| Evidence Eliminator - Attention |
 |
||
 Logiciel "crapware" inutile ou piégé ou trompeur ou frauduleux ou crapuleuxNe pas télécharger - Ne pas utiliser - Ne pas acheter - Ne pas tester Fraude ou tromperie ou crapulerie ou piège 
Software “crapware” useless or trapped or misleading or fraudulent or villainousDo not download - Do not use - Do not buy - Do not try Fraud or racket or villainy or trap |
 |
|
 |
Evidence Eliminator |
|||||||||
| Groupe | PAL Solutions Ltd (Evidence Eliminator) |
||||||||||
| Classe | Anti-spywares; Anti-adwares (Classe des anti-trojans) |
||||||||||
| Autres noms | |
||||||||||
| Observations | Evidence Eliminator de la société PAL Solutions Ltd. Pal Evidence Eliminator est le nom le plus souvent donné à un utilitaire crapuleux qui, normalement et formellement, s'appelle "Evidence Eliminator" de la société PAL Solutions Ltd. L'analyse des méthodes commerciales de la société "PAL Solutions Ltd" porte sur la promotion de leur produit : "PAL Evidence Eliminator" Publicité extrêmement agressive Publicité extrêmement agressive constituant une véritable tentative d'intimidation. Le spam du 03 juillet 2003 Intitulé : You'll be sorry if you don't act now C'est une zone entièrement cliquable conduisant à http://80.96.3.18/ee/, qui dit :  Spam du 05 juillet 2003 Intitulé : You are being watched! Dito ci-dessus Spam du 08 juillet 2003 Intitulé : You are being watched Dito ci-dessus Spam du 18 juillet 2003 Intitulé : You are being watched Contient 1 image cliquable de promotion de Evidence Eliminator sur le domaine www.terriblyterrific.com, probablement un affilié de la société PAL, qui renvoie sur le site d'Evidence Eliminator, à http://www.pal-evidence-eliminator.com, en passant par le tracking d'affiliation http://hop.clickbank.net puis par un autre tracking : http://trial1.clickchatsold.com : La page d'accueil de terriblyterrific.com est... accueillante ! Ils choisissent bien leurs affiliés chez PAL Solutions Ltd !  Spam du 30 juillet 03 Assez similaire aux 3 premiers et comporte, en évidence, 2 liens vers http://81.180.94.25/ee/ :  Spam du 17 août 2003 La machine est 200.187.137.10 ( http://200.187.137.10/clean )  Spam du 26 septembre 2003 La machine est 200.187.137.10 ( http://200.187.137.10/cc2 )  Spam du 13 février 2004 La machine est 211.97.46.44 ( http://211.97.46.44/ee/?LJTsUI ) Spam du 14 février 2004 La machine est http://211.97.46.45 ( http://211.97.46.45/ee/?UTMUPwz ) La peur Voici ce qu'affiche la page d'Evidence Eliminator, le 4 juillet 2003, pour faire peur. On y parle d'"investigation", d'"ordinateur dépisté", de "très haut risque", de "données sur la place publiques", d'"utilisation par la police", de "dernière investigation" voulant faire croire qu'il y en a eu d'autres, et, comme si ce n'est pas assez, on emploi une méthode encore plus musclée en suggérant une "culpabilité" quelque part suivie d'une fenêtre s'ouvrant sur une exploration du disque C: !!! N'ayez pas peur ! C'est une tentative d'intimidation. Rien ne sort de votre ordinateur ! Rien n'est vu par personne avec cette méthode. La technique utilisée pour cette forme d'intimidation, qui consiste à vous faire voir votre propre disque dur dans votre navigateur Internet, insistant sur le fait, totalement faux, que votre disque dur est ouvert à tous sur le Net, est présentée sur la page : Votre disque dur.  Contrôle, 1 mois après : strictement la même chose !   29 novembre 2004. La société PAL Solutions Ltd m'écrit. Après m'avoir écrit de "rectifier" mon analyse (lire Analyse d'une tentative d'intimidation) et après avoir vu, ici ou là sur le Net, quelques propos tendant à dire que cet éditeur se serait amandé et aurait changé son fusil d'épaule, il n'en est absolument rien. Leur défense habituelle est de dire : "Ah non, ce n'est pas nous qui faisons cette publicité trompeuse et agressive, c'est un de nos affiliés. Nous n'y sommes pour rien...". Ils oublient juste de dire que cette tentative d'intimidation est de leur fait, que ce sont eux qui la développe et la mette à disposition de leurs affiliés sur leur site, sur des pages non liées de leur site evidence-eliminator.com, à http://w__.evidence-eliminator.com/d2w/intro/info.d2w?g=nnnn nnn est un nombre aléatoire. Remplacer nnn par un nombre quelconque. En changeant ce nombre vous obtenez la collection des pages tentant d'affoler le gogo. C'est une véritable escroquerie. Je risque d'être arrêté ! Je suis sous investigation ! Ce que j'ai visité sur Internet a déclenché une enquête ! J'ai le droit de me taire ! Tout ce que je dirais pourra être retenu contre moi ! J'ai un gros problème ! Je dois cliquer ici pour le corriger. Je dois cliquer là pour stopper ça tout de suite ! Des raids de police ont commencé aujourd'hui ! Depuis l'intérieur de votre ordinateur on vous espionne ! Le gouvernement installe des boîtes noires qui écoutent votre connexion ! Votre ordinateur peut être saisi et analysé à tout moment ! Vous risquez de perdre tout votre argent si votre ordinateur est investigué ! Tout ça pour en arriver à vous dire : "Ayez confiance en moi, laissez-moi faire une investigation en ligne de votre ordinateur, je vous dirais ce qu'il en est." Donc vous lancez une analyse en ligne. Ils détectent 200 ou 300 prétendus problèmes qui n'existent pas et, enfin, on arrive au but de la manœuvre : Si vous voulez éliminer ce que j'ai trouvé, il faut m'acheter, MOI, tout de suite, là, ici et maintenant etc. ... ! C'est 150 $. Rappelons que PestPatrol, le meilleur outil au monde dans ce domaine, coûte moins de 34 € et détecte et élimine "Evidence-Eliminator" qui est considéré comme un parasite. Mieux : PestPatrol suggère de télécharger Evidence-Eliminator comme parasite de test pour vérifier si PestPatrol est bien installé et le détecte bien ! Donc, ce 29 novembre 2004, je fais un contrôle en allant sur leur site : toujours la même chose : tentative d'intimidation !      
|
||||||||||
| RogueRemover Pro SmitFraudFix |
Empêchez l'installation, même par erreur, de crapuleries : RogueRemover et RogueRemover Pro. Protégez-vous avec nos kits de sécurité. |
||||||||||
| Tromperie |  |
Ce produit est trompeur. Il prétend découvrir quelque chose là où il n'y a rien à découvrir afin de vous inquiéter et vous conduire vers un acte d'achat d'un produit dont il fait la promotion ! (Ne pas confondre les "résultats trompeurs d'une démonstration" qui sont de pseudos résultats forgés (fabriqués), d'avec les "faux positifs" qui sont des résultats erronés provenant d'une analyse réelle (mauvais programme et / ou mauvaise base de signatures, par exemple). |
|||||||||
| Agression / Peur | |
Les vendeurs de ce produit tentent de vous faire peur. Par diverses méthodes (démonstration trompeuse, techniques de déstabilisations psychologiques par le biais de fausses annonces alarmantes, publicités agressives et intrusive (pop-up, faux éléments graphiques, fausses fenêtres, faux avertissements, fausses alarmes), mouvements mécaniques (ouverture d'un lecteur) provoqués, bluff, menaces, harcellement, conseils, caractère d'urgence, pressions etc. ...) le vendeur tente de vous affoler et alarmer afin de vous conduire vers un acte d'achat immédiat et irréfléchi. Se base sur diverses techniques d'ingénierie sociale. |
|||||||||
| Faux (positifs / négatifs) | |
||||||||||
| Usurpation / Hijacking | |
Ce produit (ou les sites qui opèrent avec ce produit) pratiquent la prise de contrôle de votre navigateur Internet et / ou d'autres zones de votre ordinateur (votre bureau...) par usurpation (hijack, hijacking) de vos réglages. |
|||||||||
| Installation silencieuse | |
||||||||||
| CyberSquatting | |
Les vendeurs de ce produit détournent et exploitent des noms de domaines, produits ou services bien connus des utilisateurs et bien référencés dans les moteurs de recherche afin de détourner le trafic. Ils anticipent même les fautes de frappes habituelles (par exemple une recherche Google sur "petspatrol" au lieu de PestPatrol). Quelques unes de ces techniques relèvent du SpamDexing. Usurpe et exploite abusivement et commercialement les noms de SpyBot (pour détourner le trafic conduisant normalement au bien connu anti-trojans SpyBot Search and Destroy) et de "Spyware Warrior" (du bien connu site de sécurité informatique SpywareWarrior.com). Utilise même les récupérations d'erreurs lors de fautes de frappes avec, par exemple, un site nommé petspatrol (faute de frappe fréquente pour PestPatrol). Par exemple, une recherche sur Google permet de trouver (le 18.11.04 soit plus d'un an après notre première dénonciation de ce produit et de cette société) une url avec le mot SpyBot dedans et "Spyware Warrior" dans le texte.  |
|||||||||
| Piratage logiciel | |
||||||||||
| Piratage BdD | |
||||||||||
| Trojan | |
||||||||||
| Témoignages | |||||||||||
| Conditions Vie Privée Privacy |
|||||||||||
| Conditions Clauses Générales du site Terms |
|||||||||||
| Conditions Agrément de licence Eula (End User Licence Agrement) |
|||||||||||
| Version d'essai Trial |
|
||||||||||
| Rédemption |
|
||||||||||
| Mettre en liste noire | Les domaines (sites) et machines suivants peuvent être bloqués. Utilisez Hosts pour bloquer les domaines suivants. 1spybot.com 1spyware-removal.com adwarebgone.info adwarespyware.net com-xp.com cybergations.com espywarekiller.privacyregained.com free-spyware-scan.info jcspyware-remover.com jointventureforprofit.com online-spybot-scan.com online-spyware-scan.com palsol.biz palsol.com palsol.net paltek.net petspatrol.com privacyregained.com shmyl.com spy-bot.com spybot.com-xp.com spy-bot.org spybot-scan.com spybot-scanner.com spybotsd.com spybot-spyware-removal.com spybot-virus-scan.com spy-spyware.com spyware1.com spywarefinder.net spywarekiller.us spyware-remover-software.net spywarescout.com spywarethis.com-xp.com spyware-virus-remover.com spyware-virus-scan.com trojan-virus-scan.com win-fix.com Utilisez votre pare-feu pour bloquer les machines suivantes (adresses IPs). La pluie de spam reçue utilisant des liens vers des machines et non pas des domaines m'a conduit, le 04 août 2003, à proposer de bloquer également leur machine : Analyse d'une tentative d'intimidation. |
||||||||||
| Analyse du code | Analyse pas encore effectuée (ou absence du code dans ma collection - pourriez-vous m'indiquer un lien de téléchargement de ce code) |
||||||||||
|
Données pour chercheurs
|
|||||||||||
| Url du téléchargement | |
||||||||||
| MD5 | |
||||||||||
| SHA1 | |
||||||||||
| Programme d'affiliation | |
||||||||||
| Registrant | |
||||||||||
| Registrar | |
||||||||||
| Précautions d'usage |
|
||||||||||
| En savoir plus | La Crapthèque - Logiciels de sécurité crapuleux ou nuls à ne jamais utiliser
La liste des logiciels crapuleux de Eric L. Howes sur SpywareWarrior Bloquer les domaines (sites) crapuleux avec Hosts La logithèque L'alternathèque Les antivirus Les anti-trojans/anti-spywares Les pare-feux Réactions à avoir face à la découverte d'un parasite |
||||||||||
| Google Evidence Eliminator Google evidence_eliminator Google PAL Solutions Ltd (Evidence Eliminator) Google Evidence Eliminator PAL Solutions Ltd (Evidence Eliminator) |
|||||||||||
| A l'aide ! | Forum Forum HijackThis Analyse de logs (type HijackThis...) |
||||||||||
| Décontamination | Protocole d'auto-décontamination simple suivi d'une demande de vérification Protocole d'auto-décontamination étendu - "La Manip" Installez un Kit de sécurité |
||||||||||
| Précisions / Informations |
Merci de me signaler les erreurs et omissions.
Contact informatif à propos de cette fiche:Afin de fournir une information correcte, précise et à jour, j'encourage l'éditeur de ce produit ou service à me contacter si la moindre partie de cette fiche est à réviser. Contact information about this card:In order to provide correct, accurate and up to date information, I encourage the editor of this product or service to contact me if any part of this card is to be revised. |
| Information sur le document original : |
| © Pierre Pinard et Assiste.com - 1999 • 2007. Ce document, intitulé «
», dont l'url est «
», est extrait de l'encyclopédie de la sécurité informatique «http://assiste.com». Il est mis à votre disposition selon les termes de licence «Creative Commons» qui s'imposent à vous. Vous avez le droit de copier et modifier la copie de cette page dans les conditions fixées par cette licence et tant que cette note est reproduite intégralement et apparaît clairement dans la copie ou la copie modifiée. Lire les conditions de la licence. |
| Vie et maintenance du site |
|||||||||
| Vous avez trouvé de l'aide ? Ces pages vous ont été utiles ? Soutenez le site par une donation. |
|
||||||||
Rechercher "
"| Historique des révisions |
|
Proposer une mise à jour du site, une révision, une correction, un complément sur cette page
|
|
04.07.2003 - Fiche initiale et création de l'anti-logithèque sur le site d'Assiste.com
05.07.2003 - Nouveau spam ajouté 08.07.2003 - Nouveau spam ajouté 18.07.2003 - Nouveau spam ajouté 03.07.2003 - Nouveau spam ajouté 04.08.2003 - Mise à jour et proposition de blocage de leur serveur. 26.09.2003 - Nouveau spam ajouté 18.11.2004 - Mise à jour 29.11.2004 - Mise à jour 10.09.2006 Dernière modification le |
Rédigé en écoutant :
Music
Music