Le problème est que certains ont tendance à utiliser des méthodes un peu douteuse ou très border-line pour faire installer un maximum de ces programmes afin de toucher un max d'argent.
C'est par exemple le cas des faux blogs de sécurité : http://forum.malekal.com/faux-blogs-sec ... 12847.html
ici nous allons nous interresser à un site WEB : hxxp://freshvideossssss.com
hosté en pologne :
Ce dernier utiliser les méthodes des Faux Codec :Domain Name: FRESHVIDEOSSSSSS.COM
Registrar: AZ.PL, INC.
Whois Server: whois.az.pl
Referral URL: http://www.az.pl/whois-az.pl-abonent-domeny.html
Name Server: NS1.LULAX3.COM
Name Server: NS2.LULAX3.COM
Status: clientTransferProhibited
Updated Date: 25-mar-2010
Creation Date: 25-mar-2010
Expiration Date: 25-mar-2011
ou pour soit disant regarder la TV/Radio :
Il propose un autre programme connu LivePlayer qui est/était connu pour installer des adwares :
La barre d'outils FreeTVRadio est assez interressante car elle installe un programme de tracking - voir : http://www.spointer.fr/politique-de-confidentialite
puis OfferBox
Dans le cas où OfferBox est déjà installé, ce sera SweetIM qui sera proposé :
Puis enfin de désinstallation, elle propose de mettre le moteur de recherche :
Les programmes FreeTVRadio, Offerbox et Fissa sont des produits de la même société : SECURE DIGITAL SERVICES
Le programme installe donc trois autres logiciels annexes
Les programmes s'installe aussi sur Firefox :
Ces derniers peuvent se désinstaller :
Seule la désinstallation de Fissa Search ne fonctionne pas - Fissa semble utiliser Google sauf que vous avez quelques publicités au passage sur la page - bref utiliser Fissa ça n'apporte pas grand chose :
Il faudra donc remettre la page de démarrage manuellement avec les restes de Fissa.
Encore faut-il que l'utilisateur sache comment faire.... leurs pages de démarrage changeant au grè du vent et des installations : Google/Yahoo/MSN Toolbar, SweetIM etc...
Les lignes HijackThis relatif à ce beau monde :
Mais on voit qu'en amont, des procédés asez limites (surtout pour des utilisateurs neophytes qui comprennent pas trop ce qui se passent) sont utilisés pour installer un programme/service qui vous propose une multitude d'autres pour vous affilier.R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fissa.com/fr/?s=h&c=10110941 ... d=5&pid=27
O2 - BHO: Interest recogniser for Freetvradio (powered by Spointer) - {4C4AD71D-52E1-4402-9E5B-CBFC295EC9BA} - C:\Program Files\freeTVRadio\spointer\extensions\freetvradio_air_ie.dll
O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} - C:\Program Files\OfferBox\OfferBoxBHO.dll
En aval, même si on peux se targuer que les programmes sont pas des adwares, il devient assez pénible lorsqu'on installe un programme de se proposer une multitude de barre d'outils et autres (toujours notion d'affiliation).
Encore une fois installer n'est pas une opération anodine alors en installer 3 en une seule opération....
Et souvent il est pas facile de s'en débarrasser...
Une recherche rapide Google sur les mots Offerbox, Fissa Search le prouvent.