Nouvel outil de suppression de virus

[horus agressor]

A propos de la redirection vers SpyCleaner : comment quelqu'un qui prétendrait oeuvrer dans l'anti-parasites ( je n'arrive pas à accéder à son site pour voir ce qui s'y dit mais, des extraits cités ici, cela ne va pas bien loin) pourrait rediriger ses lecteurs vers un utilitaire marginal (face aux grands antivirus ou anti-trojans) et, de surcroît, étant de notoriété piégé : Spycleaner est utilisé en cheval de Troie pour installer le parasite (adware) WhenU ! Il est dit, dans un message de ce fil de discussion, que SpyCleaner n'aurait rien à voir avec SpyCleaner mais serait le précédent nom de VSSCleaner. 2 remarques :

• une telle méconnaissance des outils existant avant de nommer le sien est affligeant (une simple recherche avec un moteur quelconque aurait permis de voir que ce nom était déjà utilisé!
  
• Pourquoi passe t’on de Spy à VSS ? L'auteur ne sait pas ce que fait son outil ? Spywares ou Virus ? C'est un peu léger que tout cela !
  

Cordialement

Bonjour,

 

SpyCleaner qui est, si j'ai bien compris, l'ancien nom de VSSCLEANER, ne serait donc pas le SpyCleaner référencé dans la liste des sites crapuleux d'Assiste, que je mentionne dans mon Message # 95 ? Je présente mes excuses pour mon erreur, mais rien ne semble transparent dans ce VSSCLEANER, je préfère imaginer le pire plutôt que de me faire berner...C'est pire que de l'amateurisme ça. Un antivirus-antispy magique crée de cette manière m'inspire plus que de la méfiance, c'est même grave. Et on doit faire confiance à un machin pareil ?

 

Amicalement.

 

EDIT : A propose de WhenU :

Citation:

Une nouvelle version est disponible en téléchargement - version 2.65

WinAce 2.65 offre une nouvelle option pour enregistrer votre copie de WinAce.

En plus de l'achat habituel d'une licence pour 29,00 USD/EUR, WinAce peut maintenant être utilisé gratuitement après l'installation d'un package logiciel de notre partenaire WhenU

Après avoir installé l'application Save de WhenU, WinAce sera déverrouillé et transformé en version complète enregistrée aussi longtemps que l'application liée Save est installée et active.

 

Save de WhenU est un adware (logiciel publicitaire)

http://vil.nai.com/vil/content/v_130162.htm

http://research.sunbelt-software.com/threa...;threatid=10810

 

Les publicités véhiculées par WhenU

http://www.benedelman.org/spyware/whenu-advertisers/

 

http://assiste.forum.free.fr/viewtopic.php...ighlight=winace

à nicW d'Assiste.forums Modifié le 17 juillet 2006 par horus agressor

[Pierre (aka Terdef)]

Bonjour à tous, bonjour oliver369

 

On attend que Laurent ait peaufiné ses tests. Le reste commence à sentir les prises de positions "a priori". Seule la prudence compte. Il y a matière à suspicion mais ce n'est pas une preuve. On attend et on ne touche pas. Il s'agit peut-être de maladresses d'oliver369 ou de faux positifs.

 

Par contre je suis surpris par la fébrilité de certains à se jeter sur le moindre truc appelé « de sécurité » et, surtout, le déployer chez des utilisateurs (et clients commerciaux, de surcroît – là, c’est une faute professionnelle lourde – Beckbe, le principe de précaution est balayé ! Dans de tels domaines, je préconise toujours d’être grand « saigneur » et de laisser les autres essuyer les plâtres – je répète : on ne touche pas – on attend Laurent).

 

Les dérives sur les russes, le pétrole, le gaz et les maffias etc. ... Stop. Il faut se calmer et m'expliquer comment vous en êtes arrivé à un citoyen russe et tout le toutim ! Hein ? Horus agressé

 

Dans l'ordre, on commence par remarquer que le TLD co.nr est bizarre. Si le site co.nr existe, le ccTLD nr est celui du Nauru, une microscopique île état du Pacifique sud !

http://www.lonelyplanet.com/mapshells/paci...nauru/nauru.htm

 

Pour y faire un whois selon les méthodes habituelles ( http://assiste.free.fr/p/boite_a_outils/bo....html#dns_stuff par exemple ), cela ne fonctionne pas car ils n'ont pas de serveur whois.

 

En allant sur http://co.nr on tombe sur un service de redirection gratuit http://www.freedomain.co.nr/ (je me demande immédiatement où est le piège sachant qu'il n'y a rien de gratuit sur le Net - probablement du tracking commercialisé car ces micros états gagent de l'argent avec leur tld. Ils commercialisent d'autres services de redirection moins "basic".). Ils proposent un whois sur leur site alors allons-y : http://www.freedomain.co.nr/whois.php pour un whois de virussolutionservices

 

On obtient le whois suivant :

 

Domain Name: virussolutionservices.co.nr - Basic Free Domain Name

Status: Approved, Active

Owner: Smith, Oliver

Country: Netherlands

Registration Date: Jul 09, 2006 - 09:47 pm

Website Category: Computers

Website Title: Virus Solution Services

Website Description:

Virus Solution Services provides an easy and effective way to get rid of threats on your computer.

 

J'espère que ceci va calmer les débats et on observera que VSS sont les initiales de Virus Solution Services.

 

Cordialement

[horus agressor]

Pierre

 

Auto-censure, Pierre a raison, j'exagère parfois.

 

Amicalement.

Modifié le 17 juillet 2006 par horus agressor

[horus agressor]

CITATION(centaure @ samedi 15 juillet 2006 à 23h50) *

 

C'est qui le mec Russe ? Dmitry Sidorov

Les dérives sur les russes, le pétrole, le gaz et les maffias etc. ... Stop. Il faut se calmer et m'expliquer comment vous en êtes arrivé à un citoyen russe et tout le toutim ! Hein ? Horus agressé

Bonjour Pierre,

Cheap Web Hosting with FREE Domain Name .com, .net, .biz, .info included http://www.freedomain.co.nr/

addresses 82.146.34.249

...

WHOIS results for 82.146.34.249

Generated by www.DNSstuff.com

 

Location: Luxembourg

 

person: Dmitry Sidorov

address: PoBox 74, 1410 - Waterloo, Belgium

phone: +3204 7438 7349

e-mail: ****@ispserver.com

nic-hdl: DS2036-RIPE

notify: ****@ispserver.com

changed: ****@ispserver.com 20030428

source: RIPE

...

person: Didier Windmeulen

address: PoBox 74, 1410 - Waterloo, Belgium

phone: +3204 7438 7349

e-mail: ****@ispserver.com

nic-hdl: DW758-RIPE

notify: ****@ispserver.com

changed: ****@ispserver.com 20030428

source: RIPE

...

http://www.dnsstuff.com/tools/whois.ch?ip=82.146.34.249

Je suis sûrement un peu trop parano

 

Amicalement.

Modifié le 17 juillet 2006 par horus agressor

[centaure]

Petite question en passant...

 

Ou sont donc passés les 2 principaux interessés dans cette histoire ?

[beckbe]

Petite question en passant...

 

Ou sont donc passés les 2 principaux interessés dans cette histoire ?

 

 

désolé centaure mais oliver et moi on travail... et oui il faut bien gagner sa croute... Et je peux te garantir que si mon boss, voit ce que je suis toute la journ derriere un forum je me fait massacrer....

 

En ce qui concerne l'hebergement du site, un serveur va nous etre atribué, oliver est en train de negocier

 

 

 

Sacles arrette de parler des langues qu on doit parler, on est pas la pour ca.... de plus la plupart des grandes entreprises aux paysbas sont en anglais ... je n ai jamais dit que j habitais en suisse mais que j etais suisse.... Un suisse ne peux pas s expatrier ???En plus il me semble de nos jours il est tout a fait possible de trouver jobs dans un autre pays..... la preuve regarde sur undutchtable tu pourras trouver du jobs...

 

 

http://www.xs4all.nl/~undutch/

 

et tu vois undutchtables ne demande le néerlandais.... seulement des langues européenes

donc je recapitule je suis suisse je travaille en hollande A 50% pour une compagnie IT avec oliver et c est la qui m a fait decouvrir vsscleaner, je suis conscient que je dois apprendre le néerlandais.... mais bon comme je l ai déjà dit tu es mon père.... est tu connais ma vie mieux que moi... alors stp arrette de parler de langue d'adresse de site aux pays bas ou etc....je suis pas la pour recevoir une éducation

[horus agressor]

...

Salut beckbe,

 

Je profite de ton post pour te présenter quelques excuses, je suis un impulsif parfois trop parano (cela me sauve parfois ), mais j'essaie de me soigner au mieux, le post est mal partit, et j'en suis en partie responsable, je le regrette, mais il y a avait des zones d'ombre vraiment sombres comme le truc de SpyCleaner et http://www.freedomain.co.nr/ , comme le dit Pierre (Assiste.com), je suis parfois "horus agressé"...C'est en le lisant (ces analyses Whois, je connais Pierre, un pro ) que je me suis calmé et que j'ai commencé à gamberger...Olivier et toi ne vous démontez pas et gardez votre calme, calme qui me manque parfois.

 

En tout cas, le post semble maintenant prendre une meilleure direction.

 

Amicalement.

[centaure]

Content de voir que vous etes encore la.

 

Sa demontre que vos intention sont peut-etre moins nébuleuses que votre facon de faire.

 

Vous invite fortement a rester sur Zébulon (malgré mon glacial accueil) et avous batir un réelle credibilité face a nous les usagés néophyte en matiere de sécurité, en nous aidant par les moyens usuel de nettoyage et de dépannage on seras pit-etre plus ouvert a vos trucs nouveaux quand vous nous les presenterez

[Sacles]

Re,

 

Sacles arrette de parler des langues qu on doit parler, on est pas la pour ca.... de plus la plupart des grandes entreprises aux paysbas sont en anglais ... je n ai jamais dit que j habitais en suisse mais que j etais suisse....

 

J'ai simplement voulu récapituler certaines choses (pas seulement les langues, c'est secondaire) à partir de renseignements que tu as fournis. C'est tout.

 

Où as-tu vu que j'avais écrit que tu habitais en Suisse:

...beckbe me donne l'explication: en fait Olivier Smith vit aux Pays-Bas où il (beckbe) vit aussi tout en étant Suisse.

.

[beckbe]

Salut beckbe,

 

Je profite de ton post pour te présenter quelques excuses, je suis un impulsif parfois trop parano (cela me sauve parfois ), mais j'essaie de me soigner au mieux, le post est mal partit, et j'en suis en partie responsable, je le regrette, mais il y a avait des zones d'ombre vraiment sombres comme le truc de SpyCleaner et http://www.freedomain.co.nr/ , comme le dit Pierre (Assiste.com), je suis parfois "horus agressé"...C'est en le lisant (ces analyses Whois, je connais Pierre, un pro ) que je me suis calmé et que j'ai commencé à gamberger...Olivier et toi ne vous démontez pas et gardez votre calme, calme qui me manque parfois.

 

En tout cas, le post semble maintenant prendre une meilleure direction.

 

Amicalement.

 

 

Merci

 

Je suis d'solé d avoir posté un le premier post ou je parle d un outil miraculeux, c est vrai que la pub etait un peu agressive.... mais tu sais sur internet il est tres dur de se faire connaitre et je remarque que que quand meme + de 2000 personnes sont venu voir ce post.