bigpicturepop.com

bigpicturepop.com est une adresse de redirection de publicités utilisé par l’Adware Eorezo (aka Adware.Tuto4PC) et notamment l’adware Wizzcaster.
Ces redirections publicitaires se manifestent par l’ouverture du navigateur internet par intermittence pour afficher une publicité.
Vous pouvez alors voir brièvement l’adresse bigpicturepop.com avant que la publicité ne soit complètement chargée.
Les redirections publicirtaires se font avec des contacts vers des URLs du type http://bigpicturepop.com/redirect/57a764d042bf8

Eorezo est un éditeur d’adware très connu qui sévit depuis des années, ce dernier qui invente des logiciels totalement bidons qui servent de prétexte pour installer la charge virale.
A partir de là, l’ordinateur rejoint le botnet de l’éditeur qui peut régler le chargement des pubs avec bigpicturepop.com, par exemple toutes les 5 minutes, 10, 15 minutes, selon les besoins en gain.
Ceci est particulièrement pénible pour l’utilisateur qui sera harcelé durant son travail, ses jeux et autres et n’a aucun moyen de stopper ceci à part en supprimant ce virus publicitaire.

Dernièrement, Eorezo est distribué par des plateformes de PUPs et notamment à travers de faux cracks dont des centaines de sites sont mis en ligne pour que les internautes tombent dessus, téléchargent et installe le cracks.

Continue reading “bigpicturepop.com” »

Cookies Control

Cookies Control est une extension publicitaire qui s’installation sur Google Chrome et assez difficile à supprimer ou désinstaller.
L’extension est un adware, agent publicitaire qui va provoquer des redirections publicitaires, des ouvertures de popups ou encore d’onglets de pubs intempestifs lors du surf avec Chrome.
Cookies Control s’est probablement installé sur Chrome après une proposition sur un site de streaming illégaux. Le problème est que la proposition est très virulente et incessante à travers un blocage du navigateur internet jusqu’à que vous acceptiez l’installation.
C’est donc une installation forcée.

Cookies Control utilise aussi des mécanismes pour rendre sa suppression difficile.
Notamment un procédé qui avec un message « Installée conformément à une règle d’entreprise ».
De ce fait, le bouton de suppression est grisé et les internautes ont souvent perdus.

Pour se débarrasser de l’extension malveillante Cookies Control, suivez simplement notre guide qui vous explique comment nettoyer Chrome, supprimer les extensions malveillantes et les publicités intempestives qui vous harcèlent.
Vous trouverez aussi des conseils de prévention contre les logiciels publicitaires.

Continue reading “Cookies Control” »

UCGuard

UCGuard est un fichier malveillant qui se présente sous la forme d’un pilote, drivers et service Windows.
UCGuard est associé à des logiciels malveillants chinois et notamment le faux navigateur internet UC Browser.
Le but est d’installer UC Browser et le mettre en navigateur internet par défaut, pour gagner de l’argent avec les publicités qui s’ouvriront dessus.
On appelle cela un adware pour logiciel publicitaire.

Ces logiciels parasites sont très virulents et liés, ils sont généralement distribués à travers des cracks sur Youtube mais parfois aussi par de faux sites de keygen.
En téléchargement et exécutant ces derniers, vous installez de multiples logiciels publicitaires. UCGuard et UCBrowser se mettent en place parmi eux.
Attention donc à ce que vous téléchargez, beaucoup de fichiers vérolés sont mis en ligne pour utiliser votre ordinateur et gagner de l’argent avec.

Pour supprimer UCGuard, vous pouvez suivre notre procédure de désinfection qui vous propose d’utiliser des logiciels gratuits comme MBAM ou AdwCleaner.

Supprimer UCGuard avec AdwCleaner

AdwCleaner est un programme qui permet de supprimer les programmes parasites et Adwares

  • Téléchargez AdwCleaner – Aide et fonctionnement : Tutoriel AdwCleaner
  • Une fois le programme démarré, cliquez sur Scanner
  • puis cliquez sur Suppression pour supprimer les adwares et programmes parasites détectés.

AdwCleaner_V3

  • AdwCleaner va scanner votre ordinateur et supprimer les programmes parasites.

Eventuellement cela peux nécessiter un redémarrage de l’ordinateur.

Notez que certains adwares peuvent être logés sur des navigateurs en particulier sous forme d’extensions, les publicités intempestives ne s’affichent alors que pour ce navigateur (à tester).

AdwCleaner en vidéo :

Supprimer UCGuard avec Malwarebytes Anti-Malware

malwarebytes-anti-malware_logo

  • Téléchargez et installez Malwarebyte’s anti-Malware : Tutoriel Malwarebytes Anti-Malware
  • Mettre Malwarebyte’s anti-Malware à jour
  • Lancer un scan rapide, supprime tout et poste le rapport ici.

Malwarebytes Anti-Malware en vidéo :

Réinitialiser ses navigateurs WEB

Dans le cas où vous avez installé des programmes parasites. Il peux-être nécessaire de re-paramétrer ses navigateurs WEB.

navigateurs_web_logo

Comment éviter les Adwares ?

Vous pouvez supprimer AdwCleaner mais gardez Malwarebytes Anti-Malwares, il est efficace.

Pour ne plus te faire avoir. A lire : Adwares et Programmes parasites / PUPs

Besoin d’aide ?

Si besoin, Vous trouverez une procédure plus complète sur la page suivante : Désinfection Adwares / Programmes parasites

Prenez le temps de lire la partie « Se Protéger » pour éviter de réinstaller des adwares ou programmes parasites.

Pour toute aide personnalisée, vous pouvez créer un sujet dans la partie Virus du forum malekal.com : http://forum.malekal.com/

SearchLock

SearchLock est un Browser Hijacker qui peut s’installer sur Firefox ou Chrome.
Le but est de s’assurer que le moteur de recherche searchLock.com va s’ouvrir au démarrage de Firefox ou Chrome et vous obliger à utiliser ce dernier pour vos recherches internet.
Les Browser Hijacker sont des programmes intrusifs qui changent les paramètres afin d’installer un moteur de recherche non souhaité.
La page d’accueil et de démarrage est visée en premier ainsi que les ouvertures de nouvels onglets.

En surfant sur des sites de streaming illégaux, vous avez pu tomber sur des pubs qui proposent de vous protéger des recherches enregistrées par Google.

Supprimer SearchLock

SearchLock clame vous protéger de sur la surveillance.

Supprimer SearchLock

Il s’agit ici d’un prétexte pour vous faire installer une extension vérolée qui va prendre le contrôle de Firefox ou Chrome.

Enlever SearchLock

A partir de là, les redirections vers SearchLock vont commencer et vous aller avoir du mal à vous en débarrasser.

Redirection SearchLock sur Firefox ou Chrome

Attention donc à ce que vous installez et surtout n’acceptez aucun programme, extension ou autre, quelque soit le prétexte lorsque vous surfez sur des sites illégaux.
A coup sûr, il s’agit d’adwares, Browser Hijacker ou n’importe quel autre type de programmes potentiellement indésirables qui va perturber la navigation internet.

Pour supprimer SearchLock, suivez simplement notre procédure gratuite qui vous aide à nettoyer Firefox et Chrome et supprimer tous les logiciels publicitaires, parasites.

Supprimer SearchLock avec AdwCleaner

AdwCleaner est un programme qui permet de supprimer les programmes parasites et Adwares

  • Téléchargez AdwCleaner – Aide et fonctionnement : Tutoriel AdwCleaner
  • Une fois le programme démarré, cliquez sur Scanner
  • puis cliquez sur Suppression pour supprimer les adwares et programmes parasites détectés.

AdwCleaner_V3

  • AdwCleaner va scanner votre ordinateur et supprimer les programmes parasites.

Eventuellement cela peux nécessiter un redémarrage de l’ordinateur.

Notez que certains adwares peuvent être logés sur des navigateurs en particulier sous forme d’extensions, les publicités intempestives ne s’affichent alors que pour ce navigateur (à tester).

AdwCleaner en vidéo :

Supprimer SearchLock avec Malwarebytes Anti-Malware

malwarebytes-anti-malware_logo

  • Téléchargez et installez Malwarebyte’s anti-Malware : Tutoriel Malwarebytes Anti-Malware
  • Mettre Malwarebyte’s anti-Malware à jour
  • Lancer un scan rapide, supprime tout et poste le rapport ici.

Malwarebytes Anti-Malware en vidéo :

Réinitialiser ses navigateurs WEB

Dans le cas où vous avez installé des programmes parasites. Il peux-être nécessaire de re-paramétrer ses navigateurs WEB.

navigateurs_web_logo

Comment éviter les Adwares ?

Vous pouvez supprimer AdwCleaner mais gardez Malwarebytes Anti-Malwares, il est efficace.

Pour ne plus te faire avoir. A lire : Adwares et Programmes parasites / PUPs

Besoin d’aide ?

Si besoin, Vous trouverez une procédure plus complète sur la page suivante : Désinfection Adwares / Programmes parasites

Prenez le temps de lire la partie « Se Protéger » pour éviter de réinstaller des adwares ou programmes parasites.

Pour toute aide personnalisée, vous pouvez créer un sujet dans la partie Virus du forum malekal.com : http://forum.malekal.com/

accessunstop.com

accessunstop.com est le domaine d’un serveur proxy malveillant, dont l’adresse intégrale est accessunstop.com/wpad.dat.
Ce dernier a pour but d’injecter des publicités sur votre ordinateur.
Vous avez probablement charger un crack ou un installeur gratuit vérolé qui a pour but d’installer ces adwares.
Une fois les logiciels publicitaires actifs, des onglets de pubs vont s’ouvrir au moindre clic.
Souvent vous pouvez apercevoir les adresses de serveurs de publicités weevah2.top ou cpmofferconvert.com

Attention donc à ce que vous téléchargez et exécuter sur l’ordinateur.
Beaucoup de pièges existent pour faire installer accessunstop.com et ainsi utiliser votre ordinateur comme revenu publicitaire.

Pour supprimer accessunstop.com, vous pouvez suivre notre guide gratuite et efficace qui explique comment nettoyer intégralement Firefox, Chrome et Windows pour supprimer tous les virus.

Continue reading “accessunstop.com” »

Yahoo! Powered

Yahoo! Powered est un Browser Hijacker qui vise à contrôler la configuration des moteurs de recherche de Google Chrome, Mozilla Firefox, Internet Explorer ou Edge afin d’installer Yahoo!
Le programme intrusif change les paramètres des moteurs pour imposer Yahoo! comme moteur de recherche par défaut et en page d’accueil.
Yahoo! Powered est proposé par les installeurs InstallCore, ce dernier peut aussi installer Chromium et l’anti-malware ByteFence.


Le logiciel Java peut aussi installer Yahoo! Powered, l’éditeur Oracle gagne de l’argent à chaque installation réussie, ce qui permet à Yahoo! d’obtenir de nouveaux clients.
Ce programme est donc utilisé dans la guerre des moteurs de recherche, où vos navigateurs WEB sont la victime. Plus d’informations : La guerre des moteurs de recherche.

Exemple ci-dessous avec Java qui pousse Yahoo!.
Attention donc à ce que vous installez et surtout le contenu des fenêtres d’installation, comme vous pouvez le constater l’installation est définit sur accepter par défaut, si vous cliquez sur Suivant sans lire, vous installez Yahoo! sur vos navigateurs.

Les recherches internet sont redirigées vers Yahoo!

Attention donc lors des installations, vérifiez les propositions qui sont faites, surtout que celles-ci sont positionnées sur Accepter ou pré-cochées par défaut.

 

La procédure suivante vous explique comment supprimer Yahoo! Powered, désinfecter l’ordinateur et supprimer tous les parasites.

Continue reading “Yahoo! Powered” »

Superfluous détecté par ZHPCleaner

Superfluous est le nom d’une détection de l’utilitaire ZHPCleaner.
Ces détections Superfluous font références à des fichiers inutiles, il ne s’agit pas forcément et même la plupart du temps en aucun cas à des fichiers malveillants.

En général, vous passez l’utilitaire pour vérifier que l’ordinateur est infecté ou non.
Les utilitaires ZHPCleaner, AdwCleaner ne sont pas conçus pour vérifier l’ordinateur mais surtout désinfecter l’ordinateur lorsque celui-ci est infecté par des adwares (logiciels publicitaires).
ZHPCleaner a un peu tendance à détecter tout et n’importe quoi, et surtout pas des infections actives.
Ainsi, des clés dans le registre Windows, des fichiers isolés et notamment des fichiers temporaires peuvent être détectés par ZHPCleaner.

Les utilisateurs qui passent ZHPCleaner ne connaissent pas trop à quoi font référence ces noms de détections.
La seule chose qu’il voit, c’est que si ZHPCleaner affiche des détections, ils en ont conclu que l’ordinateur est infecté alors que ce n’est pas forcément le cas et encore plus sur les alertes Superfluous.

Surtout celles-ci qui font référence à des fichiers temporaires ou vides qui n’ont rien de malveillants

Superfluous.Temporary.Empty : fichiers temporaires vides
Superfluous.Temporary.Various : fichiers temporaires
Superfluous.CrashReports : journal minidump de crach

Voici un exemple de détection sur des fichiers temporaires créés au final par des applications actives sur l’ordinateur. Ces détections vont donc revenir périodiquement :

TROUVÉ fichier: C:\Users\laura\AppData\Local\Temp\wct8490.tmp =>.Superfluous.Temporary.Various
TROUVÉ fichier: C:\Users\laura\AppData\Local\Temp\wct8C0A.tmp =>.Superfluous.Temporary.Various
TROUVÉ fichier: C:\Users\laura\AppData\Local\Temp\wct8CAB.tmp =>.Superfluous.Temporary.Various
TROUVÉ fichier: C:\Users\laura\AppData\Local\Temp\wct8DF4.tmp =>.Superfluous.Temporary.Various
TROUVÉ fichier: C:\Users\laura\AppData\Local\Temp\wct9486.tmp =>.Superfluous.Temporary.Various
TROUVÉ fichier: C:\Users\laura\AppData\Local\Temp\wct97AC.tmp =>.Superfluous.Temporary.Various

Autres exemples de fichiers non malveillants détectés en Superfluous :

TROUVÉ fichier: C:\Windows\Installer\wix{1B444AF9-1DBE-4884-8F35-969BEFCF69A8}.SchedServiceConfig.rmi =>.Superfluous.Empty
TROUVÉ fichier: C:\Windows\Installer\wix{3540181E-340A-4E7A-B409-31663472B2F7}.SchedServiceConfig.rmi =>.Superfluous.Empty
TROUVÉ fichier: C:\Windows\Installer\MSI1A2.tmp =>.Superfluous.Elex
TROUVÉ fichier: C:\Windows\Installer\MSI2C8E.tmp =>.Superfluous.Elex
TROUVÉ fichier: C:\Windows\Installer\MSI91D7.tmp =>.Superfluous.Elex

Nous vous recommandons d’éviter de passer ZHPCleaner quand vous n’avez pas de symptômes évidents d’adwares (agent publicitaires), c’est à dire que des pubs intempestives ne se chargent à tout va.
De même, les lenteurs Windows ne sont pas forcément synonimes de virus.. ces derniers peuvent effectivement ralentir Chrome, Firefox ou Windows mais cela peut aussi venir de tout autre chose.

Le passage de ces outils de désinfection sans connaissances minimales n’est pas recommandé. De plus, ces programmes gratuits ne sont pas exempts de bugs, vous pouvez causer des dommages.
Lire notre dossier : AdwCleaner, RogueKiller, ZHPCleaner : mauvaises habitudes.

Pour une vérification de votre ordinateur, suivez ce tutoriel gratuit.

Si vous désirez vérifier votre ordinateur, utilisez plutôt Malwarebytes Anti-Malware (MBAM)/

Continue reading “Superfluous détecté par ZHPCleaner” »

Cookies On-Off

Cookies On-Off est une extension parasite qui s’introduit sur Google Chrome.
Cela permet de prendre le contrôle de Chrome afin de générer des redirections publicitaires, des ouvertures d’onglets de pubs intempestifs et d’injecter des bannières de publicités sur les sites visités.
Cookies On-Off est donc un adware (agent publicitaire) qui va provoquer de grave ralentissement du navigateur internet et allonger très fortement le temps de chargement des pages internet.
Cookies On-Off s’est probablement introduit sur Chrome après une proposition sur un site de streaming illégaux. Le problème est que la proposition est très virulente et incessante à travers un blocage du navigateur internet jusqu’à que vous acceptiez l’installation.
C’est donc une installation forcée.

Cookies On-Off utilise aussi des mécanismes pour rendre sa suppression difficile.
Notamment un procédé qui avec un message « Installée conformément à une règle d’entreprise ».
De ce fait, le bouton de suppression est grisé et les internautes ont souvent perdus.

Pour se débarrasser de l’extension malveillante Cookies On-Off, suivez simplement notre guide qui vous explique comment nettoyer Chrome, supprimer les extensions malveillantes et les publicités intempestives qui vous harcèlent.
Vous trouverez aussi des conseils de prévention contre les logiciels publicitaires.

Continue reading “Cookies On-Off” »

MicroLeaves (Adware.OnlineIO ou Adware.OnlineGuard)

MicroLeaves est un adware souvent à travers le programme Online Application ou Online Guardian.
La plupart des logiciels antivirus détectent ces derniers en Adware.OnlineIO ou Adware.OnlineGuard.
MicroLeaves est en réalité le nom de la société derrière ces logiciels publicitaires.

L’adware MicroLeaves se charge à partir de tâches planifiées afin ensuite de charger des sites internet en fond, ceci afin de charger des pubs sur l’ordinateur.
Cela peut ralentir Windows et provoquer des problèmes.
En outre, vous ne maîtrisez aucun des sites consultés, ce qui peut poser des problèmes de sécurité par la suite.

Voici un exemple de détection antivirus soumis à VirusTotal par nos experts :

SHA256: 2d5eb81fc9b38d63cb6a3cccbdcf197cfec10006bea8e1245d412970ef2f4aca
Nom du fichier : Online-Guardian
Ratio de détection : 29 / 61
Date d’analyse : 2017-06-11 20:19:10 UTC (il y a 20 minutes)
Antivirus Résultat Mise à jour
Ad-Aware Gen:Variant.Application.LinenO.1 20170611
Arcabit Trojan.Application.LinenO.1 20170611
AVware Trojan.Win32.Generic!BT 20170611
BitDefender Gen:Variant.Application.LinenO.1 20170611
Cyren W32/Application.AVSW-4608 20170611
DrWeb Adware.OnlineGuard.1 20170611
Emsisoft Gen:Variant.Application.LinenO.1 (B) 20170611
ESET-NOD32 a variant of Win32/Adware.OnlineIO.A 20170611
F-Secure Gen:Variant.Application.LinenO 20170611
Fortinet Riskware/OnlineIO 20170611
GData Gen:Variant.Application.LinenO.1 20170611
Ikarus PUA.OnlineIO 20170611
K7AntiVirus Adware ( 0050c1921 ) 20170611
K7GW Hacktool ( 655367771 ) 20170611
Malwarebytes PUP.Optional.OnlineIO 20170611
McAfee Artemis!F26F5E00F9D1 20170611
McAfee-GW-Edition Artemis 20170611
eScan Gen:Variant.Application.LinenO.1 20170611
Palo Alto Networks (Known Signatures) generic.ml 20170611
Panda Trj/CI.A 20170611
Rising Malware.Heuristic!ET#81% (cloud:w6ZmmnF2PMP) 20170611
Sophos Generic PUA LF (PUA) 20170611
Symantec Trojan.Gen.2 20170610
TrendMicro TROJ_GEN.R023C0ODN17 20170611
TrendMicro-HouseCall TROJ_GEN.R023C0ODN17 20170611
VIPRE Trojan.Win32.Generic!BT 20170611
ViRobot Adware.Onlineio.555120.C[h] 20170611
Yandex PUA.OnlineIO! 20170608
Zillya Adware.OnlineIO.Win32.2 20170610

Comme c’est souvent le cas, ces agents publicitaires sont proposés à l’installation de fichiers piégés, souvent sous la forme de keygen.
En effet, de nombreux sites de cracks sont mis en ligne ne proposent en réalité que des installeurs d’adwares et autres PUPs (Programmes potentiellement indésirables).
Il s’agit de tromper les internautes qui en cherchent à ne pas payer les licences de logiciels vont tomber sur ces sites, télécharger et exécuter ces installeurs.
A partir de là, une multitude d’adwares s’installent sur l’ordinateur et les ennuies commencent.

Pour nettoyer Windows, supprimer tous les virus et autres, vous pouvez suivre notre tutoriel qui vous explique pas à pas comment supprimer tous ces intrus.

Continue reading “MicroLeaves (Adware.OnlineIO ou Adware.OnlineGuard)” »

Swytshop

Swytshop est un logiciel publicitaire ou adware.
Si vous installez ce programme provenant d’un setup de programmes gratuits modifiés pour proposer des logiciels additifs ou via un crack… des pubs vont surgir durant le surf.
Ces pubs peuvent prendre la forme d’onglet qui vont s’ouvrir  automatiquement ou des bannières de publicités qui vont s’insérer sur les pages WEB.
Tout cela, en plus de polluer vos pages WEB, vont très fortement ralentir la vitesse de chargement des pages WEB.

Malwarebytes Anti-Malware (MBAM) ou ZHPCleaner peuvent détecter ce dernier en PUP.Optional.SwytShop.

Ci-dessous l’adware Swytshop proposé par un keygen piégé.
En annulant, il est fort probable que l’adware s’installe tout de même.

Après vous êtes fait avoir, vous risquez aussi de perdre beaucoup de temps en analyses et scan en tout genre avec divers logiciels.
La plupart du temps, ces derniers vont détecter des éléments néfastes mais ne parviendront pas à supprimer Swytshop.

Pour supprimer Swytshop, vous pouvez suivre notre procédure gratuite qui vise à faire utiliser des programmes de suppression d’adwares et réinitialiser les navigateurs WEB Firefox et Chrome touchés par ces pubs.
Toutefois, si cette procédure ne permet pas de vous libérer de Swytshop, nous vous fournissons l’adresse d’un forum d’entraide informatique gratuit où des spécialises pourront vous aider à désinfecter manuellement Windows.

Continue reading “Swytshop” »

360Safe

360Safe est un antivirus qui peut s’installer avec des logiciels chinois et publicitaires.
Il s’agit de faire la promotion d’un antivirus de manière détourné.
Le gros problème est qu’il y a de forte chance que vous aillez déjà un antivirus et donc que les deux rentrent en conflit provoquant de fort ralentissement de Windows voire des plantages.

Voici les fichiers liés à 360Safe :

(360.cn) C:\Program Files (x86)\360\360Safe\deepscan\ZhuDongFangYu.exe  
 (360.cn) C:\Program Files (x86)\360\360Safe\safemon\360tray.exe  
 (360.cn) C:\Program Files (x86)\360\360Safe\SoftMgr\SML\SoftMgrLite.exe  
 HKLM-x32\...\Run: [360Safetray] => C:\Program Files (x86)\360\360Safe\safemon\360tray.exe [396200 2017-04-23] (360.cn)  
 HKU\S-1-5-21-2027651565-1497658211-3897180342-1001\...\Run: [sesvc] => C:\Users\sabar\AppData\Roaming\360se6\Application\components\sesvc\sesvc.exe [923096 2017-05-11] (360.cn)  
 ShellIconOverlayIdentifiers: [ 360UDiskGuard Icon Overlay] -> {CC00F81D-5262-450A-B1FA-D6BEE3406263} => C:\Program Files (x86)\360\360Safe\safemon\360UDiskGuard64.dll [2017-04-23] (360.cn)  
 FF Plugin-x32: @360.cn/npaxlogin -> C:\Program Files (x86)\360\360Safe\Utils\npaxlogin.dll [2016-11-22] (360.cn)  
 FF Plugin HKU\S-1-5-21-2027651565-1497658211-3897180342-1001: @360.cn/360MMPlugin -> C:\Program Files (x86)\360\360Safe\MobileMgr\np360MMPlugIn.dll [2015-06-03] (360.cn)  
 S3 wampmysqld; c:\wamp\bin\mysql\mysql5.6.17\bin\mysqld.exe [10959360 2014-05-01] () [Fichier non signé] 
 R2 ZhuDongFangYu; C:\Program Files (x86)\360\360Safe\deepscan\zhudongfangyu.exe [237168 2016-11-22] (360.cn)  
 R1 360AntiHacker; C:\WINDOWS\System32\Drivers\360AntiHacker64.sys [183800 2017-04-24] (360.cn)  
 R1 360AntiHijack; C:\WINDOWS\System32\Drivers\360AntiHijack64.sys [41464 2017-04-05] (360.cn)  
 R1 360Box64; C:\WINDOWS\System32\DRIVERS\360Box64.sys [339456 2016-11-22] (360.cn)  
 S3 360Camera; C:\WINDOWS\System32\Drivers\360Camera64.sys [57848 2016-11-29] (360.cn)  
 R1 360FsFlt; C:\WINDOWS\System32\DRIVERS\360FsFlt.sys [430032 2017-05-29] (360.cn)  
 R1 360Hvm; C:\WINDOWS\System32\Drivers\360Hvm64.sys [270848 2016-11-23] (360安全中心)  
 R1 360netmon; C:\WINDOWS\System32\DRIVERS\360netmon.sys [90112 2016-11-22] (360.cn)  
 R1 360qpesv; C:\WINDOWS\System32\DRIVERS\360qpesv64.sys [288912 2017-06-06] (360.cn)  
 R1 360reskit64; C:\WINDOWS\system32\drivers\360reskit64.sys [85496 2017-05-03] (360.cn)  
 R1 BAPIDRV; C:\WINDOWS\System32\DRIVERS\BAPIDRV64.sys [199160 2017-05-18] (360.cn)  
 R0 DsArk; C:\WINDOWS\System32\drivers\DsArk64.sys [183800 2017-05-21] (360.cn)  
 2017-05-25 11:45 - 2017-05-25 11:45 - 00000000 ____D C:\Users\sabar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\360安全浏览器 
 2017-05-15 08:08 - 2017-05-15 08:08 - 00000000 ____D C:\360Downloads 
 2017-05-14 08:39 - 2017-05-14 08:39 - 00012360 _____ C:\Users\sabar\Downloads\29093-1038980-shoutbox-parametrable-sans-mysql.zip  
 2017-06-11 09:11 - 2016-11-22 09:16 - 00000000 ____D C:\Users\sabar\AppData\LocalLow\360WD 
 2017-06-11 08:58 - 2016-11-22 09:15 - 00000001 _____ C:\WINDOWS\system32\Drivers\360Hvm64.dat  
 2017-06-11 08:58 - 2016-11-22 09:15 - 00000000 _RSHD C:\360SANDBOX 
 2017-06-11 03:55 - 2016-11-25 14:10 - 00000000 ____D C:\Users\sabar\AppData\Roaming\360se6  
 2017-06-06 03:39 - 2017-04-23 14:49 - 00288912 _____ (360.cn) C:\WINDOWS\system32\Drivers\360qpesv64.sys  
 2017-05-29 08:30 - 2016-11-22 09:15 - 00430032 _____ (360.cn) C:\WINDOWS\system32\Drivers\360FsFlt.sys  
 2017-05-28 10:10 - 2016-11-22 10:09 - 00000000 __SHD C:\Users\sabar\AppData\Roaming\360Quarant 
 2017-05-27 15:04 - 2016-11-22 09:13 - 00000000 ____D C:\Users\sabar\AppData\Roaming\360Safe  
 2017-05-21 04:26 - 2016-11-23 05:44 - 00183800 _____ (360.cn) C:\WINDOWS\system32\Drivers\DsArk64.sys  
 2017-05-18 10:08 - 2016-11-22 11:08 - 00199160 _____ (360.cn) C:\WINDOWS\system32\Drivers\BAPIDRV64.sys

360Safe semble très proche de Tencent Antivirus, en clair, ces procédés ne sont donc pas nouveau.
En téléchargeant un fichier piégé, probablement un crack ou keygen, vous avez lancé un setup de PUP (programmes potentiellement indésirables), à partir de là, de multiples programmes chinois ont été installés donc 360Safe.
Attention donc à ce que vous téléchargez car après c’est vite la pagaille et cela peut rendre Windows instable et causer des bugs.

Vous pouvez aussi souffrir de publicités en chinois et des détournements de moteur de recherche en page d’accueil ou lors de l’ouverture de nouvel onglet.
Ce dernier peut avoir pour origine un faux navigateur WEB chinois.

Désinfecter Windows et supprimer ces multiples indésirables peut être compliqué, car ils ont tendance mettre en place beaucoup de fichiers.
Nous vous proposons alors de suivre cette fiche de supprimer de virus, qui propose d’utiliser des programmes gratuits et efficaces.
En cas de besoin, vous pouvez aussi vous adresser à notre forum de désinfection gratuit.

Continue reading “360Safe” »

cleanserp

cleanserp fait partie de la longue liste qui s’allonge de jour en jour des Browser Hijacker.
Un Browser Hijacker est une application parasite qui tente de contrôler les navigateurs internet comme Mozilla Firefox, Google Chrome ou Edge afin de modifier la page de démarrage, le moteur de recherche et l’ouverture de nouvel onglet.

Ici le but est d’imposer le moteur de recherche http://www.cleanserp.net

Ces programmes parasites sont avant tout à but économique.
En vous forçant à utiliser cleanserp pour vos recherches, ces derniers vont gagner de l’argent avec les liens sponsorisés qui vont s’afficher.
C’est aussi un moyen de dresser un profil consommateur pour afficher des publicités ciblées, ce qui n’est pas terrible du point de vue confidentialité.

Le contrôle des paramètres sur Chrome ou Firefox pour installer cleanserp peuvent avoir pour origine des extensions malveillantes comme unTabs.
En supprimer ces dernières, reconfigurant vos paramètres de moteur et de page de démarrage, vous pouvez réinitialiser la homepage.

Vous pouvez aussi suivre les conseils de cette fiche, en suivant la procédure de désinfection gratuite, si vous ne parvenez pas à vous défaire de cleanserp.net
Tous les outils proposés sont gratuits et efficaces.
Continue reading “cleanserp” »

funsafetabsearch.com

funsafetabsearch est un moteur parasite qui peut s’afficher à l’ouverture de Google Chrome, Mozilla Firefox ou lors de l’ouverture de nouvelle onglet.
L’adresse complète de funsafetabsearch est search.funsafetabsearch.com

Il s’agit donc d’un Browser Hijacker, puisque les paramètres des navigateurs WEB ont été détournés afin de forcer l’ouverture et l’utilisation de funsafetabsearch.

funsafetabsearch s’est glissé sur votre navigateur WEB favori, à travers une proposition d’installation d’une extension.
C’est cette extension parasite qui va ensuite contrôler le moteur de recherche par défaut, le paramètre de page d’accueil et l’ouverture de nouvel onglet.

Si vous souhaitez pouvoir remettre le moteur de recherche, vous allez devoir supprimer cette extension parasite.
Une fois celle-ci retirée, reconfigurez la homepage de votre choix.

Notre procédure plus complète vous explique comment désinfecter entière Windows et vos navigateur.
N’hésitez pas à la suivre.

Continue reading “funsafetabsearch.com” »

weevah2.top

weevah2.top est une adresse publicitaire qui peut toucher Chrome ou Firefox.
Ces redirections weevah2.top sont généralement dû à l’installation d’une extension parasite.
Ces dernières sont proposés sur les sites de streaming illégaux, souvent, elles bloquent le navigateur WEB pour vous forcer à installer celle-ci.
Une fois en place, ces extensions chargent toutes sortes de pubs, provoquent des redirections, des ouvertures d’onglets automatiques.
Vous pouvez alors apercevoir des pubs weevah2.top mais aussi des redirections tracknotify.com ou encore l’ouverture en page d’accueil du moteur de recherche parasite secure-surf.net

Il faut donc bien faire attention à ce que vous installez, surtout si on vous force à installer ces dernières.
Ces problèmes d’extensions malveillantes sont détaillés sur le dossier suivant : Adwares/PUPs: Extension malicieuse sur Chrome et Firefox

Pour se débarrasser de celles-ci, vous pouvez faire un tour dans le gestionnaire d’extension et la supprimer.
Parfois l’extension empêche cela, vous êtes alors obligés de réinitialiser le navigateur WEB.

Afin de supprimer et stopper ces onglets intempestifs weevah2.top, vous pouvez aussi suivre notre procédure de désinfection gratuite et très efficaces.

Continue reading “weevah2.top” »

Mystarting123.com

Mystarting123.com est un nouveau Browser Hijacker, c’est à dire un programme malveillant qui qui va s’installer sans votre consentement sur vos navigateurs WEB : Google Chrome, Mozilla Firefox, Internet Explorer et Microsoft.
Tout comme ces moteurs parasites, le but est de modifier la page d’accueil ou page de démarrage (Hijack en anglais) pour forcer à effectuer vos recherches WEB dessus.
Ainsi, le auteurs de ce moteur de recherche pirate vont gagner de l’argent avec les publicités et les liens sponsorisés qui vont s’ouvrir durant les recherches.

Mystarting123.com n’est pas un trojan ou backdoor mais un Browser Hijack (Pirate des navigateurs WEB), vous pouvez assimiler cela à un programme parasite.

Il existe aussi des programmes parasites appelés adwares qui ont pour but d’afficher des publicités intempestives sur les pages visitées, toujours, afin de gagner de l’argent.

Tous ces programmes parasites sont proposés lors de l’installation de logiciels.
En installant des programmes, si vous ne lisez pas bien le contenu des fenêtres et si vous ne refusez pas ces propositions, vous risquez donc d’installer ces programmes parasites.
Voici deux exemples de propositions d’installation de programmes parasites :

Lorsque vous installez des logiciels, vous devez donc être très vigilant, car une fois tous ces programmes parasites installés, il est trop tard et vous allez perdre beaucoup de temps à tenter de les supprimer de votre ordinateur.

Ne vous recommandons d’être très vigilant donc lorsque vous :

  • Chercher à installer un programme et notamment aux sites de téléchargement que vous utilisez
  • Sur les sites de streaming et torrent, évitez tous téléchargements de prendre quelque soit le prétexte (mise à jour codec, lecteur vidéo performant etc)
  • sur les sites de streaming

Comment supprimer Mystarting123.com ?

Sur internet, des sites proposent aussi des procédures de désinfections qui ont souvent pour but de vous faire installer des antispywares payants.
Toutes les procédures de désinfections de ces sites n’ont qu’un seul but, vous faire installer la solution payant pour tenter ensuite de vous la faire acheter.

site_desinfection_spyhunter

supprimer-virus.com propose des procédures utilisant des logiciels complètement gratuits et très efficaces comme AdwCleaner et Malwarebytes Anti-Malware.

La procédure gratuite suivante, vous explique comment supprimer Mystarting123.com et tous les adwares qui ont été installés sur votre ordinateur.
Cette procédure de désinfection est très détaillée avec des tutoriels en images et vidéo.
De plus, si vous ne parvenez pas à désinfecter votre ordinateur ou rencontrez des problèmes durant la procédure, un forum d’entraide informatique vous ait donné afin d’obtenir une aide personnalisée.

Continue reading “Mystarting123.com” »

1 2 3 57