Assiste.com
FileXT (FileXT.com) - Site satellite d'Uniblue chargé d'attraper les gogos à la recherche d'informations sur les extensions de fichiers. Dirige vers l'achat/arnaque de ses inutilitaires/malwares.
cr 01.04.2012 r+ 22.10.2024 r- 22.10.2024 Pierre Pinard. (Alertes et avis de sécurité au jour le jour)
|
Dossier (collection) : Encyclopédie |
|---|
| Introduction Liste Malwarebytes et Kaspersky ou Emsisoft (incluant Bitdefender) |
| Sommaire (montrer / masquer) |
|---|
FileXT.com est un site compilant des dizaines de milliers de fiches sur les extensions de fichiers, afin d'attraper le gogo faisant des recherches sur le Web pour le diriger vers le test puis l'achat de logiciels inutiles développés par Uniblue.
FileXT.com avait été acquis par Uniblue le 03.11.2009.
Le site FileXT.com a fait une collection des noms de processus et des noms des extensions de fichiers à partir d'une agrégation de diverses listes que l'on trouve sur le Web. Il est bien référencé dans les moteurs de recherche. Il sert à attraper les internautes pour les diriger, par la peur, vers l'achat du logiciel RegistryBooster, un outil non seulement totalement inutile, mais dangereux, de nettoyage et défragmentation du Registre Windows.
Le site FileXT.com se présente comme une base de données des noms des processus et des noms des Extensions de fichiers.
En réalité, FileXT.com est un site Web satellite de la société Uniblue Systems Ltd. et de son site principal, Uniblue. FileXT.com sert à capturer le maximum d'internautes faisant une recherche sur des noms de processus ou des noms d'Extensions de fichiers, pour les diriger, en leur faisant des déclarations inquiétantes, vers l'achat des logiciels inutiles développés par Uniblue Systems Ltd. On est à la limite des scarewares.
On trouve, sur le site FileXT.com, des tonnes de certificats, tampons 100% sans erreur, tampons 100% sans virus, tampons 100% recommandé par tartempion, etc. ...
On trouve même, pire que tout, des témoignages de satisfaction !
Le site FileXT.com est un attrape gogos d'Uniblue Systems Ltd. qui est l'un des acteurs de la vaste tromperie sur les prétendus utilitaires du genre des optimiseurs, nettoyeurs, compresseurs, chercheurs de mises à jour, protection de la vie privée, etc. ... avec un panel de logiciels inutiles vendus, fort chers, sous forme d'abonnements à prélèvements bancaires annuels automatiques.
Uniblue est l'un des acteurs de la Guerre des nettoyeurs et défragmenteurs du Registre Windows avec ses logiciels RegistryBooster (remplacé par SpeedUpMyPC), RegistryCleaner (RegistryCleanerKit), SpeedUpMyPC, PC-Mechanic et Powersuite.
Chaque page, et il en existe des dizaines de milliers sur le site FileXT.com, commence, depuis des années, par une phrase affolante pour 99,999% des internautes, l'incitant, dans un moment angoissant, à acheter l'inutilitaire RegistryBooster (remplacé par SpeedUpMyPC puis, actuellement (2015), par PC-Mechanic).
Uniblue - Voila à quoi sert FILExt (filext.com)
PC-Mechanic, comme les centaines de logiciels concurrents en ce domaine, s'affronte dans cette Guerre des nettoyeurs et défragmenteurs du Registre Windows. PC-Mechanic est très vivement et très clairement déconseillé, voire interdit, par tous les assistants de confiance dont tous les MVPs et par Assiste.com. Microsoft à clairement écrit de ne pas utiliser ce type de logiciels dans son article : Microsoft - KB 2563254 - Politique de support Microsoft pour l'utilisation des utilitaires de nettoyage de Registre.
La totalité des fiches sur les extensions de fichier, sur le site FileXT, commence par une incitation à utiliser (et acheter) l'inutilitaire RegistryBooster
En 2009, toutes les fiches du site d'Uniblue commençaient par :
- If Windows is unable to open files with the extension .xxxxxx you may not have the appropriate program installed or, you may have registry errors. To help, we strongly recommend you run this free registry scan.
En 2010 et 2011, toutes les fiches commençaient par :
- Errors in your registry are one of the common causes for incorrect file associations on your windows system. It is highly recommended that you check your registry for file association errors (will also check for any other registry errors).
En 2012, 2013, 2014, 2015, toutes les fiches commencent par :
- Incorrect file associations could be the result of underlying issues within your PC system. As such it is highly recommended to scan your PC for invalid registry entries, unused processes and other unfavourable system settings to identify slowdown issues.
Puis, en suivant le lien donné dans cette incitation, on tombe sur RegistryBooster, avec ces autres informations destinées à inquiéter le lecteur de ces fiches (principe des logiciels vendus par la peur, et classés à scarewares) et lui glisser l'idée sotte que RegistryBooster est la solution.
La peur :
Uniblue suscite la peur, chez l'internaute qui tombe sur son site FileXT.com. Dans les germes de ce sentiment diffus qui s'incruste, avec l'idée que quelque chose ne va pas, ou que quelque chose pourrait aller mieux, sont mêlés, en vrac, tant de trucs, que l'internaute va bien y trouver une raison d'acheter un inutilitaire d'Uniblue !
On trouve, en deux phrases :
- Le ralentissement de l'ordinateur (qui n'a pourtant strictement rien à voir avec les clés obsolètes du Registre Windows)
- Les DLLs manquantes (qui relèvent de WinSXS et n'ont rien à voir avec un nettoyeur de registre !)
- Les crashs
- Les fichiers orphelins (qui ne gênent rien ni personne, justement, parce qu'ils sont orphelins !)
- Les fichiers pilotes (driver) corrompus (ce qui n'a strictement rien à voir avec le Registre Windows !)
- Des conflits de démarrage (dans lesquels le registre n'a strictement rien à voir puisqu'il s'agit d'analyser la liste de démarrage de Windows au regard de la PacMan Startup List)
- Etc. ...
The Problem
Have you noticed that your computer, runs slower and it crashes more often? Installing and uninstalling programs leaves behind fragmented entries such as orphaned tasks, corrupted drivers (which most of them are DLL files) and other erroneous forms of registry keys.
Over time the registry gets cluttered and conflicts start to emerge. If left unchecked, your system will become increasingly unstable, performance will whine down and your system starts to crash more frequently.
The Solution
Registry Booster is your answer to all your DLL and registry related problems. It analyses your registry to detect entries that refer to Dynamic Link Libraries (DLLs) or shared control files that are not on your hard drive which still have registry keys pointing to these non-existent files. Registry Booster detects all such entries and repairs them.
Put a stop to guessing why DLL errors occur, and let RegistryBooster scan and fix the errors.
Compte tenu du manque total de scrupules de la société Uniblue, il est préférable de totalement ignorer tous les produits Uniblue. Cette société n'hésite pas :
- à vendre, très cher, extrêmement cher, des inutilitaires absolus
- à vendre des adwares !
- à vendre des scarewares
- à vendre des outil à risques
- à vendre des tromperies décevantes
- à prétendre être certifié Microsoft (que sont les MCP - Microsoft Certified Partner et recherche sur le site de Microsoft dans la liste des MCP)
- à implanter des PUPs
- à implanter des trucs divers de sponsorisation
- à utiliser des téléchargeurs piégés (trapped dropper)
- à utiliser des installeurs piégés
- à déployer une nébuleuse de sites « attrape gogos »
- à se faire payer par des cybercriminels pour implanter des malveillances furieuses
Analyse du téléchargeur de SystemTweaker, par Uniblue | ||
|---|---|---|
| Antivirus | Détection | Date |
| DrWeb | Program.Unwanted.1514 | 20180118 |
| ESET-NOD32 | a variant of Win32/UniBlue.F potentially unwanted | 20180118 |
| GData | Win32.Application.Uniblue.A | 20180118 |
| Ikarus | PUA.Uniblue | 20180118 |
| Sophos ML | heuristic | 20170914 |
| Kaspersky | not-a-virus:HEUR:RiskTool.Win32.SpeedUpMyPC.gen | 20180118 |
| Yandex | Riskware.Unwanted! | 20180112 |
| ZoneAlarm by Check Point | not-a-virus:HEUR:RiskTool.Win32.SpeedUpMyPC.gen | 20180118 |
Analyse du téléchargeur de Powersuite, par Uniblue | ||
|---|---|---|
| Antivirus | Détection | Date |
| Antiy-AVL | GrayWare[AdWare]/Win32.Ocna | 20180222 |
| AVware | Trojan.Win32.Generic!BT | 20180222 |
| CAT-QuickHeal | RiskTool.SpeedUpMyPC | 20180222 |
| Comodo | ApplicUnwnt | 20180222 |
| DrWeb | Program.Unwanted.1514 | 20180222 |
| Endgame | malicious (moderate confidence) | 20180216 |
| ESET-NOD32 | a variant of Win32/UniBlue.F potentially unwanted | 20180222 |
| Fortinet | Riskware/SpeedUpMyPC | 20180222 |
| GData | Win32.Application.Uniblue.A | 20180222 |
| Kaspersky | not-a-virus:HEUR:RiskTool.Win32.SpeedUpMyPC.gen | 20180222 |
| MAX | malware (ai score=95) | 20180222 |
| TrendMicro-HouseCall | TROJ_GEN.R002H07A718 | 20180222 |
| VIPRE | Trojan.Win32.Generic!BT | 20180222 |
| ViRobot | Adware.Uniblue.1186912 | 20180222 |
| ZoneAlarm by Check Point | not-a-virus:HEUR:RiskTool.Win32.SpeedUpMyPC.gen | 20180222 |
Analyse du téléchargeur de Security Suite 2018, par Uniblue | ||
|---|---|---|
| Antivirus | Détection | Date |
| Antiy-AVL | HackTool[Hoax]/Win32.DeceptPCClean | 20180223 |
| Avast | Win32:Malware-gen | 20180223 |
| AVG | Win32:Malware-gen | 20180223 |
| DrWeb | Program.Uniblue.16 | 20180223 |
| McAfee | Artemis!418D5EEA9E5B | 20180221 |
| McAfee-GW-Edition | Artemis | 20180223 |
Analyse du téléchargeur de DriverScanner, par Uniblue | ||
|---|---|---|
| Antivirus | Détection | Date |
| Antiy-AVL | GrayWare[AdWare]/Win32.Ocna | 20180219 |
| AVware | Trojan.Win32.Generic!BT | 20180219 |
| CAT-QuickHeal | RiskTool.SpeedUpMyPC | 20180219 |
| Comodo | ApplicUnwnt | 20180219 |
| Cybereason | malicious.3f1203 | 20180205 |
| DrWeb | Program.Unwanted.1514 | 20180219 |
| Endgame | malicious (high confidence) | 20180216 |
| ESET-NOD32 | a variant of Win32/UniBlue.F potentially unwanted | 20180219 |
| Fortinet | Riskware/SpeedUpMyPC | 20180219 |
| GData | Win32.Application.Uniblue.A | 20180219 |
| Ikarus | PUA.Uniblue | 20180219 |
| Kaspersky | not-a-virus:HEUR:RiskTool.Win32.SpeedUpMyPC.gen | 20180219 |
| MAX | malware (ai score=95) | 20180219 |
| NANO-Antivirus | Riskware.Win32.SpeedUpMyPC.exqzui | 20180219 |
| VIPRE | Trojan.Win32.Generic!BT | 20180219 |
| ViRobot | Adware.Uniblue.8087040 | 20180219 |
| Yandex | Riskware.Unwanted! | 20180216 |
| ZoneAlarm by Check Point | not-a-virus:HEUR:RiskTool.Win32.SpeedUpMyPC.gen | 20180219 |
Analyse du téléchargeur de DriverScanner, par Uniblue | ||
|---|---|---|
| Antivirus | Détection | Date |
| Avira (no cloud) | PUA/SpeedUpMyPC.Gen | 20180223 |
| CAT-QuickHeal | Trojan.IGENERIC | 20180223 |
| Comodo | Application.Win32.UniBlue.~F | 20180223 |
| CrowdStrike Falcon (ML) | malicious_confidence_70% (D) | 20170201 |
| Cybereason | malicious.e42ff4 | 20180205 |
| DrWeb | Program.Unwanted.1926 | 20180223 |
| Endgame | malicious (high confidence) | 20180216 |
| ESET-NOD32 | a variant of Win32/UniBlue.F potentially unwanted | 20180223 |
| Fortinet | Riskware/UniBlue | 20180223 |
| Ikarus | PUA.Uniblue | 20180223 |
| Sophos ML | heuristic | 20180121 |
| Malwarebytes | PUP.Optional.Uniblue | 20180223 |
| MAX | malware (ai score=95) | 20180223 |
| Palo Alto Networks (Known Signatures) | generic.ml | 20180223 |
| SentinelOne (Static ML) | static engine - malicious | 20180115 |
Analyse du téléchargeur de PC Mechanic (PCMechanic), par Uniblue | ||
|---|---|---|
| Antivirus | Détection | Date |
| Avira (no cloud) | PUA/SpeedUpMyPC.Gen | 20180223 |
| CAT-QuickHeal | Trojan.IGENERIC | 20180223 |
| Comodo | Application.Win32.UniBlue.~F | 20180223 |
| CrowdStrike Falcon (ML) | malicious_confidence_70% (D) | 20170201 |
| Cybereason | malicious.e42ff4 | 20180205 |
| DrWeb | Program.Unwanted.1926 | 20180223 |
| Endgame | malicious (high confidence) | 20180216 |
| ESET-NOD32 | a variant of Win32/UniBlue.F potentially unwanted | 20180223 |
| Fortinet | Riskware/UniBlue | 20180223 |
| Ikarus | PUA.Uniblue | 20180223 |
| Sophos ML | heuristic | 20180121 |
| Malwarebytes | PUP.Optional.Uniblue | 20180223 |
| MAX | malware (ai score=95) | 20180223 |
| Palo Alto Networks (Known Signatures) | generic.ml | 20180223 |
| SentinelOne (Static ML) | static engine - malicious | 20180115 |
| Antivirus | Détection | Date |
|---|---|---|
| Antiy-AVL | GrayWare[AdWare]/Win32.Ocna | 20180222 |
| Avast | FileRepMetagen [Malware] | 20180222 |
| AVG | FileRepMetagen [Malware] | 20180222 |
| AVware | Trojan.Win32.Generic!BT | 20180222 |
| CAT-QuickHeal | RiskTool.SpeedUpMyPC | 20180222 |
| Cybereason | malicious.5e49a6 | 20180205 |
| Cyren | W32/Trojan.URWW-2031 | 20180222 |
| DrWeb | Program.Unwanted.1514 | 20180222 |
| ESET-NOD32 | a variant of Win32/UniBlue.F potentially unwanted | 20180222 |
| Fortinet | Riskware/UniBlue | 20180222 |
| GData | Win32.Application.Uniblue.A | 20180222 |
| Kaspersky | not-a-virus:HEUR:RiskTool.Win32.SpeedUpMyPC.gen | 20180222 |
| MAX | malware (ai score=99) | 20180222 |
| McAfee | Artemis!2819FC62AA1B | 20180221 |
| McAfee-GW-Edition | BehavesLike.Win32.BadFile.tc | 20180222 |
| NANO-Antivirus | Riskware.Win32.SpeedUpMyPC.exirku | 20180222 |
| TrendMicro-HouseCall | TROJ_GEN.R002H0CAN18 | 20180222 |
| VIPRE | Trojan.Win32.Generic!BT | 20180222 |
| Yandex | Riskware.Unwanted! | 20180222 |
| ZoneAlarm by Check Point | not-a-virus:HEUR:RiskTool.Win32.SpeedUpMyPC.gen | 20180222 |
Analyse du téléchargeur de PrivacyKeeper, par Uniblue | ||
|---|---|---|
| Antivirus | Détection | Date |
| Antiy-AVL | HackTool[Hoax]/Win32.DeceptPCClean | 20180222 |
| Avast | Win32:Malware-gen | 20180222 |
| AVG | Win32:Malware-gen | 20180222 |
| Cylance | Unsafe | 20180222 |
| DrWeb | Program.Uniblue.16 | 20180222 |
| McAfee | Artemis!6C1C8A95A396 | 20180221 |
| McAfee-GW-Edition | Artemis | 20180222 |
| NANO-Antivirus | Riskware.Win32.DeceptPCClean.exopcj | 20180222 |
| SUPERAntiSpyware | Trojan.Agent/Gen-FraudScan[Com] | 20180221 |
| TrendMicro-HouseCall | Suspicious_GEN.F47V1207 | 20180222 |
Analyse du téléchargeur de PhotoRestore, par Uniblue | ||
|---|---|---|
| Antivirus | Détection | Date |
| Avast | FileRepMalware | 20180223 |
| AVG | FileRepMalware | 20180223 |
| CAT-QuickHeal | Heur.Adware | 20180223 |
| DrWeb | Program.Unwanted.587 | 20180223 |
| McAfee | Artemis!D200667C4B83 | 20180223 |
| McAfee-GW-Edition | Artemis | 20180223 |
| TrendMicro-HouseCall | Suspicious_GEN.F47V0111 | 20180223 |
Analyse du téléchargeur de SpeedUpMyPC, par Uniblue | ||
|---|---|---|
| Antivirus | Détection | Date |
| DrWeb | Program.Unwanted.1926 | 20180222 |
| Endgame | malicious (high confidence) | 20180216 |
| ESET-NOD32 | Win32/SpeedUpMyPC.A potentially unwanted | 20180222 |
| Fortinet | Riskware/SpeedUpMyPC | 20180222 |
| Ikarus | Trojan.Multidropper | 20180222 |
| Sophos ML | heuristic | 20180121 |
| Malwarebytes | PUP.Optional.Uniblue | 20180222 |
| MAX | malware (ai score=93) | 20180222 |
| Palo Alto Networks (Known Signatures) | generic.ml | 20180222 |
| SentinelOne (Static ML) | static engine - malicious | 20180115 |
| SUPERAntiSpyware | PUP.SpeedUpMyPC/Variant | 20180221 |
| TrendMicro-HouseCall | Suspicious_GEN.F47V1206 | 20180222 |
| Webroot | Pua.Speedupmypc.Gen | 20180222 |
Analyse du téléchargeur de RegistryCleanerKit, par Uniblue | ||
|---|---|---|
| Antivirus | Détection | Date |
| Avast | FileRepMalware | 20180218 |
| AVG | FileRepMalware | 20180218 |
| AVware | Trojan.Win32.Generic!BT | 20180218 |
| CAT-QuickHeal | RiskTool.SpeedUpMyPC | 20180217 |
| DrWeb | Program.Unwanted.1514 | 20180218 |
| Endgame | malicious (moderate confidence) | 20180216 |
| ESET-NOD32 | a variant of Win32/UniBlue.F potentially unwanted | 20180218 |
| Fortinet | Riskware/UniBlue | 20180218 |
| GData | Win32.Application.Uniblue.A | 20180218 |
| Ikarus | PUA.Uniblue | 20180217 |
| Jiangmin | RiskTool.SpeedUpMyPC.ls | 20180218 |
| Kaspersky | not-a-virus:HEUR:RiskTool.Win32.SpeedUpMyPC.gen | 20180218 |
| Malwarebytes | PUP.Optional.Uniblue | 20180218 |
| MAX | malware (ai score=99) | 20180218 |
| McAfee | Artemis!09A41BA9F372 | 20180218 |
| McAfee-GW-Edition | Artemis | 20180218 |
| Sophos AV | Generic PUA MB (PUA) | 20180218 |
| TrendMicro-HouseCall | TROJ_GEN.R002H0CAN18 | 20180218 |
| VIPRE | Trojan.Win32.Generic!BT | 20180218 |
| ViRobot | Adware.Uniblue.836992 | 20180218 |
| Webroot | Pua.Gen | 20180218 |
| ZoneAlarm by Check Point | not-a-virus:HEUR:RiskTool.Win32.SpeedUpMyPC.gen | 20180218 |
|
Le site Wikipedia écrit (vérifié le 19.08.2015 - https://fr.wikipedia.org/wiki/Uniblue - archivé) : " Faites attention! Cette compagnie fait des logiciels qui infectent par des virus, trojans... tous les ordinateurs avec leurs logiciels ".
Vous n'achetez pas un produit Uniblue, vous vous abonnez avec prélèvements annuels automatiques
Exemple de complaintes habituelles :
Facturation abusive
J'ai pris à l'essai ce logiciel pour un an.
Je n'ai pas répondu au mail de renouvellement reçu récemment
Or ma banque m'annonce un prélèvement de 29.69€ alors que je n'ai donné aucun accord de renouvellement
Comment annuler
|
Uniblue sait parfaitement que les antivirus et les antimalwares détectent ses malveillances. Uniblue à probablement réussi à obtenir de plusieurs d'entre eux qu'ils ne détectent plus ses malveillances (cette pratique est courante, bien que criticable - elle consiste à faire valoir qu'une détection en PUP correspond à une détection d'une forme publicitaire et non pas d'une forme de dangerosité). Cela fonctionne avec certains éditeurs d'antivirus et d'antimalwares qui retirent la détection de leurs bases de signatures, mais certains autres antivirus et antimalwares résistent et persistent à détecter les PUPs d'Uniblue, d'autant que ces détections ne se limitent pas à la forme PUPs, mais aussi à Adwares, Trojan, Outil à risques (Riskware), Grayware, etc. ...
Uniblue dispose, dans sa FAQ, sur son site, d'une incroyable page expliquant très clairement comment désactiver les antivirus ou comment mettre en liste blanche (autoriser), dans chaque antivirus, tous les fichiers Uniblue !
PC-Mechanic
PC-Mechanic
PC-Mechanic - Uniblue explique comment outrepasser les antivirus !
PC-Mechanic
|
Les encyclopédies |
|---|
