🛡️ TALON : Un debloater Windows 11 en 2 clics

[Parisien_entraide]

raven.jpg

TALON



PRESENTATION

Talon, de l'équipe de développement de Raven, est un nouvel outil qui supprime tous les "Bloatwares" indésirables de Windows 11, et ne nécessite que deux clics pour le faire.

Ce que sont les Bloatwares
https://www.malekal.com/supprimer-bloatwares-windows10/


Pour qui ? : Pour les utilisateurs débutants qui peuvent être rebutés par les commandes PowerShell à entrer. Là tout est automatisé



IMPORTANT :

Talon est conçu pour être utilisé sur les systèmes Windows 11 fraîchement installés . Essayer d'utiliser Talon sur un système déjà en usage, ou sur d' anciennes versions de Windows, n'est pas garantie de fonctionner et cela peut faire en sorte que certaines applications cessent de fonctionner correctement, sans oublier une corruption système!

Le site : https://ravendevteam.org/software/talon/
Le lien Github : https://github.com/ravendevteam/talon

Edit du 07/03/2025 : Nouvelle version

Téléchargement direct de la version actuelle 1.1.3 : https://github.com/ravendevteam/talon/r ... talon.exee (28Mo)
(Normalement certains AV mettront le programme en quarantaine)

La correction principale étant "La vérification de l'installation de Windows ne vérifie plus la date d'installation. Il ne vérifie que si vous exécutez Windows 11. "

Derrière on n'a pas des inconnus car ils ont déjà à leur actif quelques outils comme Resmon, YoutubeDowloader, ...
On a aussi des contributeurs comme le bien connu ChrisTitus
https://www.malekal.com/chris-titus-tec ... s-winutil/
ou "Raphire" pour son Win11Debloat

----------------------

!

Le souci est que trop d'antivirus détectent le programme comme.. Un Malware Dans l'absolu vu ce qu'il fait, vu ce qu'il s'autorise de faire et là où il va c'est normal puisque l'application apporte des modifications majeures à Windows Ce n'est pas le seul programme concerné avec ce genre d'alerte avec en plus les auteurs qui n'ont pas les moyens de s'acheter une validité chez Microsoft à plusieurs centaines d'euros

-------------------------

Détection de malware

Ce qu'indique VirusTotal
https://www.virustotal.com/gui/file/7b4 ... 95f44fa736

Ce n'est pas obligatoirement pertinent (Toutes les semaines ou presque j'ai les outils Sysinternals, ou Nirsoft, les maj de System Informer etc qui sont déclarés comme malveillants à chaque mise à jour) et c'est à considérer comme un faux positif

NEANMOINS, par sécurité, je conseille avant d'en savoir plus (on ne sait jamais) d'attendre quelques jours le temps que des analyses poussées soient faites avant d'installer vu que le programme est récent

A savoir : Il est open source
Y a du Python dedans et cela réveille les anti virus et dans le code il y a des possibilités de capture d'écran mais juste pour le programme mais non activées (ce qui est vrai est inutile)
En plus cela fait appel à un script Powershell (qu'il faut analyser ) hxxps://raw.githubusercontent.com/ravendevteam/oouninstaller/refs/heads/main/uninstall_oo.ps1 et il demande la désactivation de .. Defender (Normal)

Mais bon.. Vu les auteurs/Contributeurs ils ne vont pas mettre leur réputation en jeu avec ce programme en y collant un malware
(J'ai envoyé le fichier à Kaspersky donc j'aurai une réponse dans quelques jours)


Pour l'instant je laisse le descriptif en l'état (Edit du 07/03/2025 Voir ce qu'indique Kaspersky dans le message suivant)






FONCTIONNEMENT


Pour commencer, téléchargez et exécutez le logiciel, choisissez le navigateur Web que vous souhaitez

1.jpg

et décidez si vous souhaitez installer un autre logiciel Raven ou non. (Je conseille NON)
Le programme indiquera également si Windows Defender est actif ou pas. Si on laisse actif les scripts seront bloqués
L'analyse prendra un peu de temps

Après cela, Talon s'installera, déplacera la barre des tâches de Windows 11 vers la gauche et supprimera toutes les choses que vous ne voulez probablement pas, comme Microsoft Edge, OneDrive, Copilot, Clipchamp , Bing Weather (et autres outils Bing), l'application Xbox, etc.

2.jpg

Comme dirait Raoul VOLFONI.. « Faut reconnaître.... C’est du brutal » mais au moins c'est efficace


Présentation vidéo en anglais

https://www.youtube.com/watch?v=tsMfNKcd298

[Parisien_entraide]

Après de nombreux échanges avec Kaspersky (Visiblement durant le trajet du mail, malgré le .zip avec un mot de passe comme demandé par Kaspersky, le message disparaissait avec la PJ) il m'a été répondu en 2 étapes


La première fois on m'a indiqué qu'il s'agissait d'un faux positif, soit.. et que je devais mettre à jour la base de données antivirus
Seulement j'avais toujours une détection en mode manuel
Cela a été à nouveau signalé à Kaspersky

L'éditeur ne trouvait rien

We couldn't reproduce the detection you reported. Please update your antivirus databases.

Le truc c'est que VirusTotal indiquait bien pour Kasperky qu'il s'agissait d'un faux positif
https://www.virustotal.com/gui/file/7b4 ... 95f44fa736

mais, en analyse locale et manuelle, le fichier était collé direct en quarantaine et était détecté (mais dans le Cloud Kaspersky) comme :

Code : Tout sélectionner

Résultat: Détecté
Résultat de description: Détecté
Nom: UDS:DangerousObject.Multi.Generic
Exactitude: Exactement
Niveau de menace: Élevé
Type d'objet: Fichier
Nom de l'objet: talon.exe

J'ai recontacté Kasperky avec ces nouvelles informations et le fait qu'il y avait eu une nouvelle version du programme Talon
Dans Virus Total on voit que rares sont les AV qui ne détectent pas le programme comme un faux positif
https://www.virustotal.com/gui/file/c9c ... ?nocache=1

L'analyse chez Kaspersky est passée à une équipe de niveau 2.. et la réponse à suivi 24h plus tard

Sorry, it was a false detection. It will be fixed.

Trad : Désolé il s'agissait d'un faux positif. Cela sera corrigé

Ce qui est effectivement le cas maintenant (Je pense qu'il y avait un décalage entre l'analyse locale et la mise à jour du Cloud)

Cela remet sur le devant de la scène la fiabilité des détections anti virus, et ce que raconte VirusTotal qui il faut le rappeler n 'est qu'indicatif
Au delà de cela reste la suspicion .. Est ce que l'Anti virus a raison de déclarer ce programme en tant que faux positif ? :-) (Si on ne regarde pas en détail le pourquoi du comment)