🛡️ CCleaner : Ce qu'il faut savoir (Et AVAST/AVG)

[Parisien_entraide]

2022-12-07_150112.jpg

CCleaner le mouton noir des nettoyeurs ?






ASPECT UTILISATION


Déjà il faut savoir que l'installation par défaut est.. contre productive
Par ex le nettoyage intelligent au démarrage n’a aucun intérêt autre que de devoir recharger par la suite ce qui a été viré
Et il n'y a pas que cela...(voir les liens du site ci dessous)
Du reste CCleaner n'efface par défaut QUE les fichiers ayant plus de 24h... Si le nettoyage est dans une optique "vie privée" (nettoyage avant d'effectuer des achats par ex) cela n'a AUCUN intérêt. Il vaut mieux se diriger vers Privazer https://www.malekal.com/privazer-nettoyer-windows/
Néanmoins il y a une raison à cela concernant CCleaner (voir tout en bas)



Sur le site :

Bien régler et utiliser CCleaner
https://www.malekal.com/comment-bien-re ... -optimaux/

Avez vous besoin de Ccleaner (Avec une partie sur le "tueur de caches")
https://www.malekal.com/avez-vraiment-besoin-ccleaner/




MAIS SURTOUT IL Y A TOUT CE QUI SE TROUVE SOUS LA POINTE DE L'ICEBERG


Pour mémoire il faut se rappeler de cet épisode :
CCleaner : Un Code malveillant découvert (Trojan.floxif)
viewtopic.php?f=11&t=58502&start=30

Et vu que derrière on a la Sté AVAST : (1)
AVAST et la collecte de données,
viewtopic.php?f=11&t=64256&p=478935#p478935

même si on s'éloigne du piratage ou du code malveillant dans CCleaner, voici un peu d'actualité
Presque copier coller de https://www.ccleaner.com/knowledge/ccle ... oredirect=


(1) Avast avait été racheté par NortonLifeLock, la société derrière l’antivirus Norton, et a donc acquis AVG et CCleaner qui appartenaient à AVAST
Norton avait également acquis BULLGUARD en 2021 et AVIRA en 2020

AVIRA racheté par un fond d'investissement du Moyen-Orient puis par Norton
viewtopic.php?f=11&t=65621
Sur Norton viewtopic.php?f=11&t=68883

Norton LifeLock est devenu Gen Digital Inc,( anciennement Symantec Corporation puis NortonLifeLock Inc)
Gen DIGITAL est donc une société multinationale de logiciels qui fournit des logiciels et des services de cybersécurité.
La société possède plusieurs marques, dont Norton, Avast, LifeLock, Avira, AVG, ReputationDefender et CCleaner.




A SAVOIR


Lorsque l'on compare le tableau ci dessous, on s'aperçoit qu'il y a des fonctions de nettoyage qui n'existent pas dans la version gratuite..
Lesquelles ? On ne sait pas
Idem pour "Heatlh check" qui n 'est que partiel (Quelles parties ?)
Même la FAQ est imprécise sur nombre de points de détails
https://support.piriform.com/hc/en-us/a ... asy-Clean-
https://support.piriform.com/hc/en-us/c ... or-Windows

2022-12-07_125439.jpg

Concernant l'optimiseur de performances :
Je vais faire court... si vous connaissez votre PC, Windows, autoruns, les programmes de tweaks.. Vous n'avez pas besoin de cette fonction
Quel que soit le PC, l'OS, (testé sous Win 7, win10, win11 tout ce que le programme me trouve, ce sont (avec un impact faible) des programmes au démarrage comme mon gestionnaire de profils de souris SteelSeries (utile pour les jeux), THX studio (utile pour mon kit d'enceintes 2.1), et 2 autres nécessaires.. Autrement dit.. RIEN
Si je suis les conseils je me retrouve SANS mes profils de souris (utiles pour le quotidien et réglés pour chacun des jeux), sans fonctionnalités sonores, ... idem pour le reste


Concernant la mise à jour de pilotes..
Alors OUI, le programme trouve des pilotes à mettre à jour, mais cela ne tient pas compte de l'OS, de l'ID hardware, etc
En fait je trouve ce programme dangereux, car si je suis ce qu'il préconise je me retrouve avec un BSOD au mieux, et une réinstallation (complète) au pire
Ex : Il me propose (comme d'autres programmes de mises à jour de pilotes) une mise à jour du chipset Intel
Le soucis le PC est sous SandyBridge, et la maj concerne IvyBridge. Si j'installe, c'est le BSOD assuré au redémarrage (j'ai testé)
Seuls Snappy Driver Origin, Driver Cloud et Iobit DriverBooster (Dont j'avais une clé GiveAway) ne sont pas tombés dans le panneau
Par contre je déconseille au passage les produits Iobit : La raison : viewtopic.php?t=73213





SUR LA RECOLTE DE DONNEES


Liens
https://www.ccleaner.com/about/data-fac ... oredirect=
et sur Ccleaner en particulier
https://www.ccleaner.com/fr-fr/legal/products-policy
Les 2 sont complémentaires puisque la partie CCleaner renvoie pour certaines parties sur la politique générale et.. inversement :-)

On peut noter à la lecture que MixPanel est toujours de la partie

AVIRA passe aussi par MixPanel. Et pour savoir QUI est MixPanel
viewtopic.php?t=59643

Rappel : AVIRA a été racheté par Norton, et ce n'est pas bon signe
viewtopic.php?t=65621


Dans les 2 liens Ccleaner, pré-cités, on n'a AUCUN détail sur ce qu'est ou fait Mixpanel contrairement aux autres stés citées, ni dans la politique générale sur la vie privée... Cela laisse dubitatif...
https://www.ccleaner.com/fr-fr/legal/ge ... acy-policy



Au passage dans la FAQ on peut noter
"Nous avons renommé "Monitoring" (fonction de surveillance) en "Smart cleaning" parce que certains de nos utilisateurs pensaient que c'était quelque chose que nous utilisions pour collecter des données, ce qui était incorrect."

Dans le forum je n'ai pas trouvé nombre d utilisateurs qui pensaient cela, ce que Ccleaner met en avant, mais cela permet à AVAST de dégager l'histoire de la collecte de données par un autre biais, qui.. n'existait pas en fait, puisque la fonction de monitoring n'était pas impliquée dans la collecte de données
Puis cela permet d'inclure la fonction comme payante

Par contre le monitoring existe puisque CCleaner par ex regarde, analyse et renvoie à la maison mère les fonctionnalités qui sont et ne sont pas utilisées
(Ce qui est désactivable mais coché par défaut à l'installation car est en partie dans les suggestions d'applications)


Bonne nouvelle : Autant il existait une différence sur le nombre de cases à cocher/décocher sur tout ce qui était lié à Vie privée pour les versions Pro et Free autant cette différence "semble" appartenir au passé

pro.jpg

Autrefois on avait

Version gratuite
[ ] Help improve CCleaner by sending anonymous usage data


Version Pro

[ ] Help improve CCleaner by sending anonymous usage data
[ ] Help improve our other apps by sending anonymous usage data to CCleaner
[ ] Afficher les offres pour nos autres produits



Sinon pour éviter les soucis d'envoi de données (sauf si vous avez acheté la version pro) je conseille de désactiver via AUTORUN https://www.malekal.com/autoruns/ par ex les taches programmées

2022-12-07_155210.jpg

Les mises à jour pourront se faire via un autre biais
SUMO n'existant plus, il y a d'autre programmes comme Ucheck (conseillé par l'auteur de SUMO mais payant) https://www.malekal.com/mettre-a-jour-a ... ws/#UCheck mais en gratuit il existe QUICK INSTALLER viewtopic.php?p=553330#p553330

viewtopic.php?t=7621 (certains antivirus le font aussi)

Et ensuite de bloquer tout ce qui est en lien avec CCLEANER/PRIFORM dans le firewall

Cela va en plus bloquer les publicités de CCleaner
https://www.malekal.com/bloquer-supprim ... -ccleaner/





RENDRE PLUS EFFICACE CCLEANER


Pour rappel là aussi, on peut améliorer fortement les fonctions de nettoyage de CCleaner avec l'extension CCenhancer
https://www.malekal.com/ccenhancer-ajou ... -ccleaner/
Là par contre il faut faire TRES attention aux conséquences et bien regarder ce que cela implique

Petite astuce qui n'est pas indiquée dans la présentation, pour accélérer et de manière TRES significative le lancement de CCleaner
Il faut aller dans "Avancé" et cliquer sur la ligne "Nettoyer Winapp2.ini des règles inutiles"

2022-12-07_140423.jpg

RAPPEL A lire également https://www.malekal.com/comment-bien-r ... -optimaux/




CE A QUOI IL FAUT FAIRE ATTENTION


Concernant les navigateurs par ex, bien vérifier que (pour ceux qui utilisent cette fonction et non pas un gestionnaire de mots de passe) la case "des mots de passe enregistrés" ne soit pas cochée pour nettoyage
Il n'est pas conseillé non plus (mais c'est une fonction de CCleaner et qui est cochée par défaut) de nettoyer les "signets"
Cela ne va pas vider bien évidemment et virer tous les signets (marque pages) mais toutes les sauvegardes liés (les .bak)
Ce qui peut être utile en cas de crash si vous ne faites pas de sauvegardes régulières
(Pour cela je conseille HEKASOFT qui automatise tout : viewtopic.php?t=63230 )

Attention également au nettoyage de "session" (Chrome ou autre)
Certains utilisateurs imprudents avaient des connexions automatiques à des comptes gmail par ex
Après nettoyage cela n'est plus possible
J'ai vu le cas d'un utilisateur qui du fait des connexions automatiques (emplissage des champs login et mot de passe) semblait perdu car il ne se rappelait pas, non seulement de son mot de passe, mais également de son adresse courrier gmail.



Attention également aux types de nettoyage et des paramètres par défaut
Un utilisateur avait perdu ses mots de passe de navigateurs alors que le nettoyage n'était pas coché dans le nettoyage personnalisé

Réponse du support :

Ce que vous signalez, c'est que vous êtes déconnecté des sites Web , ce qui est une autre chose.
Vos mots de passe enregistrés n'ont pas été supprimés et sont toujours enregistrés dans Firefox.
Si vous allez dans Paramètres> Confidentialité et sécurité> Identifiants et mots de passe> Identifiants enregistrés, vous les verrez tous.

Pour empêcher CCleaner de vous déconnecter des sites Web :

Dans Nettoyage personnalisé, décochez "Session" pour Firefox. (Ce sont ces informations de session qui indiquent à un navigateur quels onglets étaient ouverts et à quels sites Web vous étiez connecté).
N'exécutez pas le bilan de santé, utilisez uniquement le nettoyage personnalisé avec "Session" décoché. (Vérification de l'état utilise ses propres règles et ignore ces coches/décoches).

Paradoxalement cela a affecté SURTOUT les détenteurs de la version PRO qui utilisaient à la fois " 'Health Check' et 'nettoyage personnalisé' ET qui effaçaient TOUS les cookies (il y a pourtant une fonction paramètres pour y placer la liste de sites dont on veut garder les cookies)
https://support.piriform.com/hc/en-us/a ... /204043804

Mais bon les gens ne lisent pas les documentations, les aides, cliquent comme des bourrins et ce, pas uniquement pour CCleaner, et vont se plaindre ensuite des problèmes qui sont arrivés



Ensuite, nombre de personnes installent CCleaner avec ses paramètres par défaut alors que (Rappel)
https://www.malekal.com/supprimer-cclea ... e-windows/

(Toujours en rappel )A lire également https://www.malekal.com/avez-vraiment-b ... du_systeme


Donc si tout est lancé au démarrage avec le nettoyage automatique,puis avec la fonction monitoring ou surveillance du système en temps réel tout cela devient complètement improductif !
Tout ce qui est nettoyé (les .dll par ex) seront retéléchargées ensuite, donc cela consommera des ressources, mais aussi va générer des écritures inutiles sur le SSD
Quant au nettoyage de la RAM... il vaut mieux utiliser ISLC si vous avez des soucis lié à la taille ou des fuites mémoire
viewtopic.php?t=62286

Sachant en plus que les gens vont y coller du "Glary Utilities", du System Care etc par ex pour ne citer que ces 2 là, qui font la meme chose (nettoyage et autres en temps réel) , donc ce sont les plantages assurés en aléatoire mais surtout en jeux



Concernant le nettoyage du registre :
CCleaner nettoie les entrées du registre Windows orphelines et les fichiers temporaires et journaux de Windows.... C'est TOUT Autrement dit il n' a rien de dangereux là dedans (je ne parle pas de l'utilité ou pas de la chose mais de la dangerosité)
C'est ce que font en partie les désinstalleurs comme REVO etc et qui en plus vont beaucoup plus loin dans l'analyse du registre et nettoyage

Cela peut éviter des conflits après désinstallation d'un programme, puis installation d'un autre qui fait a peu près la même chose (fonction et fonctionnalités)

On est donc TRES loin d'un Argente Registry Cleaner viewtopic.php?f=36&t=68149 par ex ou des anciennes versions de JV16
Donc si il y a un problème avec le nettoyage du registre avec CCleaner, c'est que le PC n'était pas sain/stable à la base
Du reste dans un autre forum j'ai souvent vu des gens fustiger CCleaner comme la source d'instabilité de leur PC alors que l'analyse FRST indiquait de sérieuses infections non détectées, d'usage de cracks ou d'un Windows non légal (KMS Spico etc)





ATTENTION !


Une fonction qui peut être dangereuse

A l'heure des économies d'énergie, il existe une fonction qui peut s'avérer dangereuse
En effet, par défaut la case "Effacer uniquement les fichiers temporaires de windows datant de plus de 24 heures" n'est pas cochée par défaut

On ne peut pas lier cela au fait que CCleaner ne fasse pas complètement le travail de nettoyage ou souhaite garder ces fichiers pour la télémétrie (en leur faveur ou suite à des accords ce qui est fort possible)
Pour rappel la fonction de nettoyage CLEANMGR qui appartient à Microsoft ne nettoie pas certains dossiers/fichiers qui ont ... moins de 7 jours

En fait cette case décochée par défaut dans CCleaner, est une sécurité pour ceux qui usent et abusent des fonctions de veille hybride/profonde
Si CCleaner met le bazar dans les fichiers conservés pour la veille, le PC ne pourra pas redémarrer...(enfin si mais pas de façon habituelle et pas sans manipulations et de plus les documents/fichiers ouverts, et/ouen cours d'édition par ex seront perdus)



Les mises à jour sont importantes


Il a été vu nombre de plantages, ou de dossiers/fichiers effacés "'par erreur", ou en effacements partiels (liés à d'autres) qui aboutissaient même en conséquence à une réinstallation de Windows, surtout au tout début de lancement de Windows 10

Mais pour ceux qui utilisent CCleaner, avec Windows 11, il est impératif de mettre à jour le programme, et pas que pour bénéficier des nouvelles fonctions de nettoyage (Donc pour ceux qui utilisent des versions PRO piratées de CCleaner vous êtes prévenus)

C'est la même chose pour les Antivirus avec non pas du fait de définitions de virus anciennes mais du programme lui même (vu avec l'antivirus Trend Micro)
Là aussi on retrouve nombre d'anti virus "obsolètes" ou qui ne disposent plus de toutes leurs fonctions
Cas des ordinateurs portables avec les licences par défaut d'un antivirus, à l'achat de l'ordinateur portable, ou PC fixe de bureau de marque, non renouvelées au bout de 1 ou 2 ans (suivant la licence)





Sur les infections

Dans le contexte d'une infection on voit souvent passer en conseil sur les forums "Passe un coup de CCleaner !" , meme si maintenant cela a un peu évolué, et où il est dit de " Passe un coup de Adwcleaner" , ce qui n'est pas mieux dans l'absolu puisque on ne passe pas x programmes espérant tout virer d'un coup de baguette magique
On fait une analyse à la place (FRST) pour ensuite utiliser la méthode adéquate en corrélation avec l'infection, en complément du fix proposé

Le risque étant avec les passages d'outils divers et variés, que même si l'infection est éradiquée, Windows, ses fichiers, la base de registre etc ne seront pas, ou alors mal réparés (majorité des cas)

A cela on y ajoute ceux qui vont essayer de faire peur en listant les MRU (fichiers qui meme si nettoyés vont réapparaitre.. au démarrage de l'ordinateur)
On peut en tromper certains du reste en créant un dossier vide, avec le nom d'une infection, et.... ils en verront une
https://www.malekal.com/adwcleaner-zhpc ... habitudes/

CCleaner peut mettre un sérieux bazar si le PC est infecté (voulant par ex virer des fichiers en TEMP alors que l'infection est active et y place des fichiers) Idem pour un nettoyage registre avec CCleaner
Pire avec les infections modernes, intelligentes, le malware se voyant attaquer par le nettoyage peut essayer de s'auto détruire, mais en profitera au passage pour semer le bazar dans des parties de Windows (donc BSOD, impossibilité de réparer sans tout réinstaller etc)


Par contre après une analyse FRST et son fix pour neutraliser une infection, CCleaner peut être utile pour nettoyer certains malwares qui laissent des morceaux de fichiers un peu partout dont dans les dossiers temporaires,
Idem le nettoyeur de registre pour virer les clés après le fix de FRST (clé qui pointait vers un programme malfaisant qui se lançait au démarrage par ex et qui n'existe plus)
Cela ne va en RIEN accélérer le PC mais c'est plus propre




EN RÉSUMÉ

- On n'utilise pas CCleaner si on tient à ses données personnelles sauf à mettre les mains dans le cambouis et le neutraliser (clé de registre, effacement de fichiers, firewall etc)
Cela est à renouveler à chaque mise à jour de CCleaner

- On utilise CCleaner pour son interface qui est l'une des mieux réussi je trouve (mais ce n'est que mon avis) pour voir en détail ce qui est effacé, ce que c'est etc, et pour un nettoyage approfondi si on sait ce que l'on fait, surtout avec l'extension CCenhancer qui le distingue des autres nettoyeurs, MAIS Il est impératif de bien le configurer


Les alternatives à CCleaner
https://www.malekal.com/alternative-ccl ... r-windows/


Mon choix:;
WiseDiskCleaner : Il fait le boulot proprement, et surtout dispose de l'onglet "alléger le système" qui le distingue des autres nettoyeurs
Cela nettoie entre autres :

Code : Tout sélectionner

C:\Windows\installer$PatchCache$

Code : Tout sélectionner

C:\windows\winsxs\backup

C’est le seul outil dans les nettoyeurs autre que Microsoft, que je connaisse qui vire proprement ce qu’il y a dans le backup de WinSXS en préservant les Hardlinks NTFS
Ca ne « vire pas les kb » puisqu’elles sont installées, seulement les anciennes versions de .dll etc remplacées et stockées

Privazer ; Orienté surtout vie privée mais pas que.. Je conseille l'achat de la licence (10 euro mini) pour quelques ajouts intégrés
Outre l'article du site, plus de détails ici : viewtopic.php?t=63807

[Parisien_entraide]

Juste pour compléter

AVAST racheté par NORTONLIFELOCK
viewtopic.php?p=518614#p518614

Sur NORTON, tout ce qu'il y a à savoir sur cette société et les liens avec AVAST
viewtopic.php?f=11&t=68883

[Parisien_entraide]

2023-09-05_104011.jpg

On note pendant cette rentrée de septembre 2023, une opération qui vise probablement les étudiants du nom de "Opération Back to School "

une forte publicité pour installer CCLEANER pour... 1 euro, avec des titres putaclics, ou des descriptifs d'entrée en matière où il est indiqué qu'il s'agit d'un

"tarif hallucinant"

et qu'il est

"Inutile de vous préciser que des centaines de milliers (voire millions) de gens vont saisir cette opportunité dans le monde."

Il est bien connu que les gens sont des moutons et suivent les effets de mode
On croirait lire un message de phishing à l'ancienne pour vous offrir le dernier I phone à 1 euro dont l'offre disparaitra dans l'heure qui suit


Ensuite il est dit que c'est pour 3 mois, mais que l'on a 30 jours d’essai pour valider cet achat et que l'on peut résilier avant la fin des 3 mois pour ne pas continuer. (les conditions ne sont pas indiqués, ni la forme du paiement, ni ce qui sera fait des données personnelles liées à cet achat etc)

Pour assoir la réputation il est dit

Ce dernier appartient à un immense groupe dans la cybersécurité qui réunit des marques comme Norton, Avast ou Avira. Autant vous dire que son logiciel CCleaner est efficace et transparent et qu’il séduit des centaines de millions d’utilisateurs.

Il est dit également

'la version CCleaner Pro vous permettra d’accéder à un nettoyage complet et plus efficace. La société Passmark a d’ailleurs fait un audit des performances délivrées par CCleaner : lors de la première utilisation, vous allez gagner au minimum 4 Go. Et sur la première année, en faisant passer plusieurs fois le logiciel sur votre ordinateur, vous allez gagner 34 Go. Selon cette même société, votre ordinateur va accélérer de 53% au démarrage.

Sauf que tout dépend de l'usage du PC, ce qu'on en fait, etc
De toutes les façons si il y a 2 tonnes de programmes qui se lancent au démarrage, des taches programmées etc.. Si on vire tout il est évident
que cela va démarrer plus vite. Reste à savoir si les choix effectués sont légitimes
Néanmoins si on regarde la chose il est dit aussi

"en les mettant temporairement en mode « veille ». De la sorte, votre ordinateur gagne en vitesse et en efficacité."

Sauf que c'est la meme chose que pour les "libérateurs de RAM", les effacements des différents caches (dont la RAM), etc
Sur le moment on gagne de la RAM, mais dès lors qu'une .dll etc est sollicitée, il y a une perte de temps (même si minime)
https://www.malekal.com/augmenter-vider ... e-windows/


Et là on trouve des arguments.. pernicieux
On se demande si ils ne surfent pas sur la vague qui perdure depuis pratiquement la sortie de CCleaner où les utilisateurs voulant aider, conseillaient lors d'une suspicsion de "virus" de "passer un coup de CCleaner"

J'insiste sur ce point car on le voit encore : CCLEANER n'est PAS un antivirus
Là c'est pernicieux car ils disent "se rapprochent"

"Dans la formule Professional, vous allez accéder à des fonctionnalités qui se rapprochent de celles d’un antivirus : le PC Health Check vous permet de chercher d’éventuels virus, CCleaner Pro vous offre aussi une protection contre les trackers sur internet, elle cherche les mises à jour de Driver pour éviter les piratages, etc.

Ils en rajoutent une couche avec

"CCleaner est un outil idéal pour le quotidien – à utiliser de façon ponctuelle. Il ne tourne pas en arrière-plan comme c’est le cas de certains antivirus qui viennent ralentir votre machine:

Si un antivirus tourne en arrière plan c'est qu'il y a une raison qui est inhérente à la protection
Ce n'est pas le fait de "certains antivirus" mais le fait de TOUS les antivirus "modernes"
Le ralentissement sera de fait, mais l'impact sur les PC récents ou meme d'il y a une dizaine d'années est insignifiant (surtout avec les réglages par défaut)

La phrase est d'autant plus dangereuse que l'on pourrait croire que CCLEANER peut se substituer à un antivirus avec en plus l'avantage de ne pas ralentir le PC


De plus dans ses réglages par défaut, CCLEANER non seulement se lance au démarrage mais tourne en arrière plan pour "du nettoyage intelligent"
https://www.malekal.com/comment-bien-re ... -optimaux/

Bref autant en l'état en tant que nettoyeur, CCLEANER est capable de faire du bon boulot, (surtout avec l'extension CCenhancer) mais dans ce cas de figure la version de base suffit
Il faut juste ne pas oublier d'aller dans les paramètres pour modifier un tas de chose et de bloquer tout le dossier CCLEANER dans le firewall (même si on désactive tout ce qui est lié aux mises à jour par ex CCleaner via une dll continue de communiquer)

Ce qui est pernicieux, tendancieux, ce sont les allégations misent en avant : "Se rapproche d'un antivirus" et bien entendu tout ce qui est connu et indiqué dans les autres sujets concernant CCLEANER (aspiration de données et ce qu'il en est fait)

[Parisien_entraide]

CCleaner affirme que des pirates ont volé les données personnelles des utilisateurs lors du piratage massif de MOVEit
viewtopic.php?p=546060#p546060

[Parisien_entraide]

2024-06-06_131943.jpg

On s'écarte un peu de CCleaner, mais AVAST fait partie de la même société et surtout avait les mêmes usages : La revente de nos données

C'est juste un résumé de ce qui figure ici
viewtopic.php?p=551551#p551551



L'ANTIVIRUS AVAST CONDAMNÉ POUR AVOIR REVENDU LES DONNÉES DE SES UTILISATEURS



Rappel :

"La base virale VPS a été mise à jour."

Cette phrase, beaucoup l'ont lue régulièrement.

Et pour cause, elle signifiait que l'antivirus gratuit Avast venait de vous faire parvenir la dernière liste des virus a priori détectables.
Mais ce qu'il ne vous disait pas, c'est qu'il était aussi en capacité de récupérer vos données de navigation.


CE QUI A DEBOUCHÉ SUR

L'enquête de la Federal Trade Commission (ou FTC), a abouti et conclu à la condamnation d'Avast à une amende de ...16,5 millions de dollars.

Dans sa décision, la FTC (voir le .pdf en source ) révèle qu'Avast avait été en mesure de recueillir de nombreuses données
Par exemple, les flux de données comprenaient un identifiant unique pour chaque navigateur Web à partir duquel il collectait des informations



Les données recueillies

Code : Tout sélectionner

- Ville, état, pays
- Sur les croyances religieuses, 
- les problèmes de santé
- Les opinions politiques
- Les lieux visités 
- La situation financière d'un utilisateur
- Les sites web visités l'heure des visites, (horodatage précis qui peut aller jusqu'à combien de temps l'utilisateur reste sur une page)
- Les contenus destinés aux enfants 
- Le type d'appareil et le navigateur utilisés.

pour ensuite les revendre à plus de 100 sociétés récupérant des données personnelles. (Dont Google, Microsoft, Pepsi, L’Oréal, Omnicom, un conglomérat publicitaire ...)

En fait AVAST revendait .. Ce qu'il protégeait puisque AVAST s’était en effet engagé à protéger ses utilisateurs contre le pistage publicitaire en ligne
Cela met AUSSI en avant qu'il faut se rappeler qu'un Antivirus a accès à tout

En combinant ces informations, il est théoriquement possible de remonter jusqu’à l’identité d’un internaute (Principe de l'informatique ubiquitaire et confidentialité différentielle) et ce d'autant plus qu'AVAST indiquait utiliser un algorithme spécial pour supprimer les informations d'identification avant de transférer les données à ses clients. La FTC a confirmé qu' AVAST n'a pas réussi à anonymiser les informations de navigation des consommateurs, qu'elle a vendues sous forme non agrégée via divers produits

Cela rappelle AUSSI qu'il ne faut jamais croire ces sociétés qui affirment ne pas revendre nos données ou de façon anonymisée
https://www.malekal.com/limites-anonymisation-donnees/

Là, AVAST avait crée une sté Jumshot à qui ils filaient les données sans les revendre, mais celle ci, dont le but de création était la revente, n'était pas indiquée du moins avec des détails
Pour être précis Avast avait racheté Jumpshot, un fournisseur de logiciels antivirus concurrent, et l'avait rebaptisé en société d'analyses

En fait, certains produits Jumpshot étaient conçus pour permettre aux clients de suivre des utilisateurs spécifiques ou même d'associer des utilisateurs spécifiques



Outre l'amende la FTS a ordonné :


Interdiction de vendre des données de navigation :
il sera interdit à Avast de vendre ou de concéder sous licence des données de navigation provenant de produits de marque Avast à des tiers à des fins publicitaires ;

Obtenir le consentement exprès affirmatif :
l'entreprise doit obtenir le consentement exprès affirmatif des consommateurs avant de vendre ou de concéder sous licence des données de navigation provenant de produits non-Avast à des tiers à des fins publicitaires ;

Suppression des données et des modèles :
Avast doit supprimer les informations de navigation Web transférées à Jumpshot ainsi que tous les produits ou algorithmes Jumpshot dérivés de ces données ;

Informer les consommateurs :
Avast sera tenu d'informer les consommateurs dont les informations de navigation ont été vendues à des tiers sans leur consentement des actions de la FTC à l'encontre de l'entreprise ;

Mettre en œuvre un programme de confidentialité :
Avast devra mettre en œuvre un programme de confidentialité complet qui répond aux fautes mises en évidence par la FTC.



Sources et plein d'autre détails à
https://www.ftc.gov/system/files/ftc_go ... -Avast.pdf
https://www.ftc.gov/news-events/news/pr ... llion-over
-----------------

il est amusant de voir que le service marketing depuis (il ne faut pas oublier que maintenant on a NORTON -SYMANTEC derrière - Je prends volontairement les noms les plus connus car l'entité est Den Digital) depuis fait du forcing depuis la sentence pour valoriser AVAST sous forme de tests, etc

[Parisien_entraide]

Petite astuce pour les utilisateurs de CCleaner

On peut virer tout ce qui est en lien avec certains effets..."Négatifs" de CCleaner avec l'outil

Privacy.Sexy
viewtopic.php?t=74002

Prendre la "carte" "Configure Programs"

Disable ccleaner telemetry.png

A compléter avec Autoruns, onglet "Sheduled tasks", pour virer les taches programmées
https://www.malekal.com/autoruns/


Autre forme d"analyse afin de lister et pour virer les services de CCleaner via VIPER le gestionnaire de Services
viewtopic.php?t=74605

Là il n'en n'apparait qu'un dans l'image mais j'avais oublié d'effectuer une capture avec les autres.
Du reste je ne fais pas QUE désactiver, je vire carrément le service et clés de registre associés
A réitérer à chaque nouvelle mise à jour qu'il vaut mieux télécharger plutôt que de passer par la mise à jour automatique.
Celle ci ne devrait du reste pas se faire, car il vaut mieux bloquer en sortie dans le firewall, tout ce qui est en lien avec Piriform/CCleaner
Cela n'empêche pas la fonction de base de CCleaner ; Nettoyer, de fonctionner

2024-07-05_113405.png

[Parisien_entraide]

Intéressante analyse du "ccsetup624.exe" (Programme d'installation de CCleaner) en date de juillet 2024

Le chargement peut prendre un certain temps

https://www.joesandbox.com/analysis/145 ... 3C309CE50A

Certaines fonctions semblent.. "curieuses", d'autres sont en relation avec les modules (Driver Updater, etc)

[Parisien_entraide]

Juste pour le fun..

Les IP contactées par CCleaner sur le PC analysé par JoeSandbox
Il faut cependant bien analyser la suite du lien JosSandbox, car suivant que l'on installe, qu'on utilise, que l'on met à jour .. il y a différents cas de figure

- Le plus gros se situe aux USA : On y trouve globalement du Amazon, Google (nombre de services en lien avec la pub), Outbrain (pour la pub), FaceBook, Twitter,
- Au Royaume Uni du yahoo,
- En Suede : Sccgovus (en lien avec Twitter)
- Au niveau de l'union européenne ; Edge

Ccleaner Contact IP.jpg