OneSafe PC Cleaner

[Malekal_morte]

OneSafe PC Cleaner est un logiciel d'optimisation et de nettoyage qui utilise des techniques de ventes très agressives comme c'est le cas de logiciels comme Reimage Repair.

Une fois Windows infecté par des logiciels publicitaires (Adwares), des popups et nouveaux onglets vont s'ouvrir pour faire la promotion pour OneSafe PC Cleaner. Exemples de publicités OneSafe PC Cleaner :





Ces onglets peuvent s'ouvrir toutes les minutes, ce qui est particulièrement pénible pour l'internaute qui ne pourra plus surfer tranquillement. Une fois OneSafe PC Cleaner installé sur Windows, on retrouve les méthodes habituelles de ces programmes d'arnaque. Une analyse va être lancé et des erreurs vont être trouvées :



Vous devrez alors acheter la licence de OneSafe PC Cleaner pour corriger ces erreurs. Bien entendu, la correction de ces erreurs n'aura aucun impact concret, qui est de toute façon ralenti par les adwares et autres programmes indésirables. C'est donc une arnaque qui exploite la méconnaissance technique des utilisateurs. Ces méthodes sont détaillées sur la page : Nettoyeur/Défragmenteur : cela ne sert à rien.

D'autre part OneSafe PC Cleaner met aussi beaucoup en avant son support téléphonique.

Nous vous conseillons d'être vigilant avec ces derniers, il existe beaucoup d'arnaque dans ce milieu. Plus d'informations : arnaque support/assistance téléphonique

!	OneSafe PC Cleaner fait donc partie des logiciels de nettoyage pour Windows peu fiables et à éviter. L'article suivant explique les méthodes utilisées par ces logiciels pour tromper les internautes et se retrouver installés sur vos ordinateurs : Les logiciels de nettoyage de Windows

OneSafe PC Cleaner et les fausses alertes de virus

L'arnaque va plus loin au niveau des messages d'erreur.
Ce dernier simule un scan de l'ordinateur, rien de nouveau de ce côté là.
Rappelons qu'un navigateur WEB n'a pas accès au totalité des fichiers du système d'exploitation.
Pour mener un scan antivirus, il faut installer une application ou utiliser un plugin.

Ces méthodes sont loin d'être nouvelles, on en parle sur la page suivante : Arnaque fausses alerte de virus.
ici il s'agit de faire peur pour faire croire que l'ordinateur est infecté pour faire installer ces logiciels de nettoyage bidons.

Ici toutefois, cela va plus loin car le logo de la Police Nationale a été ajoutée.

faux-virus-OneSafePCCleaner.png

faux-virus-OneSafePCCleaner-4.png

Puis on arrive sur la page de téléchargement de One Safe PC Cleaner avec une adresse en France.

faux-virus-OneSafePCCleaner-2.png

faux-virus-OneSafePCCleaner-3.png

Enfin cette vidéo plus récente qui reprend des composants de Windows 10 afin d'afficher de fausses alertes de virus :



Comment supprimer OneSafe PC Cleaner

OneSafe PC Cleaner devrait normalement être désinstallé comme tout programme classique. Rendez-vous dans le "Panneau de Configuration" puis "Programmes et fonctionnalités". Lancez la désinstallation. Plus d'informations, sur la désinstallation des programmes : Désinstaller les programmes sur Windows.

Vous pouvez suivre la procédure de désinfection suivante : Désinfection PUPs - PUP.Optional / Adwares.

[Malekal_morte]

Ajout d'une vidéo dans le message précédent qui montre de fausses alertes de virus.

[Parisien_entraide]

Mise à jour

Je ne sais si il s'agit de message ciblé, mais cela a été reçu par des personnes retraitées en mail

L'image qui s''affiche se veut rassurante avec un couple de personnes visiblement dans la soixantaine, sereins, du fait d'utiliser PC CLEANER

PC cleaner..jpg

Noter le : "PC Cleaner est certifié "'application de confiance" par la solution de cyber sécurité "Appesteem"
Et pour vous faire une idée (lisez les commentaires et liens également) : https://www.cnet.com/forums/discussions ... appesteem/

PC cleaner1..jpg

Ce qui change dans l'émetteur :

Ce n'est plus ONE SAFE, mais PC HELPSOFT (existe depuis 2010) qui est derrière https://www.pchelpsoft.com/product/pc-cleaner/fr/
En fait on retourne aux sources, puisque PC HELPSOFT est l éditeur depuis 2014

PIRE : Le support est assuré par AVANQUEST (Ce qui me conforte dans la mauvaise opinion que j'ai de cette boite, mais ce n'est que mon avis)

https://avanquest.zendesk.com/hc/fr/requests/new

On peut voir les avis ici
https://www.trustedshops.fr/evaluation/ ... 1A906.html

Ainsi que le téléchargement (lien reçu en mal)

https://webtools.avanquest.com/download ... leaner.exe

Normal, ils sont en lien :

"Partner With Us!
PC HelpSoft currently partners with software industry leaders AvanQuest Software and Stellar Information Systems.
https://www.pchelpsoft.com/company/

On se demande ce que Stellar vient faire la dedans (sur la page de Stellar je n'ai pas trouvé le partenariat)


A noter que PC HELSOFT distribue également "DRIVER UPDATER", (OneSafe Driver Manager)
Je ne sais si il s'agit du même programme, en leur laissant le bénéfice du doute, mais j'ai de... très forts soupçons... :-)
https://www.malekal.com/logiciels-mise- ... ue-danger/ mais .... :-)

PC clean56 Page de garrdejpg.jpg

Ce qui est amusant, ce sont les détails parfois de la charte graphique qui peuvent rappeler d'autres sites,
Ce qui m'a frappé c'est le logo PC HELSOFT, différent de celui de ONE SAFE mais qui bizarrement m'y a fait penser

Le look, du programme au premier abord ainsi que l'interface a subi une petite retouche, mais comme on peut le voir sur la fin, la procédure pour faire acheter reste la même

Et pour enfoncer le clou.. dans le lien ci dessus de Malekal, on note dans la recherche google un "Driver MicroApp.com"..
En fait il s'agit du site Micro Application, bien connu à une époque car vendant à la Fnac
Micro Application est devenu une marque de ..AvantQuest.
Micro Application vend le programme de mise à jour de pilote "Driver Genius"
La boucle est bouclée :-)


Installation (PC de test sous Win7) Le programme se présente comme compatible de Win XP à Win10 (faut ratisser large)

PC cleane2r..jpg

Premier lancement du programme

PC clean3r..jpg

Après Analyse
Sous Ccleaner/Ccenhancer j'obtiens la même taille d'éléments à nettoyer.
Les entrées "non valides" et "obsolètes"de la base de registre ne le sont pas (MRU, extensions de fichiers non utilisées, etc)
Rubrique "Accélérer le démarrage" ne tient pas compte de ce qui est désactivé
Ce qui apparait dans "fichiers internet résiduels" est en lien avec le nettoyage
Vérification de sécurité : Cela me dit que j'ai un anti virus..

PC clean44..jpg

Si l'on veut "Corriger", cette fenêtre bien connue va s'ouvrir

PC clean44_Cooriger et cle license..jpg

Si l'on poursuit la procédure cela nous amène via un lien sur le site :

PC clean5.jpg

Ensuite (là aussi on retrouve une page bien connue et je suis fortement incité à cliquer sur l'offre à -70%. Les autres boutons bien que grisés restent cependant accessibles:

PC cllenaer ACHAT.jpg

Et pour finaliser l'achat.. A noter le "Renouvellement automatique", par défaut, le paiement en SSL 2048 Bits censé rassurer et le fameux "Upclick" situé à Malte (donc hors CEE) mais dont les bureaux se trouvent au Canada.. Tout comme ceux de PC HelpSoft,
Il faut savoir que Avanquest passe par Upclick
Les avis (mais il y en a d autres sur le net) : https://www.complaintsboard.com/upclick-b125851

PC cllenaer ACHAT1.jpg

PC cllenaer ACHAT12.jpg

Sans compter que le programme reste actif (que l'on détienne une licence ou pas)

PC clean7_ actif en barrre d 'etat.jpg

__________
Addendum:

Analyse virus total
https://www.virustotal.com/gui/file/655 ... /detection

virus total.jpg

L'adresse de PC HelpSoft est située à
422 Richards Street, Vancouver, BC, V6B 2Z4
Il s'agit d'une adresse de locations de bureaux (dont bureaux virtuels) , d'espaces de travail, etc qui sont loués

PC Helpsoft fait partie de "Claranova SE"( tout comme "myDevices", "Micro Application", "Avanquest France SA", SodaPDF (Lulu sofware); Adaware d’Avanquest Canada, inc., PlanetArt,
https://fr.wikipedia.org/wiki/Claranova

Claranova a acquis UPCLICK (via Avanquest) en 2018

Claranova, anciennement Avanquest, est une entreprise française du secteur de l'informatique fondée en 1984 par Bruno Vanryb et Roger Politis sous le nom BVRP Software
Le siège social est à la Garennes Colombes.. Vville adresse identique où on retrouve AVANQUEST, (idem pour One-safe Software citée dans le premier post)


Les autres fonctions (après paiement) du programme de.... 5.8 mo

PC Clena Nettoyage.jpg

PC Clena securité.jpg

PC Clena optimisation.jpg

PC Clena boite a outils.jpg

[Malekal_morte]

Je pense que c'est de l'affiliation.
Ils permettent de prendre le soft et changer les couleurs et le nom et le distribuer par quelqu'un d'autre qui touche un %
c'est courant.

[Parisien_entraide]

Je pense que c'est de l'affiliation.
Ils permettent de prendre le soft et changer les couleurs et le nom et le distribuer par quelqu'un d'autre qui touche un %
c'est courant.

Cela va plus loin que l'affiliation...
PC cleaner appartient à PC HelpSoft depuis.... 2014

Le groupe derrière (AVANQUEST via CLARANOVA) est "créateur d'applications"
Tu as connu Micro Application ? (même boite, du moins racheté par AVANQUEST)
Leurs programmes occupaient de longs rayonnages à la FNAC


Quant à One-safe Software... Ca appartient à AVANQUEST (la boucle est bouclée :-) :
Adresse: 91 boulevard National
92257 La Garenne Colombes Cedex - FranceAdresse: 91 boulevard National

Sur le site One safe Sotware, le contact indique l'adresse d'Avanquest avec un

suivez-nous sur facebook
2021 © Copyright - Avanquest.

qui vendait la chose du reste : : https://www.avanquest.com/UK/software/o ... ner-502862

Après on peut trouver d'autres détails sur la holding, ce qui expliquerait les stés bidons, affiliations, d'arnaques téléphoniques, qui rappellent les restoro, Reimage, la sté KAPE en fait .. si on gratte on trouve même des sites pornos, du cyber squatting, des équipes de développement en Ukraine (cela donne un indice mais il est accessoire, car tout comme on peut trouver des Russes, des Canadiens etc.. En fait ils ont tous un passeport avec une double nationalité qui permet en cas de problèmes avec la justice de s'exfiltrer)
Toujours est ils que vu qu'ils oeuvrent depuis plus de 20 ans dans l'escroquerie, qu'ils sont connus etc et que rien n'est fait, on pourrait croire à des protections externes (j'en ai trouvé au Canada) ... tout comme KAPE

[Parisien_entraide]

Au 15/05/2022 : Mise à jour de ce qui précède , et :

Histoire d'identifier les logiciels, sites web appartenant à la Sté CLARANOVA


PROGRAMMES ( Certains n'existent plus mais sont encore distribués sur des site suspects ou ont été renommés)
D'autres sont peut etre là pour légitimer la sté (PDF créator par ex)
Néanmoins, perso, vu les activités sulfureuses de la sté, le background, je n'installerai jamais ces programmes (je parle de ceux acquis dernièrement par la sté vu que les autres sont déjà bien connus)

Code : Tout sélectionner

- AD-Aware
- Adaware AdBlock for Google Chrome
que l'on retrouve en plus sur le chrome web store
[url]https://chrome.google.com/webstore/detail/adaware-ad-block/cmllgdnjnkbapbchnebiedipojhmnjej [/url] et décrit comme le plus rapide des Ad blockers
- Adaware Antivirus gratuit
- Adaware Antivirus Pro
- Adaware Antivirus Total
- Adaware Driver Manager
- Adaware Free PC Cleaner
- Adaware PC Cleaner 
- Adaware Protect
- Adaware Safe Browser
- Adaware Web Protection
- AntiSpy
- Driver Genius
- Driver Updater
- Fixio PC Cleaner
- Free Print (de Pixel Art) monétisé une fonctionnalité d'édition d'albums photos. Mais le terme "free" devrait déclencher des signaux d'alerte :-)
- FreePrints Gifts  (que l'on retrouve sur le magasin de google
- I see me! (livres personnalisables pour enfants) 
- inPixio Photo Studio (Retouche photos avec de l'IA)
- Mac Cleaner
- One Safe Software dont One Safe PC cleaner)
- Soda PDF

- PDFCreator (Suite à l'acquisition de la sté allemande PDF Forge en avril 2022)
- PDF Architect (idem) Il s'agit d'une marque blanche de Soda PDF

SOCIETES/SITES WEB dont certains en liens Il s'agit juste d'un "petit" aperçu car la nébuleuse est énorme) et là aussi on retrouve des sociétés, ou sites en apparence "propres" peut etre pour noyer le poisson
Certaines ont disparu (ou changé de nom comme Micro Application)

Code : Tout sélectionner

- Adaware
- Avanquest (Anciennement BVRP)
- BVRP
- Cabinet Holland & Knight LLP
- Claranova (Anciennement Avanquest)
- Interactive Brands (arnaques dont de cybersquatting, typosquatting)
https://ddanchev.blogspot.com/2008/03/cybersquatting-security-vendors-for.html
https://www.virusbulletin.com/blog/2008/01/google-links-scam-avira-users
- InPixio
- Lavasoft (Devenu ADaware
- Lulu Software
- LVS Software AB (LVS signifie LavaSoft)
- Micro Application (devenu ADAWARE)
- My Devices ( IoT)
- PC HelpSoft
- PDFescape
- PDF forge
- PlanetArt  (A noter que Pixel Art détient CafePress que l'on retrouve sur Amazon par ex qui détient FreePrint Gifts
- Solaria (Fond d'investissement)
- Tryphon II AB - Typhon SA
- UpClick (Arnaques, et sté située à Malte)

- Netspyprotector.com (site piégé qui délivrait NetSpyProtector
- adaware-ib.com (CyberSquatting, typo squatting) Juste un ex car la liste est très longue
 

Le site Lavasoft https://www.lavasoft.com n'existe plus et renvoie sur le site ADAWARE...https://www.adaware.com/
où on retrouve les mêmes produits avec un "Adaware" en préfixe


Lu dans un forum boursier :

les CAC s'étonnent du prix absolument démenciel payé aux canadiens d'AVANQUEST

voila une societé en déficit (7Millions d'euro de pertes)avec une CA minable(5 millions de CA) et achetée conseillé par une société de P.C pour environ 200 Millions!!!!!!! une folie et une valorisation dont s'étonne les CAC mais sans plus(Ils sont payés par Claranova

Il y a meme un lien avec SODEXO avec un déploiement de solutions IoT avec "MyDevices" (qui appartient à Claranova)
https://www.boursier.com/actions/actual ... 63903.html


Accessoirement, on trouve des curiosités comme Planet Art racheté par CLARANOVA (donc méfiez vous de leurs applications mobiles)

PlanetArt regroupe la gamme d’applications mobiles d’impressionde produits photos et cadeaux personnalisés ainsi que les sites d’e-commerce SimplyToImpress, PhotoAffections, CanvasWorld,
MyCustomCase, Personal Creations, Gifts.com et CafePress

ce qui fait qu'on a :

Planet Art LLC USA détenu à 92 % par Avanquest America holding LLC, lui même détenu à 100 % par Avanquest America Inc, filiale à 100 % de Claranova SE.


Un montage tuyau de poêle pour noyer le poisson


Source : (données auditées par... ERNST & YOUNG)
https://www.claranova.com/wp-content/up ... 021_FR.pdf

Je conseille de lire les rapports de compte rendu annuel de 2018 et 2019.. nettement plus instructifs

En mai 2022 :

"Claranova maintient un chiffre d'affaires stable sur les 9 premiers mois d'activité 2021-2022 à 371 ME, soit une baisse limitée de -1% dans un contexte d'investissement marketing contraint par la transformation des canaux d'acquisition clients post déploiement de la fonctionnalité d'App Tracking Transparency d'Apple... Les difficultés rencontrées par notre partenaire Facebook depuis l'introduction de cette nouvelle fonctionnalité continuent de peser sur la dynamique de croissance de certaines des activités de la division PlanetArt, principale contributrice au chiffre d'affaires du Groupe"

Ah tiens on note, mais ce n'est pas étonnant, c'est le propre des apps mobiles, que Planet Art a des soucis avec le tracking (tant mieux)

Cette info bourse ne fait pas état de la baisse de 5% du CA sur le premier trimestre 2021-2022 par rapport à la même période sur l'exercice précédent



Forum intéressant : https://www.abcbourse.com/forums/claranova_10314


Où des gens se posent des questions sur l'AMF, les autorités canadiennes qui ferment les yeux, les dirigeants qui ne pensent qu'à s'en mettre plein les poches


QUELQUES NOMS QUI RESSORTENT

Daniel Assouline
Michael Dadoun

Les deux sont qualifiées d' escrocs à la tête de nombreuses sociétés (liste ci dessus) apparaissant et disparaissant au fil du temps dont.. de marketing (tracking), e-commerce, incluant des sites d'escroqueries, sans compter les crapwares, malware, sites pornos


On retrouve associés à ces stés :

Pierre Cesarini

Steve Dimech
Stéphane Dadoun
Nicolas Stark
Ann-Christine Akerlund
Eric Gareau
Sofie Bergström

D'autres sont non identifiables (basés en Ukraine)


Un aperçu du profil d'un des administrateurs de Claranova
https://www.claranova.com/communiques-p ... -juin2020/

M. Francis MESTON a occupé des positions clés au sein de grands groupes technologiques internationaux auprès desquels il a développé une expertise particulière dans le domaine des télécommunications. Au sein du groupe ATOS (Société cotée sur le CAC40), il a occupé les responsabilités d’Exécutive Vice-Président et membre du comité exécutif, Directeur de la branche IMEA (India, Middle East, Africa) et Group Digital Transformation Officer. Il a également dirigé la division mondiale « intégration de systèmes et consulting ».
Fort d’une expérience de plusieurs dizaines d’années dans le secteur de la technologie, il a par ailleurs été Vice-Président chez AT Kearney et Gemini Consulting, puis Président de la société EDS France.

A noter qu'il y a eu du changement dans les indications du lien ci-dessus, puisque M.Jean-Yves QUENTEL a quitté la sté (a priori c'est une place "tournante" pour de nombreux amis afin de les récompenser)




Vu son positionnement https://www.truffle100.fr/index.html , et certains investissements (arrosage ?) au CANADA via d'autres créations de Stés, CLARANOVA (hormis un crash boursier) reste difficilement attaquable

_________
Source partielle : https://assiste.com/Logitheque/Ad-Aware_polemique.html où l' on peut trouver une grande partie des sociétés qui appartiennent aux 2 personnes qualifiées d' escrocs





ADDENDUM :


PDF Suite (qui appartient à Uplick dont le site est toujours actif

Ces programmes ont même été retiré de 01.net pourtant pas toujours regardant suite à des plaintes d'utilisateurs
https://www.01net.com/telecharger/windo ... ml/?page=2

https://www.pdf-suite.com/fr/about/
dont "Notre division de recherche et développement emploie 15 professionnels qualifiés dans divers domaine. Ces gens sont répartis entre Montréal (Canada) et Kiev (Ukraine)."
Ca ne vous rappelle rien ? :-)

et on peut toujours acheter https://www.pdf-suite.com/fr/join/

Donc lorsqu'on voit que Claranova détient SodaPDF, et maintenant PDF Creator et Architect, on peut se poser des questions

[Parisien_entraide]

Finalement comme j'avais un peu temps, cela m'a permis de trouver le lien "partenaire" entre AVANQUEST et la société STELLAR qui vend des logiciels de récupération de données

Donc on a PC HelpSoft qui vend PC Cleaner et Driver Updater
Ils disent être partenaire d' AVANQUEST (on sait que cela va plus loin, voir message précédent)
Se targue d'être partenaire avec STELLAR (mais qui n'apparait pas sur le site de STELLAR)

En fait ils le sont vraiment à travers AVANQUEST

https://www.pchelpsoft.com/fr/a-propos-de-pchelpsoft/

2023-01-15_150609.jpg

On retrouve actuellement AVANQUEST en tant que partenaire/distributeur pour la France en page 7 (qui en comporte 12) sur ce lien
https://www.stellarinfo.com/partners/find-partner.php

2023-01-15_151338.jpg

[Parisien_entraide]

Petit ajout avec JDOWNLOADER

Rappel : ONE SAFE PC CLEANER" qui fait partie de "Claranova SE", tout comme "myDevices", "Micro Application", "Avanquest France SA", SodaPDF (Lulu sofware); Adaware d’Avanquest Canada, inc., PlanetArt,

Claranova a acquis UPCLICK (via Avanquest) en 2018

Claranova, anciennement Avanquest, est une entreprise française du secteur de l'informatique fondée en 1984 par Bruno Vanryb et Roger Politis sous le nom BVRP Software
Le siège social est à la Garennes Colombes.. Ville adresse identique où on retrouve AVANQUEST, (idem pour One-safe Software qui édite l'arnaque )

Dans ce que les gens utilisent régulièrement on voit du JDOWNLOADER
viewtopic.php?p=524206&hilit=Avanquest#p524206

où il est dit

"On peut noter le "sdl.adaware.com" qui apparait comme source de téléchargement
Adaware est bien connu, puisqu'il s'agit du nouveau nom de .... LAVASOFT avec les mêmes escrocs derrière

Pour la petite histoire, ils se sont associés avec Avanquest, et Daniel Assouline, PDG de Adaware est devenu également le nouveau directeur-général d'Avanquest."

Source https://www.newswire.ca/fr/news-release ... 353.html



Si on cherche on trouve des stés bidons, affiliations, d'arnaques téléphoniques, qui rappellent les restoro, Reimage, la sté KAPE en fait .. si on gratte on trouve même des sites pornos, du cyber squatting, des équipes de développement en.... Ukraine (cela donne un indice même si ce pays est intéressant du fait du salaire octroyé)

Toujours est il que vu qu'ils oeuvrent depuis plus de 20 ans dans l'escroquerie, qu'ils sont connus etc et que rien n'est fait, on pourrait croire à des protections externes (Etatiques ?) ou... "autres" . tout comme KAPE

[Parisien_entraide]

Lien réactualisé sur le site :

Arnaque faux messages virus
https://www.malekal.com/arnaque-faux-message-virus/