AVLab Security XP 2015 : Logiciel crapuleux de la classe des « Anti-spywares / Anti-adwares (Classe des anti-malwares) » constituant une malveillance (malware ou escroquerie, etc.). Ne jamais installer.

02.01.2017 - Révision 22.12.2020 - Révision mineure 21.07.2021. Auteur : Pierre Pinard.

AVLab Security XP 2015 Attention - Warning AVLab Security XP 2015 - Attention - AVLab Security XP 2015 - Warning - Ce logiciel appartient à une classe de logiciels à éviter, voire dangereux, faux, menteurs, crapuleux, d'attaque, telle que : « Scareware » « Crapware » « Rogue » Ne pas télécharger - Ne pas utiliser - Ne pas acheter - Ne pas tester. This software belongs to a class of softwares to avoid, even dangerous, false, liars, villainous, of attack, such as: "Scareware" "Crapware" "Rogue" Do not download - Do not use - Do not buy - Do not try.

Éditeur de AVLab Security XP 2015 et groupe :

Éditeur :
Groupe :

Classe revendiquée par AVLab Security XP 2015 :

Anti-spywares / Anti-adwares (Classe des anti-malwares)

Classe(s) réelle(s) de AVLab Security XP 2015 :

• AVLab Security XP 2015 est un Rogue (Logiciel trompeur, constituant une escroquerie financière)
  
• AVLab Security XP 2015 est un Fake (Faux logiciel par contrefaçon d'un autre logiciel)
  
• AVLab Security XP 2015 est un Scareware (Logiciel menteur faisant peur par de fausses analyses pour vous conduire à l'acheter)
  
• AVLab Security XP 2015 est un PUP - Potentially Unwanted Program (Logiciel découvert dans un ordinateur sans y avoir été installé par l'utilisateur)
  
• AVLab Security XP 2015 est un Bundleware (Logiciel inattendu venant, de manière masquée ou trompeuse, lors de l'installation d'un autre logiciel - sponsorisation)
  
• AVLab Security XP 2015 pratique l'attaque par Drive-by download
  

Les 3 clauses légales de AVLab Security XP 2015 doivent vous être présentées et vous devez les lire :

Ces trois contrats doivent obligatoirement vous être présentés par la personne morale identifiée complètement (avec identifiants d'inscriptions au TC (Tribunal de Commerce), RC (Registre du Commerce) ou RM (Registre des métiers), ou registres nationaux du pays dont elle relève, identification fiscale (TVA, etc.), adresse géographique complète, noms des représentants légaux et fonctions, etc.) éditrice du code qui s'exécutera dans votre appareil ou du service qui s'exécutera à distance, AVANT que le mécanisme ne soit mis en place, et doivent obligatoirement être lus par vous, le futur titulaire utilisateur, avant de les accepter.

Votre acceptation de ces termes contractuels vous engage vis-à-vis de l'éditeur et correspond à votre signature de contrats. Sachez où vous mettez les pieds !

Enfin, les mécanismes obligatoires dans le monde entier, permettant de protéger la vie privée, doivent être accessibles depuis ces clauses et contrats, en particulier :

• Le mécanisme de conformité au RGPD (Règlement Général sur la Protection des Données) imposé par le Conseil de l'Europe et entré en vigueur le 25 mai 2018. Il rend obligatoire l'« Opt-In ».
• Les alliances professionnelles des traqueurs et profileurs auxquelles appartient chacun des traqueurs/surveillants/suiveurs (publicitaires ou autres) utilisés par le site, ses codes et ses services pour exercer les Opt-Out des cookies de tracking.

Les 3 clauses contractuelles :

1. Conditions (Terms)

   Contrat/clauses de conditions générales et commerciales entre vous et la société commerciale (la personne morale) dûment identifiée (raison sociale, adresse complète, registre du commerce et des sociétés (ou équivalent), numéro d'inscription au registre du commerce ou similaire, identifiant fiscal (TVA, etc.), identifiant employeur, etc. En aucun cas ces clauses ne doivent faire référence à un site Web, ce qui n'a aucune valeur, mais à la société commerciale (l'entité - la personne morale) derrière ce site Web :
   

   Aucun contrat (ou pas trouvé) !

2. Licence d'utilisation accordée à l'utilisateur final (EULA)

   Contrat/clauses de licence d'utilisation par l'utilisateur final (EULA - End User Licence Agreement) du produit ou service. Ces clauses doivent être lisibles et à jour sur le site de l'éditeur. Il ne suffit pas qu'elles soient incluses furtivement, dans l'installeur, lors de l'installation du logiciel :
   

   Aucun contrat (ou pas trouvé) !

3. Clauses Vie privée (Privacy)

   Contrat/clauses décrivant la manière dont la personne morale respecte ou pille et viole votre vie privée. Ces clauses doivent être lisibles et à jour sur le site de l'éditeur. Il ne suffit pas qu'elles soient incluses furtivement, dans l'installeur, lors de l'installation du logiciel. Ces clauses doivent concerner, spécifiquement, le comportement du logiciel (d'autres clauses de même nature doivent être présentes concernant le comportement de leur site Web lors de sa visite :
   

   Aucun contrat (ou pas trouvé) !

Annotation

AVLab Security XP 2015, un simple nom parmi des centaines d'autres donné à cette malveillance appelée FakeRean, représente un risque sécuritaire. Cette application prétendue de sécurité rapporte, à l’occasion d’une analyse fictive (simulée) de votre ordinateur, des risques et menaces exagérés dans l'ordinateur prétendument lourdement infecté. Cette application prétendue de sécurité invite alors l'utilisateur à acheter une version enregistrée du logiciel afin de supprimer les pseudo menaces signalées.

Comment supprimer AVLab Security XP 2015

Pour supprimer AVLab Security XP 2015, utilisez la procédure générale gratuite de décontamination anti-malwares, anti-adwares et anti-crapwares. Il s'agit d'une procédure qui vise toutes les contaminations des types suivants qui pourraient se trouver présentes dans votre ordinateur :

• Anti-malwares (malwares signifie « logiciels malveillants » et, plus généralement, « malveillances » - Plus d'informations sur la notion de malwares en lisant l'article Malwares)
  

• Anti-adwares (adwares signifie « logiciels délivrant des publicités » (et pratiquant une surveillance et collecte intensives [tracking] en temps réel de tous vos moindres faits et gestes) - Plus d'informations sur la notion d'adwares en lisant l'article Adwares)
  

• Anti-crapwares (crapwares signifie " logiciels crapuleux " - Plus d'informations sur la notion de crapwares en lisant l'article Crapwares)
  

• Anti-scarewares

• Anti-rogues

• Anti-fakes

• Anti-PUP

• Anti-Barres d'outils

• Anti-Keylogger

• Anti-Hijacker

Cette Procédure de décontamination utilise, dans un ordre spécifique, des outils entièrement gratuits et de grande notoriété dont, par exemple :

• CCleaner (Crap Cleaner)

• Malwarebytes Anti-Malware (MBAM)

• AdwCleaner

• Junkware Removal Tool (JRT)

• RogueKiller

• Shortcut Cleaner

• Etc.

Une fois AVLab Security XP 2015 supprimé :

Une fois AVLab Security XP 2015 supprimé, il convient de réfléchir et analyser ce qui a pu se passer en amont et risque de se passer en aval de l'attaque, afin d'y apporter des correctifs préventifs.

• En amont, réfléchir à ce qui a permis que l'attaque intervienne. La décontamination qui a permis d'éradiquer AVLab Security XP 2015 n'est pas un geste suffisant. Il faut trouver et comprendre pourquoi et comment, en amont, le parasite a pu pénétrer l'ordinateur et s'installer, puis corriger cette faille, qu'elle soit celle d'une attitude personnelle inconséquente ou celle d'une faille de sécurité d'un composant logiciel de l'ordinateur, sinon cela recommencera encore et encore.

• En aval, réfléchir et imaginer ce qui risque de se passer. Il faut s'interroger sur les risques consécutifs à ce qu'a fait le parasite (mots de passe à changer, comptes bancaires à surveiller, etc.).

C'est le moment de lire et intégrer les recommandations des articles :

• Attitude saine post contamination - Safe attitude.

• Safe-Computer EXploitation (Safe-CEX).

Selon une étude publiée par ZDNet le 18 mai 2010, 1.300.000 publicités malicieuses seraient vues chaque jour avec 59% d'entre elles utilisant un "drive-by-download" conduisant, dans 41% des cas, à des faux logiciels de sécurité (rogues ou crapwares).

Google donne des chiffres similaires en estimant que les faux antivirus (rogues) comptent pour 50% des malwares vendus au travers de publicités malicieuses et publicités trompeuses ou mensongères.
Research: 1.3 million malicious ads viewed daily.

Un peu de bon sens, que diable !

• Un outil qui :
  • se prétend être « de sécurité »
  • clame sa gratuité
  • découvre des « problèmes » à toute vitesse dans votre appareil, sans l'analyser
  • fait un décompte énorme des prétendus problèmes sans les montrer ni les expliquer
  • impose d'être acheté immédiatement pour « corriger » les prétendus problèmes trouvés
  • etc., dans l'esprit de cette animation :
    
    
    
    
    Démarche typique d'un Fake (Fake Alert - FakeAlert) de type scareware tentant de vous vendre son escroquerie (ou tentant de vous faire télécharger et installer une malveillance de n'importe quelle nature, y compris les dramatiques cryptowares avec demande de rançon, ou l'injection dans un BotNet, etc. ...)
    

  Vous y croyez, vous ? Non ! C'est un truc qui tente de vous arnaquer en vous faisant peur. C'est un crapware et scareware !

  • Lire : l'argent que rapporte un crapware - ErrorSafe

  • Lire : l'argent que rapporte un crapware - WinFixer

  • Lire : l'argent du Web crapuleux

• Réactions à avoir face à la découverte d'un crapware (Safe Attitude)
  

Prenez l'habitude d'analyser tous vos téléchargements avant de les ouvrir/installer/utiliser !

• Analyse gratuite en ligne d'un fichier avec "VirusTotal" (65 antivirus au 30.082019)
  

• Analyse gratuite en ligne de votre machine
  

Maintenez tout à jour

• Windows Update
  

• Sécunia PSI
  

• Mise à jour de tous les plugins de tous les navigateurs en un seul clic
  

• Procédure périodique de maintenance à jour d'un PC sous Windows
  

• Regardez les avis (correctifs de failles) et alertes (failles pas encore corrigées) de sécurité en cours, maintenus au jour le jour
  

Utilisez un outil spécial de surveillance des installations

Utilisez Total Uninstall ou Revo Uninstalleur.

• Total Uninstall (doit avoir été installé et activé avant l'installation d'un logiciel) fait une photographie du système avant et après une installation et, par comparaison, permet de voir tout ce qui s'est passé durant une installation, y compris les actions cachées, et les défaire. Peut même être utilisé pour tracer l'usage d'une application ou une séance de surf sur le WEB (SurfBack).

• Revo Uninstalleur (dito Total Uninstall). On utilise sans cesse Revo Uninstalleur dans sa version gratuite pour désinstaller, mieux que les désinstalleurs natifs, des applications. En protection contre les rogues et autres crapwares (doit avoir été installé et activé avant l'installation d'un logiciel), il fait une photographie du système avant et après une installation et, par comparaison, permet de voir tout ce qui s'est passé durant une installation, y compris les actions cachées, et les défaire. Peut même être utilisé pour tracer l'usage d'une application ou une séance de surf sur le WEB (SurfBack).
  

Votre protection en temps réel, AVANT l'infection, est obligatoire (Malwarebytes Premium pour le particulier ou Malwarebytes Endpoint en entreprise vivement recommandé).

Il ne s'agit pas de décontaminer votre ordinateur après contamination avec un outil faisant une analyse en temps différé (à la demande (« On-demand »)), mais d'empêcher sa contamination, en amont, avec un outil fonctionnant en temps réel (« On-access » ou, mieux, « On-execution »).

Malwarebytes Premium (ou Endpoint) fait les 2 :

1. Pratique du mode « On-execution » (fonctionnement en temps réel en parfaite entente quel que soient les autres outils de sécurité installés)

2. Peut être utilisé à tout moment en mode à la demande (« On-demand ») pour lancer des analyses périodiques

Malwarebytes - Paramétrage
Protection en temps réel (« Real time ») de la
navigation sur le Web, dont grâce à hphosts

Malwarebytes - Paramétrage
Protection en temps réel (« Real time ») contre les exploits

Malwarebytes - Paramétrage
Protection en temps réel (« Real time ») contre les malveillances (malwares)

Malwarebytes - Paramétrage
Protection en temps réel (« Real time ») contre les
ransomwares et crypto-ransomwares