Auslogics Disk Defrag infecté, même version portable

[zorro51]

Bonjour.


Je suis assez étonné, que sur de nombreux forums, on continue à conseiller Auslogics Disk Defrag, même en version portable, qui si executé, laisse des traces d'infection avec AdwCleanerou Malwarebytes Anti-Malware (MBAM)…

Ce logiciel devrait être tout simplement banni. Surtout que sur le site de son concepteur, ils se targuent de livrer un logiciel sans spyware, virus...

[Malekal_morte]

Salut,

Je ne suis pas très sûr que ce soit des détections qui veulent dire que le logiciel est dangereux.

[zorro51]

Pas dangereux oui. Mais il laisse des traces d infection. C est tout de même dérangeant je trouve. Pourquoi crée t il des clés considérées comme infectées ?

[Malekal_morte]

Le programme en lui même n'est pas dangereux.

Passé un moment AdwCleaner le virait complètement :

***** [ Folders ] *****

Folder Found: C:\ProgramData\Auslogics
Folder Found: C:\ProgramData\Application Data\Auslogics
Folder Found: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Auslogics
Folder Found: C:\Program Files (x86)\Auslogics

Apparemment, l'installeur pouvait embarqué des PUPs... mais bon ce n'est pas le seul et les autres programmes avec cette politique ne sont détectés.
Quand tu regardes sur le forum, il n'y a pas de réponse officielle du pourquoi du comment.
Je me demande donc si c'est pas plutôt une histoire de problème d'éditeur en MBAM et Auslogics.
Comme IObit qui avait volé des signatures chez MBAM qui s'est mis à le détecter ensuite.

Dans tous les cas, ce type de logiciel est assez inutile.

[Parisien_entraide]

Je me demande donc si c'est pas plutôt une histoire de problème d'éditeur en MBAM et Auslogics.
Comme IObit qui avait volé des signatures chez MBAM qui s'est mis à le détecter ensuite.
Dans tous les cas, ce type de logiciel est assez inutile.

Il y a des chances oui :-)

Sinon en 2016 disait : the program now participates in the Auslogics Green Seal Project, which guarantees it to be free of toolbars, adware or third-party offers in the installer"

En début d'année j'ai restesté pour comparer avec d'autres produits, leur "Driver updater" (pas top au passage) et malgré le fait que je décochais la petite case qui va bien pour les parties tierces, j'avais un module d'installé pour une pub de leur produit "bootspeed", avec une trace dans le scheduler
Les programmes de la sté sont clean. C'est le reste du package qui ne l'est pas

Donc ils respectent leur "Auslogics Green Seal project", car par de partie tierce... Extérieure !

Sinon se méfier par ex avec leur antivirus Auslogics utilisait un très bon moteur antivirus (Bitdefender). Seulement le contrat a été rompu (on ne sait pourquoi) et maintenant on est passé de Auslogics antivirus à Auslogics Antimalware (et on ne sait pas qui les alimente)

Ce qui est amusant c'est que cela fait des années que je vois des demandes dans le forum de MBAM pour signaler Auslogics en tant que faux positif, que je vois les toujours mêmes réponses "c'est bien pris en compte et fera l'objet d'une prochaine mise à jour" et qu'à chaque fois ils disent de le mettre dans les exclusions "en attendant"

Quant à Adwcleaner, si on veut faire dans le n'importe quoi, il suffit de créer un dossier vide avec le Nom de Auslogics, et Adwcleaner va signaler une "infection"
La raison est que Windows crée juste une clé de registre HKLM\SOFTWARE\Auslogics et c''est là qu'on voit bien que Adwcleaner, se base juste sur le nom

[Malekal_morte]

Vu comment le logiciel est connu, s'il y avait vraiment des trucs pas clair ou louches, ils auraient fait une entrée dans leur blog histoire de médiatiser.
Là c'est pas clair et dans aucun sujet du forum, il est dit exactement pourquoi, le soft est détecté.
Pourquoi lui plus qu'un autre ?

Après c'est sûr que c'est pas vraiment des éditeurs super clean.
Toute façon, dans les nettoyeurs, défragmenteur, mise à jour de pilotes 90% ce sont des merdes. Soft pas mal codés, buggués, c'est juste des pompes à faire du fric.
Le pire c'est que les éditeurs connus actuels font ce que eux faisaient il y a 10 ans, genre Avast! avec CCleaner (pub, remontés d'infos, opt-in)...
Alors eux font pire.
Mais comme les éditeurs d'antivirus, c'est les gentils (qui peuvent décider qui sont les méchants) alors ça va =)

<troll>On dirait le même mécanisme avec les partis politiques qui se droitisent.</troll>

[Parisien_entraide]

"Pourquoi lui plus qu'un autre ?"

Bah comme tu le dis il y a déjà la vieille histoire de base antimalware qui avait été pompée chez MBAM, et maintenant ils se jettent dessus comme un chien sur un OS, parce qu'il y a juste une entrée qui fera de la pub pour un autre de leur produit

Mon test n'est pas une référence, mais j'avais traqué à l'installation et usage leur programme de driver, avec tout ce qui modifiait la base de registre, traces de fichiers, et sorties réseaux avec wireshark. C'était clean sauf pour leur propre pub (commercialement cela peut se comprendre et il faut se mettre dans la peau d'une sté anglo saxonne pour cela)

Le Opt out fonctionne bien à l'installation, mais QUE pour les trucs qui viennent de l'extérieur (Auslogics joue donc sur les mots)

Norton a pris le même chemin, puisque ils ont mis Auslogics dans les programmes à Pup"s

[Malekal_morte]

C'était IOBit pour le vol de bases virales.
J'aime pas ce côté pas clair et obscur ça ouvre les portes à bcp d'interprétations.