Faux programmes de mises à jour de pilotes et drivers

[Malekal_morte]

Cette page regroupe les logiciels de mises à jour de Pilotes/Drivers douteux.

Ils utilisent le même principe que les programmes d'optimisation et de nettoyage, d'ailleurs, c'est souvent les mêmes éditeurs bidons derrières. Si vous cherchez un service sain pour mettre à jour vos pilotes, suivez ce plutôt ce tutoriel : DriversCloud : Mettre à jour ses pilotes.

Les conseils pour effectuer la mise à jour de vos pilotes : Comment mettre à jour ses pilotes


Le principe consiste à faire installer le programme qui va analyser et trouver des pilotes non à jour et vous demander d'acheter la version complète pour mettre ces pilotes à jour. Certains de ces programmes de mises à jour de pilotes vont se lancer au démarrage ou peuvent afficher de temps en temps des alertes faire acheter la version commerciale. Ces alertes peuvent aller jusqu'à tenter d'effrayer les utilisateurs Windows en indiquant que si la mise à jour des pilotes n'est pas faite alors Windows va radicalement planter.

Enfin, certains de ces programmes peuvent être installés par des packs d'adwares et programmes parasites.

Tous ces programmes utilisent aussi les mêmes techniques :

• L'utilisation de logo pour rassurer, logos Microsoft, McAfee ou Symantec.
• Des réductions lors de l'achat, l'impression de faire une bonne affaire....

Enfin ces programmes se désinstallent, en général, de manière classique.
Pas besoin de scanner avec 50 000 programmes différents : choisissez bien.
=> Désinstaller les programmes sur Windows.

Driver Restore

Driver Restore poussé par des adwares.



Driver Restore poussé par le PUP DownloadAssistant :


Max Driver Updater

Installé par des pack d'adwares et programmes parasites.

Voir les fiches Max Driver Updater :
- Max Driver Updater
- Max Driver Updater



OneSafe Driver Updater

Les programmes OneSafe sont déclinés en nettoyeur de registre/optimisation et mise à jour de pilotes. Les adwares peuvent conduire à des publicités pour les programmes OneSafe mais ces derniers ne semblent pas être installés par des packs d'adwares.

Voir les fiches :
- OneSafe PC Cleaner
- OneSafe PC Cleaner







Winzip Driver Updater

WinZip Driver Updater poussé par de fausses pages ressemblant à Microsoft.





PC HelpSoft Driver Updater







Lire: Les programmes d'optimisation et de nettoyage

[Malekal_morte]

Revu Easy Driver Pro passer :

[Malekal_morte]

DriverToolkit est aussi un programmé payant poussé par le site driverscape.com (qui possède beaucoup de mauvais commentaires sur WOT).

La licence est vendue 29,90 euros.

[Malekal_morte]

Même chose avec le programme Driver Updater Plus :





Driver Updater Plus est vendu 30 euros :



L'interface a été revue mais le principe de Driver Updater Plus reste le même :

Driver-Updater.png

Driver-Updater-2.png

[Malekal_morte]

Même chose avec Simple Driver Updater.

Ce programme risque de vous trouver des pilotes à mettre à jour.
Il demande ensuite d'acheter la licence pour procéder aux mises à jour.

Simple_Driver_Updater.png

[Malekal_morte]

Un autre logiciel de mise à jour Camambis driver Update :

[Malekal_morte]

Drivers Agent Plus est un logiciel peu fiable qui demande aussi une licence après avoir soit disant détecter des mises à jour de pilotes.

DriverAgent-Plus.png

DriverAgent-Plus-2.png

[Malekal_morte]

DriverAssist est aussi une application de mise à jour de drivers & pilotes peu fiable.

DriverAssist.png

DriverAssist-2.png

[Parisien_entraide]

Dans ce qui précède, on peut noter dans l 'aspect graphique de ces pseudos programmes une ressemblance, une charte graphique similaire

La raison est simple c'est que derrière ou retrouve pratiquement toujours la même société

Par exemple MALEKAL a cité DRIVER ASSIST

DRIVER ASSIST.jpg

Comme on peut le voir dans la capture, derrière on a le site internet "Error Tools" https://errortools.com/


Lorsque l'on va sur la chaine youtube de ERRORTOOLS https://www.youtube.com/c/Errortools/videos
on peut voir l'historique des vidéos jusqu'en 2014
Pas de chance pour eux, cela permet donc d'avoir l'historique des programmes utilisés (SCAMs en fait), avec les changements de noms

• En 2014 Apparait REIMAGE un lien video https://www.youtube.com/watch?v=XfjA99nykB0.
  Pas la peine de s étendre sur cette "chose" qui est bien connue
  https://www.malekal.com/reimage-repair-arnaque/
  viewtopic.php?t=52891
  
  Sur le lien vidéo il est proposé le téléchargement de... Restoro (on note donc l'évolution avec changement de nom)
  
  A noter que la vidéo est datée du 10 avril 2014, mais dans le contenu on voit que le programme est installé sur un windows XP SP3 avec un PIV et
  une ATI RADEON XPRESS 200 (donc au moins avant 2008)

On peut voir qu'ils sévissent depuis longtemps en toute impunité

• En juin 2014 : Le fameux programme de réparation ERROR TOOLS PC REPAIR pointe son nez
  https://www.youtube.com/watch?v=TQZGNsDvsk8

• En 2014 toujours, mais en juillet , changement de nom pour faire plus sérieux en TOTAL SYSTEM CARE PRO un nom trompeur qui pouvait faire penser au produit IOBIT : Advanced SystemCare
  https://www.youtube.com/watch?v=37TTz4yVpLk
  
  
  On voit ensuite là aussi l'évolution puisque dans le meme lien vidéo, pour le téléchargement de TOTAL SYSTEM PRO il est indiqué... RESTORO !
  https://www.youtube.com/watch?v=37TTz4yVpLk
  
  
  • En 2014, 2015, 2016, ... on trouve le faux programme antispyware SPYHUNTER, qui est mis à toutes les sauces, car il protège des bitcoinminer,
    les toolbars, le fameux Solimba (installeur contenant des programmes parasites) etc
    viewtopic.php?t=47061
  
  
  • Début 2017 : DRIVER ASSIST qui a été remplacé depuis par "DRIVER FIX"
    Ces programmes sont apparus après le rachat en 2016 de la sté" "DRIVER AGENT"
    https://www.youtube.com/watch?v=vrmTBPl_24s
  
  
  DriverFix boite.png
  DriverFix la solution complète de pilotes.jpg
  
  
  
  DRIVER FIX
  
  Petite installation sur un ancien PC qui présente une particularité c'est que la carte mère est prévue pour l'IVY Bridge, mais le processeur est un SANDY Bridge, ce qui fait que les programmes de pilotes mal conçus, veulent/voulaient m'installer tout ce qui est en relation avec IVY Bridge dont les pilotes Intel Chipset
  Evidemment au redémarrage c'est un joli BSOD en cadeau
  Le PC reste en l'état pour les tests (SSD dédié avec un Win7)
  
  Après un scan relativement rapide j'ai une fenêtre en overlay qui m'indique
  
  
  Driver Fix.png
  
  Cela me dit que j'ai 9 pilotes pas à jour (En fait il y en a 7 pour lesquels c'est volontaire dont les Intel HD 3000, Nvidia Audio, etc)
  J'ai donc à mettre à jour d'après le programme
  
  - Le Bus PCI
  - Le Contrôleur d'hôte extensible Intel USB 3.0
  
  J'effectue une installation manuelle qui reste gratuite
  
  
  DriverFIX mettre a jour man,uel.png
  
  
  
  1) Je tente le Le Contrôleur d'hôte extensible Intel USB 3.0
  
  Je me retrouve avec un fichier du nom de.... "Chipset_Intel_10.1.1.40_W10x64_A.zip"
  Déjà on s'éloigne de la désignation correcte (mais voir plus bas) comme le proposent les autres programmes récupération de pilotes de ce type
  A l'intérieur du .zip je note que la version proposée "annoncée comme plus récente" est
  
  Product: Intel(R) Chipset Device Software
  * Version: 10.1.1
  * Target PCH/Chipset: Client Platforms
  * Date: 2015-06-03
  
  Seulement mon pilote actuel est en date du 02/01/2018 avec un numéro de version 10.1.1.45 , qui est .. Plus récent
  
  J'ai donc une archive qui non seulement ne me propose pas le pilote demandé (c'est pour le chipset PCI) , mais en plus me le fournit en version inférieure à ce que je détiens
  
  
  DRVIER FIX CHIPSET INTEL.png
  
  
  2) Je tente donc le pilote "Bus PCI" (qui devrait être pour Chipset Intel) et.. je me retrouve avec un fichier du nom de non-"whql-radeon-software-adrenalin-2020-21.5.2-win7-64bit-may17.exe"
  
  Déjà ce PC est équipé en carte NVIDIA, parce que l'archive indique des pilotes de carte graphique AMD, et en plus ce n'est pas ce que j'ai demandé
  
  
  Comme on a pu le voir dans les captures, on peut également passer à la version PRO
  Voici les tarifs
  
  driver fic ytarifs.png
  
  
  CONCLUSION :
  
  Il est dangereux de se fier à ce que raconte ce programme. Si on ne connait pas son matériel si on fait aveuglément confiance on se retrouve au redémarrage avec un PC Inutilisable
  Déjà le programme n'a pas lu correctement les infos présentes (Seuls IObit Driver Pro en version payante et Snappy Driver pour mon cas sont capables de le faire parmi tous les programmes de pilotes testés) mais en plus il le fait plus mal que ce que j'ai pu testé jusqu'à présent en concurrence (le téléchargement)
  
  
  Point positif : Pas d'installation de REIMAGE/RESTORO
  Points négatifs : Même si il y a la possibilité de télécharger "gratuitement", il y a une limite. Avec ce que j'ai téléchargé je suis à 3% de mon quota en gratuité (et on y ajoute bien sûr tout ce qui précède ci -dessus)
  Comme d'autres ils se lance au démarrage du PC par défaut (c'est idéal pour la télémétrie)
  
  La sté derrière DriverfIX° se situe à l'adresse : 120 Water Street North Andover, MAssachusetts 01845, USA..Il s'agit d'appartements loués (et pas de bureaux)
  
  "Si vous achetez une licence DriverFix, vous aurez droit à une garantie de remboursement de 60 jours, sans rendre des comptes. Il est important de noter que tous les pilotes et les correctifs appliqués à votre ordinateur avec la version complète du programme seront annulés dans le cas où vous choisissez d'être remboursé." On se demande comment ils peuvent virer les pilotes à la désinstallation sans faire de dégâts
  
  On peut noter les captures écrans identiques suite à des articles "clés en main" à peu près à la méme période Ex :
  
  https://telecharger.leparisien.fr/driverfix-29726
  https://www.lesnumeriques.com/telecharg ... rfix-23900
  
  
  
  
  On finit en beauté, avec une vidéo datée de juillet 2021, avec une solution en un clic, pour tous les problèmes de votre PC :
  
  • RESTORO
    https://www.youtube.com/watch?v=4pqYDaIX4aE
    Pour savoir de quoi il retourne https://www.malekal.com/restoro-logicie ... le-eviter/
  
  
  
  Derrière tout ces programmes on retrouve... KAPE
  
  
  (Pour plus de détails Voir l'histoire du rachat d'ExpressVPN viewtopic.php?f=46&t=57566&start=60 )
  
  
  HISTORIQUE DE LA SOCIETE KAPE (Initiallement nommée CROSSRIDER)
  
  
  Le fondateur et PDG de Crossrider (jusqu'en mars 2016) était Koby Menachemi, qui faisait partie de l'Unité 8200, la version israélienne de la NSA.
  L'injection d'annonces (comme le programme Crossrider) a été liée aux agences de renseignements.Israéliennes
  
  Le principal investisseur dans Crossrider / Kape Technologies est Teddy Sagi, dont le nom a été inclus dans la fuite des Panama Papers.
  En 1996, Sagi a été condamné à neuf mois de prison après avoir été reconnu coupable en Israël de corruption et de fraude (source Wikipedia)
  
  Crossrider a été fondée en 2011
  En décembre 2012, Teddy Sagi a acquis la société pour 37 millions de dollars et en mai et juin 2014, Crossrider a acquis trois sociétés :
  
  Ajillion LLC, qui développait des plateformes commerciales dans le cloud ; Definitimedia, qui a développé un réseau publicitaire, et Reimage, qui a développé "un système de réparation des systèmes d'exploitation" (sic)....
  
  
  En octobre 2016, après qu'Erlichman est devenu PDG, l'entreprise a subi une restructuration pour renouer avec la croissance.
  Crossrider a également continuer de développer la solution Reimage et a acquis la Sté DriverAgent, qui avait développé un service de recherche et de mise à jour de pilotes de périphériques.
  
  Au quatrième trimestre 2017, la société a lancé un produit pour récupérer les performances des systèmes d'exploitation Mac( MacKEEPER)
  
  La décision de renommer l'entreprise, explique Erlichman, était due à la forte association avec les activités passées de l'entreprise ainsi qu'à
  la nécessité d'améliorer la marque destinée aux consommateurs pour l'entreprise. Il a déclaré : « Lancer Kape à l'heure actuelle où nous
  réalisons les synergies de tous nos produits n'est pas une coïncidence. »
  _________
  
  Edit :
  
  Si vous avez des protections de type Ublock Origin on est (et heureusement pour ceux qui ne connaissent pas) bloqué
  Déjà par le tracking https://t.driverfix.com/tracker/track. ... t&exec=run
  Et pour le téléchargement également
  
  Si ce n'est pas le cas il faut la liste
  https://github.com/mkb2091/blockconvert
  qui : "Liste de blocage de logiciels malveillants, de publicités et de suivi qui consolide et améliore de nombreuses autres listes de blocage" .
  
  Lien direct pour Ublock Origin de cette liste (qui fonctionne pour Adblock Plus également)
  https://mkb2091.github.io/blockconvert/ ... dblock.txt
  
  
  Idem Chez ESET, VirusTotal, MBAM
  https://www.virustotal.com/gui/url/4851 ... 98ed7f0014
  https://forums.malwarebytes.com/topic/2 ... rtoolscom/
  
  A noter que le CRDF indiqué dans VIRUSTOTAL est : https://www.crdf.fr/
  
  En fait et c'est là que l'on voit le soucis
  Le site en lui meme à part le tracking habituel est.. clean
  Ce sont les programmes proposés qui ne le sont pas
  
  Cela n'empêche pas de voir le site errortools proposé en tant que solution
  https://answers.microsoft.com/fr-fr/win ... 0ca8b4ac25
  
  Les utilisateurs de réseaux sociaux sont des cibles privilégiées
  https://www.facebook.com/ErrorTools/
  https://twitter.com/errortools/with_replies