui s’ouvrent sur votre ordinateur – n’hésitez pas, foncer à installer leur agent publicitaire.


Chez moi la vidéo plante lamentablement – il me semble qu’il y avait eu le même problème sur PCTuto au départ sur un XP où il doit manquer certains éléments.
Ca sera surement corrigé bientôt….. 😉

 

 

 

 

Comment lire d'autres tutoriels de malekal.com ?

Si le site vous a aidé, svp, débloquez les bloqueurs de publicités, n'hésitez pas non plus à partager l'article ou le site sur les réseaux sociaux.

Pour pouvoir lire plus d'articles et tutoriels, utilisez le menu en haut du site. Plein d'articles et tutos utiles vous attendent !

Besoin d'aide ?

Posez votre question ou soumettez votre problème sur le forum malekal.com pour obtenir une aide efficace : Aller sur le forum malekal.com
(Visited 25 times, 1 visits today)

4 thoughts on “TUTO4PC a besoin de sous ! => PUPs

  1. Au cours du 1er semestre 2012, TUTO4PC.com Group a été affecté par une baisse de son parc installé en France du fait de difficultés rencontrées pour la promotion et le téléchargement de ses tutoriels. En effet, Google a limité l’accès de ses services Adwords et arrêté son partenariat Adsense avec la société…
    Je rajouterai aussi qu’avec de la prévention et de la communication, les utilisateurs téléchargent moins sur 01net…Enfin, c’est mon avis.
    Et aussi avec les forums de désinfections, le message tourne vite.
    Fais attention à toi, malekal, un jour ou l’autre, tu peux avoir des problèmes avec tuto4pc

  2. Je viens d’être victime de ces agissements de voyous et bêtement cela faisait plusieurs années que je faisais entière confiance à 01net et Tuto4PC. Nous avons tous le devoir de leur faire la publicité qu’ils méritent. Il va devenir indispensable d’établir des listes de fiabilité des sites de téléchargement et de les mettre à jour régulièrement.
    Un utilisateur en colère.

  3. C’est grace aux agissements de tuto4pc que j’ai découvert l’excellent site sebsauvage.net
    De ce fait, mon avis sur la question est plutot mitigé tellement je suis content de connaître ce site maintenant. Dommage que l

  4. Personnellement je ne participe pas à la curée générale, je sais bien que nettoyer la présence de tuto sur les PC de gens pas très attentifs, comme la plupart, ce n’est pas marrant, mais après avoir vu les commentaires nombreux de membres de forum, tout en sachant que certains de ces forums appartiennent à des sociétés dont le chiffre d’affaires est conséquent, et qui sont loin de mépriser la pub… je me dis que certains membres de forum ne sont pas très informés, voire cultivés.

    Le problème des « petites lignes » dans un coin d’un contrat quel qu’il soit est déjà très ancien, ça ne changera PLUS, inutile de rêver, la jurisprudence existe depuis belle lurette.
    Par contre, traiter de malware une société dans son droit peut vous amener des ennuis, personne n’en saura rien sauf les personnes concernées, qui pourront ainsi vérifier que le droit, ça existe.

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *