emule.oficialwebsite.com attention adware

Pub sur Google du type :

Telecharger 0.49c

Télécharger dernière version

en français.films(divx),musique mp3

www.eu.ask.com

Utilisation d’un faux doamine Ask.com

pas bien ça !! et c’est interdit par Google

le vrai lien utilisé est emule.oficialwebsite.com

Name:                  oficialwebsite.com

IP:                          62.149.239.118

Une boite espagnole :

Desarrollos Huella Digital SL

Desarrollos Huella Digital SL

Jose Barandiaran Diaz

avda america 24 1d

28028 madrid Spain +34.913561374 jose@huelladigital.com

Hébergé en Italie chez Aruba S.p.A.

Liens de leurs fichiers :

http://emule.oficialwebsite.com/fr/download2/eMule0.49c-Installer.exe

http://emule.oficialwebsite.com/fr/download2/eMule.exe

Pourquoi donc une société Espagnole paye à Google de la publicité pour offrir

Emule en téléchargement pour les clients Français en sachant qu’Emule est gratuit

est disponible sur des sites comme www.emule-project.net, 01net, comment ça marche, Clubic etc… ???

NB: vous risquez des emmerdes avec EMule, enfin là c’est une autre histoire…

Enfin bref, ça doit cacher quelquechose …. adware ? spyware ?

Surtout que dans les C.G.V. il y’a une autre boite

Matrix Technology Network, S.A.

CIF A-83491530  Apdo. Correos 13180 28080 – Madrid

et le copyright indique une 3ème boite !

2007 Futurpago, S.L. – CIF-B83301838

Dans les CGV: 3.2 « Le Logiciel comprend un moteur ou composant de publicité contextuelle « 

voilà… c’est un adware ! … CQFD

www.newliveplayer.com adware Favorit

www.newliveplayer.com
Internet Explorer a déterminé que ce site Web est un site d’hameçonnage pouvant divulguer des informations personnelles ou financières.

Ce site Web a été signalé car il contient les menaces suivantes :
Menace de logiciel malveillant :
ce site contient des liens vers des virus ou d’autres programmes logiciels pouvant révéler des informations personnelles stockées ou tapées sur votre ordinateur à des personnes malveillantes.

Name:  www.newliveplayer.com
IP:  91.209.163.201,   91.209.163.202,   91.209.163.203

domaine enregistré chez Gandi SAS

owner-name: FAVORIT NETWORK S.L.
organisation: FAVORIT NETWORK S.L.
person: Ramon Viladomiu
address: Rambla Catalunya Número 12 2º 2ª
zipcode: 08007
city: BARCELONA
country: Spain
phone: +34.610552977
email:  mailto:2ffba9ee4ff19e8587163b873c03ff22-913471@contact.gandi.net

newliveplayer.com download.newliveplayer.com virus Downloader-BPJ

newliveplayer.com contient le virus Downloader-BPJ

Fichier : live-player.exe

Comment se désabonner d'un site ou  arrêter un prélèvement mensuel?
Comment vérifier si un site Web est sûr avant d'y laisser votre numéro de CB?
Comment se faire rembourser d'un débit abusif sur votre carte de crédit?

Cliquez sur www.viginet.fr plus d'informations au 08 99 23 23 87*
* lundi au samedi de 09h00 à 21h00 coût appel 1.35€+0.34€/mn

Ce site Web a été signalé car il contient les menaces suivantes :
Menace de logiciel malveillant : ce site contient des liens vers des virus ou d’autres programmes logiciels
pouvant révéler des informations personnelles stockées ou tapées sur votre ordinateur à des personnes malveillantes.

Attention… ce site vous conseille des logiciels avec adwares tels que Moovida, Speed-downloading, etc…

Moovida lecteur universel WWW.FREE-MEDIACENTER.COM www.deenero.fr

Semble lire les formats suivants:
Le lecteur universel qui ouvre TOUS les formats vidéo et audio.Codecs et formats intégrés
DivX MPEG-4 XVID OGG On2 VP6 AVI Quicktime H.264 / AVC Matroska Sorensen MPEG 1 Flash video AC-3
Vorbis MPEG 2 Audio Windows Media Video

Je ne suis pas arrivé à l’utiliser sur mon PC mais par contre il m’a collér une barre d’outils pubicitaire www.deenero.fr dans mon Internet Explorer et mon Firefox

www.deenero.fr
Whois .FR commercial et anonyme géré par Gandi
hébérgé en Espagne chez E-Group Worldwide Network
World Trade Center Edificio Norte, 4a Planta 08039 Barcelona, Spain

Comme WWW.FREE-MEDIACENTER.COM appartient à FAVORIT NETWORK S.L. ceux qui distribue l’adware Favorit à travers différents logiciels dans les publicité sur le Web, par précaution faites analyser votre PC par un logiciel antivirus et anti adware / spyware
si vous avez installé WWW.FREE-MEDIACENTER.COM puis désinstaller le soft et supprimer les barres d’outils www.deenero.fr

Comme player il y’a VLC qui est gratuit et garanti sans spyware sur la page :  http://www.videolan.org/vlc/

live-player_setup.exe download.live-player.com em.pc-on-internet.com Favorit Network S.L.

Si en cliquant dans un message de forum ou blog vous arrivez sur une page vous demandant de télécharger le live-player_setup.exe à partir de download.live-player.com

Surtout ne lancez pas le fichier live-player_setup.exe sinon votre PC sera vérolé
A noter que Microsoft vous signal que ce fichier est non fiable.

Les spammeurs semblent utiliser le site d’affiliation em.pc-on-internet.com
pour diffuser le adware ou spyware situé sur download.live-player.com

A noter que les sites em.pc-on-internet.com et download.live-player.com appartiennent à la même société en Espagne
Favorit Network S.L.
Ramon Viladomiu
Rambla Catalunya 12
7 Barcelona SPAIN
+34 93 600 23 23 abuse@favorit-network.com

Exemple de spam :
http://mikilokki.fizwig.com/mtx-home-audio.html
renvoi sur http://em.pc-on-internet.com/eas?camp=24889&cu=923&ty=ct&popt1=1347&popt2=&popt3=4
Si votre PC a été vérolé signaler le à abuse@favorit-network.com

ou à son registrar GANDI SAS abuse@gandi.net

www.games-attack.com adware favorit

Microsoft indique:
Site Web d’hameçonnage signalé  www.games-attack.com
Nous vous recommandons de quitter ce site.
Internet Explorer a déterminé que ce site Web est un site d’hameçonnage pouvant divulguer des informations personnelles ou financières.

Games-Attack vous propose de jouer à plus de 100 jeux flash gratuits sur votre nouvelle console virtuelle.
Cliquez sur le bouton ‘Télécharger gratuitement’ pour obtenir votre console virtuelle et commencez à jouer aux jeux gratuits de Games-Attack.
Obtenez votre Console de Jeux Flash GRATUITE !

www.FreeApps.eu pub sur Google et diffusion de Adware

Pub sur Google  du type :
Téléchargez Plus Vite
www.FreeApps.eu      Accélérez les Performances de votre PC, Téléchargement Gratuit.
Programmes gratuits, logiciel freeware
mais avec adware dedans !!! :

Speed Downloading
Babylon ver. 7.0
Official eMule
Live Player
Pc Optimizer
Torrent Speeder
Funky Emoticons
etc…

Depuis quelques jours, des écrans publicitaires non sollicités très nombreux s’affichent sur mon ordi lorsque je suis sur internet. En haut de chaque écran publicitaire figure une barre avec le nom de la société concernée par la pub, suivi de « Favorit ». J’ai donc cherché sur google ce que pouvait être « Favorit ». C’est semble-t-il un logiciel qui s’est implanté sur mon ordi dans windows sans que j’aie rien téléchargé! Je l’ai donc supprimé dans mon panneau de configuration windows, mais je continue à recevoir des écrans publicitaires non sollicités.

J’ai continué mes recherches et j’ai trouvé le site de la société qui est responsable de ce logiciel. Ils proposent de télécharger un logiciel pour désinstaller leur logiciel publicitaire!! Je crains que ces gens ( qui se sont introduits sur mon ordi sans que je leur ai rien demandé ) ne me refilent une saloperie pire si je télécharge leur logiciel de désinstallation.

Quelqu’un pourrait-il me donner un avis ou un conseil?

Merci d’avance

porntubxxx.com Web-MediaPlayer_setup.exe Andrej Zolotov

spammeur Russe faux sites porno avec comme but de vous faire télécharger un virus ou spyware

Name: porntubxxx.com IP: 216.12.161.18

Registrar: REGTIME LTD
Whois Server: whois.regtime.net
Referral URL: http://www.webnames.ru

Registrant:
    Andrej Zolotov jcc_parker@yahoo.com
    Organization: Private person
    Address: Spb, ul. Lomonosova, d. 12, kv. 85
    City: Saint-Petersburg
    State: Leningradskaya
    ZIP: 197331
    Country: RU
    Phone: +7.9219730189 

systemsecurityonline.com www.securesoftwarepays.com LAYEREDTECH.COM

System Security faux logiciel anti-spyware qui vérole votre ordinateur et vous force à acheter un logiciel bidon sur des sites web en Russie, Chine ou Ukraines. Page de paiement non sécurisée, risque de fraude bancaire. Semble être de l’affiliation pour des sociétés douteuses.
Les publicités pour ces sites sont diffusés à travers le spam ou sur faux sites porno.

http://systemsecurityonline.com/support_reg.php 72.232.191.88
Registrant: Courtney Duerst courtneyduerst@gmail.com Private person
3296 Pike Street San Diego 92126 US +1.8585789864

https://www.securesoftwarepays.com 72.232.186.19
Registrant: Ruby Drews rubycdrews@gmail.com Private person
120 Polk Street GilbertGilbert AZ 85233 US +1.5208401461

Hébergé chez LAYEREDTECH.COM
NetRange:   72.232.0.0 – 72.233.127.255
LAYERED-TECH Suo-Anttila, Jeremy Paul +1-972-398-7998 abuse@layeredtech.com

arnaque defenza.com Defenza Anti Spyware

Attention aux publicités sur Google du type:
Defenza Anti Spyware™
Supprime 100% des Spywares. Protection imbattable pour €1,49
www.Defenza.com/nettoyer-pc     

Indique un nom de société, certainement bidon, au Canada :
MEML  Defenza Software Dept.
C.P 38, Succ St-Laurent St-Laurent, Quebec,  H4L 4V4 Canada
Technical Support : 1-888-846-9556  Fax : 1-514-448-6930

defenza.com www.defenza.com 82.179.205.2
Le Registrant est de  Malte :
Market Engines c/o Daniel Assouline  236 / 3 Tower Rd.  Sliema, SLM SLM 09  MT  35621316257

et Hébergé en Russie chez:
Limited liability company
« Centralizovannie informationie systemy i communicacii »
Alexey I Popov Ciscom, ISP 125124, 23-25b.2, 5-th Yamskogo polja str. Moscow Russia

ATTENTION fausse page sécurisé, les données de votre carte de crédit vont transiter en clair sur Internet http://defenza.com/v2/fr/join.asp
Et vous allez vous retrouver si vous ne faites pas gaffe avec un prélévement de 78,54€ si vous ne faites pas attention alors que le prix annoncé est de €1,49 !

adware virus download.spyware-secure.com

Génère dans la registry de Windows une entrée du type c:\windows\system32\iwigy.exe iwigy
mais le fichier n’existe pas physiquement, assez tordu pour s’en débarasser.
Votre navigateur Internet explorer au lancement va au bout de quelques secondes vous ouvrir une page de pub pour télécharger spyware-secure ou yes-messenger

download.spyware-secure.com
IP:  195.10.38.109

owner-name:
David Malcolm Kaye SUAYLLON S.L.
‘Plaza de Espana, 6, 1 F’ 35010 Las Palmas de Gran Canaria Spain +34.93640254124

www.live-player.com Live-Player_setup.exe

Contient le adware Russe ou Espagnol Favorit

Boris Ivanov OOO Terem Ascheoulov Pereulok, D9 107045 Moscow Russie
FAVORIT NETWORK S.L. Vincent Labey Rambla Catalunya Número 12 2º 2ª 08007 Barcelona Spain

Publicité du type :

Live Player 100% Gratuit
Logiciel Gratuit pour écouter + de 800 radios du monde entier !
www.Live-Player.com/Radio

www.internetgameboxx.com www.internetgamebox.com em.pc-on-internet.com

Contient le adware Russe Favorit
affiche des pubs avec comme nom de page www.pc-on-internet.com
ou em.pc-on-internet.com

Le Site est géré par OOO “Favorit” (ci-après « le Fournisseur »), société enregistrée en Russie, sise à 107045 Moscou, Ascheoulov pereulok, d.9 Russie.

Il y’a la photo de Sonic et Mario un peu partout mais je doutes qu’ils aient la licence officielle Sega

www.web-mediaplayer.com radio gratuites online sur internet

Attention contient l’adware Favorit

Pub Google du type :
Radio Online 100% Gratuit
Logiciel Gratuit pour écouter + de 800 radios du monde entier !
www.Web-MediaPlayer.com/Radio_Web     

Spam et virus Barack Obama and Osama bin Laden

ATTENTION VIRUS!

Spam de 87.118.108.77 , ns.km22659-02.keymachine.de

Commentaire :
A top-secret news.
Barack Obama and Osama bin Laden came to an agreement about the future of US.
It’s the new page in US history. There is no America now at whole!!!!!!!!!!!! Only terrorists and money, it’s all Obama intrested in. http://best-top.us/news  Watch the video !!!
Watch quickly. The video will be deleted by hoster because of politics. !!!

http://best-top.us/news
renvoi sur http://yourbestpov-tube.com/xxplay.php?id=20632

qui vous propose de télécharger le fichier TubePlayer.ver.6.exe
à partir de downloadallsoft-now.com
ce programme se connect ensuite sur 69.46.16.99 hivelocity.net
un programme a.exe est généré qui va sur 89.149.236.200 Gibibits-Limited Chine
ensuite S8MnL6i.exe sur 216.95.196.22 verizonbusiness.com

McAfee voit ceci comme le virus Generic Dropper.bw

best-top.us 72.232.116.49 appartient à :
vova sak Pervomayskaya street 30-1
Moskovskaya oblast 36545 Russian Federation
+7.9266041689 belpak@inbox.ru
hébergé chez Layered Technologies, Inc

yourbestpov-tube.com 64.27.18.55 appartient à :
Washington Robin robinwfwatkins@gmail.com
Private person 4695 Monroe Avenue Palmetto 34221 US +7.9417220595
hébergé chez  Hollywood Interactive Inc

On retrouve aussi bestpricesoft.com 85.17.138.29
hébergé chez LeaseWeb Hollande

Télécharger emoticônes gratuites www.MessengerSkinner.com adware favorit

Publicité vu sur Google  :

Emoticônes 100% Gratuits

Emoticônes Gratuits pour Messenger Emoticônes Gratuits pour Messenger

www.MessengerSkinner.com

fichier MessengerSkinner_setup.exe

Le Site est géré par OOO «Favorit» (ci-après « le Fournisseur »), société enregistrée en Russie, sise à 107045 Moscou,  Ascheoulov pereulok, d.9 Russie. Pour toute question relative aux présentes Conditions, cliquer sur le lien suivant : support.

se connecte à l’adresse 87.242.90.134

Alexey Zvinchuk Favorit 9, Ascheulov pereulok 107045, Moscow, Russia

semble être de l’affiliation pour klikir.com

em.pc-on-internet.com site utilisé pour la diffusion des publicité

Boris Ivanov OOO Terem  Ascheoulov Pereulok, D9 107045 Moscow RU
Si votre PC affiche une page contenant pc-on-internet.com généralement au lancement de votre navigateur

vous pouvez être certain que votre PC est infecté par l’adware Favorit

Télécharger gratuitement en toute sécurité  et sans virus, adware ou spyware
des émoticônes MSN Messenger Windows Live Messenger 2009 sur le site officiel de Microsoft France
www.windowslive.fr

www.mysoftwarelist.net emule adware spyware

Vu dans les pubs Google:

E_Mule
Téléchargez Gratuitement la la Dernière version Française !
www.mysoftwarelist.net/emule

http://www.mysoftwarelist.net/telechargez_emule_fr.html

Name:  www.mysoftwarelist.net
IP:  62.149.140.97

mysoftwarelist.net domaine anonyme ouvert le 10-sep-2008
hébergé chez Aruba S.p.A. en Italie

renvoi sur le site Russe ou Espagnol www.official-emule.com
contenant adware ou spyware Favorit
à priori de l’affiliation pour www.publishers-networking.com

Télécharger Winrar gratuit en payant ou avec adware spyware

Pour la sécurité de votre ordinateur et pour éviter de vous faire arnaquer
télécharger WinRAR sur le site de l’éditeur
http://www.rarlab.com/download.htm
Vu sur pub Google Adwords :

Telecharge Winrar Gratuit
Compressez Facilement Vos Fichiers
Grace Au Logiciel Performant Winrar
eoRezo.com/Compression_Winrar
http://eorezo.com/cgi-bin/download/direct/index?i_campaign=1082&c_software=winrar
person: haurais jl
address: 631 Keats CT Palo Alto US CA
zipcode: USCA   city: US CA country: United States of America
Semble être un adware ou spyware
fichier setup7.exe envoyé par mir1.eorezo.com

Télécharger Winrar
Dernière Version Gratuite Télécharger dernier WinRAR
www.vvinRAR.info/fr
Soletto Group, S.A. appel au numéro taxé 08 99 23 05 15
ou SMS mot-clé CODE au 81038

Télécharger WinRar
WinRar – Compresseur/Décompresseur
de Fichiers tout Formats
WinRar.0fficial-Website.com
Le montant total facturé sera de EUR 80.78 € !!