Virus ou non ? Firmware Update Tool ? [Résolu/Fermé]

Signaler
Messages postés
6
Date d'inscription
mercredi 21 juin 2017
Statut
Membre
Dernière intervention
21 juin 2017
-
Messages postés
3
Date d'inscription
jeudi 22 juin 2017
Statut
Membre
Dernière intervention
22 juin 2017
-
Bonjour,

Comme indiqué dans le titre, j'ai un programme que je soupçonne d'être un virus. Je ne sais pas si son nom est Firmware Update Tool ou AFUWINGUI MFC Application.
Je ne peux pas le désinstaller, et il se lance et se relance à peine fermé.

http://static.ccm2.net/www.commentcamarche.net/pictures/G4fyCPaAkbFy0r6VJrrDADSzzrqy9VUFX60Xh42jc7u6LnQxuHr10k2f3tPdxzjD-afu.png

J'ai cru comprendre que cela servait à modifier son BIOS ?

En tout cas, j'ai suivi la procédure de désinfection préliminaire proposée sur le forum avec RogueKiller, Adw et Malwarebytes, et fait un scan à l'aide de FRST que vous trouverez ici : https://pjjoint.malekal.com/files.php?id=20170621_g14x1012e11o6
https://pjjoint.malekal.com/files.php?id=FRST_20170621_m11o11r14g13m11
https://pjjoint.malekal.com/files.php?id=20170621_o11f12l13e8h14

Pourriez-vous m'aider à comprendre ce qui arrive à mon ordinateur ?

Merci d'avance.

8 réponses

Messages postés
180077
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
25 septembre 2020
22 134
Pas malveillant, en plus il est signé :

CopyrightCopyright (C) 2017
Product AFUWINGUI Application
Original name AFUWINGUI.EXE
Internal name AFUWINGUI
File version 1.0.0.1.b0426
Description AFUWINGUI MFC Application
Signature verification Signed file, verified signature


@Mockeira : sur ta capture, il se trouve dans le dossier TEMP de ASUS LiveUpdate.
DOnc il doit se lancer de temps en temps.

Veuillez appuyer sur une touche pour continuer la désinfection...
5
Merci

Quelques mots de remerciements seront grandement appréciés. Ajouter un commentaire

CCM 60769 internautes nous ont dit merci ce mois-ci

Messages postés
7
Date d'inscription
mercredi 21 juin 2017
Statut
Membre
Dernière intervention
21 juin 2017

Il avait disparu, mais du coup dans le dossier Live Update d'Asus j'ai lancé l'app LiveUpdate, et il y avait 1 MàJ critique avec un descriptif Bios Update, puis Mister le programme chelou est réapparu ^^'

Donc en effet ça semble officiel... mais c'est tellement mal indiqué que ça donne l'impression du contraire
Messages postés
180077
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
25 septembre 2020
22 134 >
Messages postés
7
Date d'inscription
mercredi 21 juin 2017
Statut
Membre
Dernière intervention
21 juin 2017

yes, ça semble correct =)
Messages postés
6
Date d'inscription
mercredi 21 juin 2017
Statut
Membre
Dernière intervention
21 juin 2017
>
Messages postés
180077
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
25 septembre 2020

Merci pour ton aide !
Messages postés
180077
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
25 septembre 2020
22 134
Re,

Pas infecté.
Je ne vois pas de programme Firmware Update Tool ou AFUWINGUI MFC Application.

Sinon ca semble être lié à Lenovo mais tu as un ordi ASUS
:
File name:AFUWINGUI.EXE
Product:AFUWINGUI Application
Description:AFUWINGUI MFC Application
C:\Program Files\lenovo\system update\session\f1jy23usa\afuwingui.exe



Veuillez appuyer sur une touche pour continuer la désinfection...
Messages postés
6
Date d'inscription
mercredi 21 juin 2017
Statut
Membre
Dernière intervention
21 juin 2017

Il n'y a pas de fichier Lenovo apparent sur mon pc quand je cherche dans le chemin de destination ?
Le programme serait sérieux ?
Messages postés
7
Date d'inscription
mercredi 21 juin 2017
Statut
Membre
Dernière intervention
21 juin 2017

Je fais face à la même situation que toi, et ai les mêmes interrogations ! Pas sûr que ça t'aide, mais dis toi au moins que tu n'es pas un cas isolé... et qu'ainsi, soit c'est un update global, soit un virus largement répandu...

P.S.: j'ai également un ASUS
Messages postés
6
Date d'inscription
mercredi 21 juin 2017
Statut
Membre
Dernière intervention
21 juin 2017
>
Messages postés
7
Date d'inscription
mercredi 21 juin 2017
Statut
Membre
Dernière intervention
21 juin 2017

Je l'ai acheté il y a 3 semaines, mais le programme ressemble pas à un vrai programme, on est d'accord ?
Messages postés
7
Date d'inscription
mercredi 21 juin 2017
Statut
Membre
Dernière intervention
21 juin 2017

J'ai mon ASUS depuis un moment, et avant cela j'en avais déjà un... et je n'ai jamais reçu de message de ce genre, surtout à une fréquence aussi élevée, c'est quasiment du spam ! Première fois que je vois ce programme... Alors non, il ne m'inspire pas confiance du tout... Mais après, j'y connais pas grand chose...

Je l'ai cherché dans mon OS et je l'ai trouvé dans les dossiers ASUS, il date d'aujourd'hui et s'est installé dès lors que j'ai allumé mon PC... De là à dire s'il s'agit d'un update officiel lancé par ASUS, où d'un virus dont ils sont victimes et qui viserait à saboter tous nos PCs... Je suis vraiment pas qualifié pour en juger

Cf screen ci-joint
https://img15.hostingpics.net/pics/454479Sanstitre.png
Messages postés
6
Date d'inscription
mercredi 21 juin 2017
Statut
Membre
Dernière intervention
21 juin 2017
>
Messages postés
7
Date d'inscription
mercredi 21 juin 2017
Statut
Membre
Dernière intervention
21 juin 2017

J'ai le souci depuis ce matin aussi, ça me rassure quand même de voir que ce n'est pas un cas isolé.
Messages postés
180077
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
25 septembre 2020
22 134
Vous pouvez envoyer l'exe sur https://www.virustotal.com/gui/
et donner le lien ici pour voir ?
Messages postés
6
Date d'inscription
mercredi 21 juin 2017
Statut
Membre
Dernière intervention
21 juin 2017

Messages postés
7
Date d'inscription
mercredi 21 juin 2017
Statut
Membre
Dernière intervention
21 juin 2017

Le "programme" a disparu aussi subitement qu'il était apparu, un peu volatile pour un programme officiel, ne trouvez-vous pas ? Méfiez-vous, ça sent pas net, perso si j'ai plus ce machin ça me va, très clairement... à condition qu'il se soit pas planqué ailleurs.

Mais l'adresse figurant sur mon screen est à présent inexistante, le fichier "Temp" est vide
Messages postés
3172
Date d'inscription
lundi 11 novembre 2013
Statut
Membre
Dernière intervention
4 septembre 2020
1 336
Salut.

Pour ceux qui arrivent à lire du "turc" : https://www.technopat.net/sosyal/konu/firmware-update-tool-nedir.459504/

Rien de plus.... Bizarre.
++
Même problème sur mon AsusRog.

La même impression que vous, ça n'a pas l'air très "standard" ce type de logiciel. Surtout que ça touche au Firmware, je suis tombé sur des articles parlant de faille SSD en recherchant du Google, mais sur des pc lenovo.

Des personnes ont cliqué sur "Rebooting after update"?
Ça donne quoi?
Messages postés
7
Date d'inscription
mercredi 21 juin 2017
Statut
Membre
Dernière intervention
21 juin 2017

Je viens de le faire comme dit ci-dessous, pour l'instant rien d'alarmant, tout paraît clean

Cela apparaît comme une MàJ critique, dans l'historique des Màj Asus
Merci pour ton retour Mockeira.

Un petit logo Asus et un descriptif de l'opération nous rassurerait!

Je lance la MAJ.
Finalement, pas de MAJ pour moi, j'ai eu le message suivant:
"BIOS doesn't need to be updated. Update canceled"
Messages postés
7
Date d'inscription
mercredi 21 juin 2017
Statut
Membre
Dernière intervention
21 juin 2017

Bon et bien en ce qui me concerne j'ai accepté, apparemment c'était un update de l'Outil d'Update du Bios, selon l'historique des MàJ du programme LiveUpdate d'Asus

https://img15.hostingpics.net/pics/834972Sanstitre.png
Messages postés
3172
Date d'inscription
lundi 11 novembre 2013
Statut
Membre
Dernière intervention
4 septembre 2020
1 336
Merci à toi. :)

Ma mère a un asus, donc si elle a la même chose, je saurais quoi faire.


++
Messages postés
7
Date d'inscription
mercredi 21 juin 2017
Statut
Membre
Dernière intervention
21 juin 2017

Après le fait que LiveUpdate exécute automatiquement les mises à jour critiques fait qu'on a l'impression que c'est une sorte de pop up malveillant, c'est pas très clairement indiqué leur machin, suffirait d'un petit rien qui montre de façon évidente que c'est certifié et ça soulèverait moins de questions
Hello, sorry I don't speak French (I had to google translate this discussion), but I found no English sites talking about this problem and I also happen to have the window pop-up on my Asus GL753V. It indeed looks very fake and not safe (non-asus-looking graphics, icon and naming, weird location in "/temp/3", the horrible grammar...).
I tried uninstalling the asus live update app since various sources said it shouldn't cause problems, but I am unable to do so (due to some rights missing, idk if it's only on my part). I deleted the temp folder - and next time, instead of the blue pop-up, asus live update popped up saying the AFUWINGUI.EXE is missing (which indicates the update might be really related to asus). Then I deleted the whole asus live update folder, but somehow it soon completely reappeared and the former blue firmware update tool pop-up started appearing again.
All of these lead me to believe this is an actual legit update... but I'm afraid to accept it anyway. Although I mean, what could it be? Asus company hacked to give all machines fake updates? Seems unlikely.
Messages postés
3172
Date d'inscription
lundi 11 novembre 2013
Statut
Membre
Dernière intervention
4 septembre 2020
1 336
Hi Ahi

Don't uninstall ! :=)

It's official, no worries
Just missing explanations.

See ya!
PC acheté la semaine dernière, un Asus de RofG et même message ce soir.

Merci à toutes et tous de m'avoir rassuré, car c'est la première fois que je vois un truc officiel qui fait autant amateur.

Raisonnablement ça sentait le truc louche à plein nez.

Merci encore
J'ai le même problème depuis aujourd'hui moi aussi. j'ai beau le fermer, il revient tout le temps. La fenêtre ressemble vraiment à un virus. Si ça n'en est pas un, c'est très mal fait !
Messages postés
1
Date d'inscription
mercredi 21 juin 2017
Statut
Membre
Dernière intervention
21 juin 2017

exactement la même chose ici pc acheté il y a deux semaines asus strix Republic of gamers, windows defender vient d'analyser mon pc et il a rien trouvé de malveillant ... mais cette fenêtre a l'air tellement bidon j'ai frôlé la crise cardiaque perso
Messages postés
3
Date d'inscription
jeudi 22 juin 2017
Statut
Membre
Dernière intervention
22 juin 2017

Hello !

Même pop up pour moi aujourd'hui, j'ai voulu faire l maj, mon rog g553 a planté. Je suis restée sur le bouton démarrer pour l'éteindre et depuis j'ai un black screen quand je le redémarre... Je suis dégoûtée, l'ayant acheté il y a à peine quelques jours....