accessunstop.com

accessunstop.com
5 (100%) 7 votes

accessunstop.com est le domaine d’un serveur proxy malveillant, dont l’adresse intégrale est accessunstop.com/wpad.dat.
Ce dernier a pour but d’injecter des publicités sur votre ordinateur.
Vous avez probablement charger un crack ou un installeur gratuit vérolé qui a pour but d’installer ces adwares.
Une fois les logiciels publicitaires actifs, des onglets de pubs vont s’ouvrir au moindre clic.
Souvent vous pouvez apercevoir les adresses de serveurs de publicités weevah2.top ou cpmofferconvert.com

Attention donc à ce que vous téléchargez et exécuter sur l’ordinateur.
Beaucoup de pièges existent pour faire installer accessunstop.com et ainsi utiliser votre ordinateur comme revenu publicitaire.

Pour supprimer accessunstop.com, vous pouvez suivre notre guide gratuite et efficace qui explique comment nettoyer intégralement Firefox, Chrome et Windows pour supprimer tous les virus.

Continue reading “accessunstop.com” »

AutoIT Error

AutoIT Error
5 (100%) 6 votes

Les message AutoIT Error ont souvent pour origine des Trojan RAT.
Il s’agit de plantage du Trojan, qui écrit en langage AutoIT, provoque ces messages d’erreur «  ».

Ainsi lors du démarrage de l’ordinateur ou à intervalles réguliers, une popup AutoIT Error peut s’ouvrir automatiquement.
On trouve alors le message suivant avec l’indication du chemin complet du Cheval de Troie. Ici sous la forme ‘un fichier svchost.exe afin de se camoufler avec les différents svchost.exe légitimes de Windows.

Autolt Error 
Line 15139 (File "C:\Users\marie_000\AppData\Roaming\Microsoft\Windows\svchost.exe"): 
Error: Subscript used on non-accessible variable


Un Cheval de Troie de ce type est particulièrement dangereux, puisqu’il permet en autre de :

  • de voler les mots de passe enregistrés dans les navigateurs internet
  • possède des fonctionnalités de keylogger
  • d’effectuer des captures d’écran du bureau
  • activer et utiliser la WebCam
  • Prendre le contrôle de l’ordinateur à distance
  • Faire télécharger et exécuter des fichiers et donc d’installer d’autres logiciels malveillants
  • Manipuler les fichiers du disque ainsi que le registre de Windows

Comme vous pouvez le constater, les données de l’ordinateur sont en danger ainsi que vos password.
Ces trojans sont souvent distribués à travers des cracks, notamment sur Youtube ou des sites à travers des hébergeurs de fichiers (Mega etc).
Les utilisateurs qui téléchargent un peu tout et n’importe quoi sont particulièrement exposés à ce type de menaces.

Pour désinfecter Windows, supprimer les erreur « AutoIT Error » et tous les virus, vous pouvez suivre notre guide gratuit et sans arnaque.

Continue reading “AutoIT Error” »

Yahoo! Powered

Yahoo! Powered
5 (100%) 7 votes

Yahoo! Powered est un Browser Hijacker qui vise à contrôler la configuration des moteurs de recherche de Google Chrome, Mozilla Firefox, Internet Explorer ou Edge afin d’installer Yahoo!
Le programme intrusif change les paramètres des moteurs pour imposer Yahoo! comme moteur de recherche par défaut et en page d’accueil.
Yahoo! Powered est proposé par les installeurs InstallCore, ce dernier peut aussi installer Chromium et l’anti-malware ByteFence.


Le logiciel Java peut aussi installer Yahoo! Powered, l’éditeur Oracle gagne de l’argent à chaque installation réussie, ce qui permet à Yahoo! d’obtenir de nouveaux clients.
Ce programme est donc utilisé dans la guerre des moteurs de recherche, où vos navigateurs WEB sont la victime. Plus d’informations : La guerre des moteurs de recherche.

Exemple ci-dessous avec Java qui pousse Yahoo!.
Attention donc à ce que vous installez et surtout le contenu des fenêtres d’installation, comme vous pouvez le constater l’installation est définit sur accepter par défaut, si vous cliquez sur Suivant sans lire, vous installez Yahoo! sur vos navigateurs.

Les recherches internet sont redirigées vers Yahoo!

Attention donc lors des installations, vérifiez les propositions qui sont faites, surtout que celles-ci sont positionnées sur Accepter ou pré-cochées par défaut.

 

La procédure suivante vous explique comment supprimer Yahoo! Powered, désinfecter l’ordinateur et supprimer tous les parasites.

Continue reading “Yahoo! Powered” »

Superfluous détecté par ZHPCleaner

Superfluous détecté par ZHPCleaner
5 (100%) 5 votes

Superfluous est le nom d’une détection de l’utilitaire ZHPCleaner.
Ces détections Superfluous font références à des fichiers inutiles, il ne s’agit pas forcément et même la plupart du temps en aucun cas à des fichiers malveillants.

En général, vous passez l’utilitaire pour vérifier que l’ordinateur est infecté ou non.
Les utilitaires ZHPCleaner, AdwCleaner ne sont pas conçus pour vérifier l’ordinateur mais surtout désinfecter l’ordinateur lorsque celui-ci est infecté par des adwares (logiciels publicitaires).
ZHPCleaner a un peu tendance à détecter tout et n’importe quoi, et surtout pas des infections actives.
Ainsi, des clés dans le registre Windows, des fichiers isolés et notamment des fichiers temporaires peuvent être détectés par ZHPCleaner.

Les utilisateurs qui passent ZHPCleaner ne connaissent pas trop à quoi font référence ces noms de détections.
La seule chose qu’il voit, c’est que si ZHPCleaner affiche des détections, ils en ont conclu que l’ordinateur est infecté alors que ce n’est pas forcément le cas et encore plus sur les alertes Superfluous.

Surtout celles-ci qui font référence à des fichiers temporaires ou vides qui n’ont rien de malveillants

Superfluous.Temporary.Empty : fichiers temporaires vides
Superfluous.Temporary.Various : fichiers temporaires
Superfluous.CrashReports : journal minidump de crach

Voici un exemple de détection sur des fichiers temporaires créés au final par des applications actives sur l’ordinateur. Ces détections vont donc revenir périodiquement :

TROUVÉ fichier: C:\Users\laura\AppData\Local\Temp\wct8490.tmp =>.Superfluous.Temporary.Various
TROUVÉ fichier: C:\Users\laura\AppData\Local\Temp\wct8C0A.tmp =>.Superfluous.Temporary.Various
TROUVÉ fichier: C:\Users\laura\AppData\Local\Temp\wct8CAB.tmp =>.Superfluous.Temporary.Various
TROUVÉ fichier: C:\Users\laura\AppData\Local\Temp\wct8DF4.tmp =>.Superfluous.Temporary.Various
TROUVÉ fichier: C:\Users\laura\AppData\Local\Temp\wct9486.tmp =>.Superfluous.Temporary.Various
TROUVÉ fichier: C:\Users\laura\AppData\Local\Temp\wct97AC.tmp =>.Superfluous.Temporary.Various

Autres exemples de fichiers non malveillants détectés en Superfluous :

TROUVÉ fichier: C:\Windows\Installer\wix{1B444AF9-1DBE-4884-8F35-969BEFCF69A8}.SchedServiceConfig.rmi =>.Superfluous.Empty
TROUVÉ fichier: C:\Windows\Installer\wix{3540181E-340A-4E7A-B409-31663472B2F7}.SchedServiceConfig.rmi =>.Superfluous.Empty
TROUVÉ fichier: C:\Windows\Installer\MSI1A2.tmp =>.Superfluous.Elex
TROUVÉ fichier: C:\Windows\Installer\MSI2C8E.tmp =>.Superfluous.Elex
TROUVÉ fichier: C:\Windows\Installer\MSI91D7.tmp =>.Superfluous.Elex

Nous vous recommandons d’éviter de passer ZHPCleaner quand vous n’avez pas de symptômes évidents d’adwares (agent publicitaires), c’est à dire que des pubs intempestives ne se chargent à tout va.
De même, les lenteurs Windows ne sont pas forcément synonimes de virus.. ces derniers peuvent effectivement ralentir Chrome, Firefox ou Windows mais cela peut aussi venir de tout autre chose.

Le passage de ces outils de désinfection sans connaissances minimales n’est pas recommandé. De plus, ces programmes gratuits ne sont pas exempts de bugs, vous pouvez causer des dommages.
Lire notre dossier : AdwCleaner, RogueKiller, ZHPCleaner : mauvaises habitudes.

Pour une vérification de votre ordinateur, suivez ce tutoriel gratuit.

Si vous désirez vérifier votre ordinateur, utilisez plutôt Malwarebytes Anti-Malware (MBAM)/

Continue reading “Superfluous détecté par ZHPCleaner” »

Cookies On-Off

Cookies On-Off
5 (100%) 5 votes

Cookies On-Off est une extension parasite qui s’introduit sur Google Chrome.
Cela permet de prendre le contrôle de Chrome afin de générer des redirections publicitaires, des ouvertures d’onglets de pubs intempestifs et d’injecter des bannières de publicités sur les sites visités.
Cookies On-Off est donc un adware (agent publicitaire) qui va provoquer de grave ralentissement du navigateur internet et allonger très fortement le temps de chargement des pages internet.
Cookies On-Off s’est probablement introduit sur Chrome après une proposition sur un site de streaming illégaux. Le problème est que la proposition est très virulente et incessante à travers un blocage du navigateur internet jusqu’à que vous acceptiez l’installation.
C’est donc une installation forcée.

Cookies On-Off utilise aussi des mécanismes pour rendre sa suppression difficile.
Notamment un procédé qui avec un message « Installée conformément à une règle d’entreprise ».
De ce fait, le bouton de suppression est grisé et les internautes ont souvent perdus.

Pour se débarrasser de l’extension malveillante Cookies On-Off, suivez simplement notre guide qui vous explique comment nettoyer Chrome, supprimer les extensions malveillantes et les publicités intempestives qui vous harcèlent.
Vous trouverez aussi des conseils de prévention contre les logiciels publicitaires.

Continue reading “Cookies On-Off” »

SearchProtocolHosttvbs.vbs

SearchProtocolHosttvbs.vbs
5 (100%) 3 votes

Si un message d’erreur Impossible de trouver le fichier script SearchProtocoleHostvbs.vbs provenant de « Windows Script Host » (WSH en abrégé) s’affiche régulièrement… il est probable que votre ordinateur ait été infecté par un virus par clé USB ou virus USB raccourci.

La charge virale, c’est à dire le fichier SearchProtocoleHostvbs.vbs a probablement été supprimé par votre antivirus mais la tâche planifiée qui tente de lancer le fichier, elle est toujours présente, du coup vous recevez un message d’erreur Windows Script Host vous notifiant que ce fichier est introuvable.

Pour plus d’informations sur ces infection WSH, rendez-vous sur le dossier : Malware VBS/WSH/Windows Script Host

En général, vous avez utilisé votre clef USB ou disque dur externe sur un ordinateur infecté, qui a copié le malware dessus.
Lors de la réutilisation de votre média amovibles sur votre ordinateur, vous installez l’infection dessus, au mieux, votre antivirus émet une alerte.

Continue reading “SearchProtocolHosttvbs.vbs” »

Kaymundler

Kaymundler
5 (100%) 5 votes

Kaymundler est une famille d’installeur de PUPs ou programme malveillants.
Pour rappel, les PUPs ou programmes potentielles indésirables sont des programmes additifs surtout sous la forme de logiciels publicitaires (adwares) ou Browser Hijacker.

Windows Defender classe ce dernier en TrojanDropper:Win32/Kaymundler.
En effet, les mécanismes utillisées par cette plateforme de PUP sont assez proche de cheval de troie.
Des centaines de faux sites de cracks diffusent des cracks qui s’avèrent être le Trojan.Kaymundler.
Parfois même en annulant ou refusant l’installation des différents programmes mis en avant, celle-ci se fait.

Enfin Kaymundler tente d’échapper à toutes les détections antivirus en utilisant des procédés proches des Trojan.

Attention donc à ce que vous téléchargez car les ennuies commencent ensuite.
Si la détection du Trojan Kaymundler se fait dans un fichier de votre dossier de téléchargement, et que vous n’avez rien ouvert, aucun risque.
Supprimer le fichier détecté comme malveillant.
Si vous avez exécuté le contenu et installez des programmes publicitaires.. il faudra alors procéder à une désinfection totale de l’ordinateur.
Les symptômes dans ce cas sont assez visibles.

En clair donc, il y a de forte chance que l’alerte de votre antivirus sur Kaymundler corresponde à un fichier isolé.
Si vous souhaitez désinfecter votre ordinateur, vous pouvez suivre cette procédure.

Continue reading “Kaymundler” »

Trojan.Fuery

Trojan.Fuery
4.8 (95%) 4 votes

Trojan.Fuery est une famille de Trojan qui peut être notamment détecté par Windows Defender.
Comme tout Trojan, Trojan.Win32.Fuery peut poser des problèmes de sécurité de votre ordinateur et donner.
Ce dernier peut permettre le contrôle à distance de votre ordinateur par des pirates et éventuellement possède des fonctionnalités de keylogger.

 

Ci-dessous, une détection Trojan:Win32/Fuery.A!cl par Windows Defender :

Beaucoup de faux sites de cracks peuvent être vecteur de ce cheval de troie.
Si votre antivirus a détecté ce dernier, s’il s’agit d’un fichier zip dans votre dossier de téléchargement, placez ce dernier en quarantaine ou supprimer les.
Si vous n’avez pas exécuté le contenu du zip, alors votre ordinateur n’est probablement pas infecté.

Si c’est un autre fichier qui est détecté, nous vous conseillons de suivre cette procédure de contrôle qui vise à utiliser Malwarebytes (MBAM) et NOD32 afin de détecter et supprimer toit autre trojan sur Windows.

Continue reading “Trojan.Fuery” »

MicroLeaves (Adware.OnlineIO ou Adware.OnlineGuard)

MicroLeaves (Adware.OnlineIO ou Adware.OnlineGuard)
5 (100%) 2 votes

MicroLeaves est un adware souvent à travers le programme Online Application ou Online Guardian.
La plupart des logiciels antivirus détectent ces derniers en Adware.OnlineIO ou Adware.OnlineGuard.
MicroLeaves est en réalité le nom de la société derrière ces logiciels publicitaires.

L’adware MicroLeaves se charge à partir de tâches planifiées afin ensuite de charger des sites internet en fond, ceci afin de charger des pubs sur l’ordinateur.
Cela peut ralentir Windows et provoquer des problèmes.
En outre, vous ne maîtrisez aucun des sites consultés, ce qui peut poser des problèmes de sécurité par la suite.

Voici un exemple de détection antivirus soumis à VirusTotal par nos experts :

SHA256: 2d5eb81fc9b38d63cb6a3cccbdcf197cfec10006bea8e1245d412970ef2f4aca
Nom du fichier : Online-Guardian
Ratio de détection : 29 / 61
Date d’analyse : 2017-06-11 20:19:10 UTC (il y a 20 minutes)
Antivirus Résultat Mise à jour
Ad-Aware Gen:Variant.Application.LinenO.1 20170611
Arcabit Trojan.Application.LinenO.1 20170611
AVware Trojan.Win32.Generic!BT 20170611
BitDefender Gen:Variant.Application.LinenO.1 20170611
Cyren W32/Application.AVSW-4608 20170611
DrWeb Adware.OnlineGuard.1 20170611
Emsisoft Gen:Variant.Application.LinenO.1 (B) 20170611
ESET-NOD32 a variant of Win32/Adware.OnlineIO.A 20170611
F-Secure Gen:Variant.Application.LinenO 20170611
Fortinet Riskware/OnlineIO 20170611
GData Gen:Variant.Application.LinenO.1 20170611
Ikarus PUA.OnlineIO 20170611
K7AntiVirus Adware ( 0050c1921 ) 20170611
K7GW Hacktool ( 655367771 ) 20170611
Malwarebytes PUP.Optional.OnlineIO 20170611
McAfee Artemis!F26F5E00F9D1 20170611
McAfee-GW-Edition Artemis 20170611
eScan Gen:Variant.Application.LinenO.1 20170611
Palo Alto Networks (Known Signatures) generic.ml 20170611
Panda Trj/CI.A 20170611
Rising Malware.Heuristic!ET#81% (cloud:w6ZmmnF2PMP) 20170611
Sophos Generic PUA LF (PUA) 20170611
Symantec Trojan.Gen.2 20170610
TrendMicro TROJ_GEN.R023C0ODN17 20170611
TrendMicro-HouseCall TROJ_GEN.R023C0ODN17 20170611
VIPRE Trojan.Win32.Generic!BT 20170611
ViRobot Adware.Onlineio.555120.C[h] 20170611
Yandex PUA.OnlineIO! 20170608
Zillya Adware.OnlineIO.Win32.2 20170610

Comme c’est souvent le cas, ces agents publicitaires sont proposés à l’installation de fichiers piégés, souvent sous la forme de keygen.
En effet, de nombreux sites de cracks sont mis en ligne ne proposent en réalité que des installeurs d’adwares et autres PUPs (Programmes potentiellement indésirables).
Il s’agit de tromper les internautes qui en cherchent à ne pas payer les licences de logiciels vont tomber sur ces sites, télécharger et exécuter ces installeurs.
A partir de là, une multitude d’adwares s’installent sur l’ordinateur et les ennuies commencent.

Pour nettoyer Windows, supprimer tous les virus et autres, vous pouvez suivre notre tutoriel qui vous explique pas à pas comment supprimer tous ces intrus.

Continue reading “MicroLeaves (Adware.OnlineIO ou Adware.OnlineGuard)” »

Swytshop

Swytshop
5 (100%) 1 vote

Swytshop est un logiciel publicitaire ou adware.
Si vous installez ce programme provenant d’un setup de programmes gratuits modifiés pour proposer des logiciels additifs ou via un crack… des pubs vont surgir durant le surf.
Ces pubs peuvent prendre la forme d’onglet qui vont s’ouvrir  automatiquement ou des bannières de publicités qui vont s’insérer sur les pages WEB.
Tout cela, en plus de polluer vos pages WEB, vont très fortement ralentir la vitesse de chargement des pages WEB.

Malwarebytes Anti-Malware (MBAM) ou ZHPCleaner peuvent détecter ce dernier en PUP.Optional.SwytShop.

Ci-dessous l’adware Swytshop proposé par un keygen piégé.
En annulant, il est fort probable que l’adware s’installe tout de même.

Après vous êtes fait avoir, vous risquez aussi de perdre beaucoup de temps en analyses et scan en tout genre avec divers logiciels.
La plupart du temps, ces derniers vont détecter des éléments néfastes mais ne parviendront pas à supprimer Swytshop.

Pour supprimer Swytshop, vous pouvez suivre notre procédure gratuite qui vise à faire utiliser des programmes de suppression d’adwares et réinitialiser les navigateurs WEB Firefox et Chrome touchés par ces pubs.
Toutefois, si cette procédure ne permet pas de vous libérer de Swytshop, nous vous fournissons l’adresse d’un forum d’entraide informatique gratuit où des spécialises pourront vous aider à désinfecter manuellement Windows.

Continue reading “Swytshop” »

360Safe

360Safe
5 (100%) 1 vote

360Safe est un antivirus qui peut s’installer avec des logiciels chinois et publicitaires.
Il s’agit de faire la promotion d’un antivirus de manière détourné.
Le gros problème est qu’il y a de forte chance que vous aillez déjà un antivirus et donc que les deux rentrent en conflit provoquant de fort ralentissement de Windows voire des plantages.

Voici les fichiers liés à 360Safe :

(360.cn) C:\Program Files (x86)\360\360Safe\deepscan\ZhuDongFangYu.exe  
 (360.cn) C:\Program Files (x86)\360\360Safe\safemon\360tray.exe  
 (360.cn) C:\Program Files (x86)\360\360Safe\SoftMgr\SML\SoftMgrLite.exe  
 HKLM-x32\...\Run: [360Safetray] => C:\Program Files (x86)\360\360Safe\safemon\360tray.exe [396200 2017-04-23] (360.cn)  
 HKU\S-1-5-21-2027651565-1497658211-3897180342-1001\...\Run: [sesvc] => C:\Users\sabar\AppData\Roaming\360se6\Application\components\sesvc\sesvc.exe [923096 2017-05-11] (360.cn)  
 ShellIconOverlayIdentifiers: [ 360UDiskGuard Icon Overlay] -> {CC00F81D-5262-450A-B1FA-D6BEE3406263} => C:\Program Files (x86)\360\360Safe\safemon\360UDiskGuard64.dll [2017-04-23] (360.cn)  
 FF Plugin-x32: @360.cn/npaxlogin -> C:\Program Files (x86)\360\360Safe\Utils\npaxlogin.dll [2016-11-22] (360.cn)  
 FF Plugin HKU\S-1-5-21-2027651565-1497658211-3897180342-1001: @360.cn/360MMPlugin -> C:\Program Files (x86)\360\360Safe\MobileMgr\np360MMPlugIn.dll [2015-06-03] (360.cn)  
 S3 wampmysqld; c:\wamp\bin\mysql\mysql5.6.17\bin\mysqld.exe [10959360 2014-05-01] () [Fichier non signé] 
 R2 ZhuDongFangYu; C:\Program Files (x86)\360\360Safe\deepscan\zhudongfangyu.exe [237168 2016-11-22] (360.cn)  
 R1 360AntiHacker; C:\WINDOWS\System32\Drivers\360AntiHacker64.sys [183800 2017-04-24] (360.cn)  
 R1 360AntiHijack; C:\WINDOWS\System32\Drivers\360AntiHijack64.sys [41464 2017-04-05] (360.cn)  
 R1 360Box64; C:\WINDOWS\System32\DRIVERS\360Box64.sys [339456 2016-11-22] (360.cn)  
 S3 360Camera; C:\WINDOWS\System32\Drivers\360Camera64.sys [57848 2016-11-29] (360.cn)  
 R1 360FsFlt; C:\WINDOWS\System32\DRIVERS\360FsFlt.sys [430032 2017-05-29] (360.cn)  
 R1 360Hvm; C:\WINDOWS\System32\Drivers\360Hvm64.sys [270848 2016-11-23] (360安全中心)  
 R1 360netmon; C:\WINDOWS\System32\DRIVERS\360netmon.sys [90112 2016-11-22] (360.cn)  
 R1 360qpesv; C:\WINDOWS\System32\DRIVERS\360qpesv64.sys [288912 2017-06-06] (360.cn)  
 R1 360reskit64; C:\WINDOWS\system32\drivers\360reskit64.sys [85496 2017-05-03] (360.cn)  
 R1 BAPIDRV; C:\WINDOWS\System32\DRIVERS\BAPIDRV64.sys [199160 2017-05-18] (360.cn)  
 R0 DsArk; C:\WINDOWS\System32\drivers\DsArk64.sys [183800 2017-05-21] (360.cn)  
 2017-05-25 11:45 - 2017-05-25 11:45 - 00000000 ____D C:\Users\sabar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\360安全浏览器 
 2017-05-15 08:08 - 2017-05-15 08:08 - 00000000 ____D C:\360Downloads 
 2017-05-14 08:39 - 2017-05-14 08:39 - 00012360 _____ C:\Users\sabar\Downloads\29093-1038980-shoutbox-parametrable-sans-mysql.zip  
 2017-06-11 09:11 - 2016-11-22 09:16 - 00000000 ____D C:\Users\sabar\AppData\LocalLow\360WD 
 2017-06-11 08:58 - 2016-11-22 09:15 - 00000001 _____ C:\WINDOWS\system32\Drivers\360Hvm64.dat  
 2017-06-11 08:58 - 2016-11-22 09:15 - 00000000 _RSHD C:\360SANDBOX 
 2017-06-11 03:55 - 2016-11-25 14:10 - 00000000 ____D C:\Users\sabar\AppData\Roaming\360se6  
 2017-06-06 03:39 - 2017-04-23 14:49 - 00288912 _____ (360.cn) C:\WINDOWS\system32\Drivers\360qpesv64.sys  
 2017-05-29 08:30 - 2016-11-22 09:15 - 00430032 _____ (360.cn) C:\WINDOWS\system32\Drivers\360FsFlt.sys  
 2017-05-28 10:10 - 2016-11-22 10:09 - 00000000 __SHD C:\Users\sabar\AppData\Roaming\360Quarant 
 2017-05-27 15:04 - 2016-11-22 09:13 - 00000000 ____D C:\Users\sabar\AppData\Roaming\360Safe  
 2017-05-21 04:26 - 2016-11-23 05:44 - 00183800 _____ (360.cn) C:\WINDOWS\system32\Drivers\DsArk64.sys  
 2017-05-18 10:08 - 2016-11-22 11:08 - 00199160 _____ (360.cn) C:\WINDOWS\system32\Drivers\BAPIDRV64.sys

360Safe semble très proche de Tencent Antivirus, en clair, ces procédés ne sont donc pas nouveau.
En téléchargeant un fichier piégé, probablement un crack ou keygen, vous avez lancé un setup de PUP (programmes potentiellement indésirables), à partir de là, de multiples programmes chinois ont été installés donc 360Safe.
Attention donc à ce que vous téléchargez car après c’est vite la pagaille et cela peut rendre Windows instable et causer des bugs.

Vous pouvez aussi souffrir de publicités en chinois et des détournements de moteur de recherche en page d’accueil ou lors de l’ouverture de nouvel onglet.
Ce dernier peut avoir pour origine un faux navigateur WEB chinois.

Désinfecter Windows et supprimer ces multiples indésirables peut être compliqué, car ils ont tendance mettre en place beaucoup de fichiers.
Nous vous proposons alors de suivre cette fiche de supprimer de virus, qui propose d’utiliser des programmes gratuits et efficaces.
En cas de besoin, vous pouvez aussi vous adresser à notre forum de désinfection gratuit.

Continue reading “360Safe” »

TrickBot

TrickBot
5 (100%) 2 votes

TrickBot est un Trojan, certains antivirus le classe en Spyware.
En effet, il s’agit d’un Trojan de type Stealer, donc qui cherche à voler les données sur l’ordinateur, dont les mots de passe.
Kaspersky et quelques autres antivrus peuvent détecter ce dernier en Trojan.Win32.Trickster
Le Trojan possède des fonctionnalités de KeyLogger et peut tenter aussi de voler les comptes bancaires à travers des injections de formulaires.

Vous l’aurez compris, TrickBot est donc une menace importante, comme peuvent l’être des trojan comme Zeus ou Dridex.
Courant Juin, des campagnes d’emails malveillants ont pu être utilisé pour pousser le Cheval de Troie TrickBot.
Notamment des emails en français de fausses factures pouvant viser plus particulièrement les services de compta des entreprises.
Le fichier facture.zip contient un script VBS qui permet à son exécution de télécharger et exécuter TrickBot sur l’ordinateur.

Côté fonctionnement, rien de vraiment nouveau.
Un processus avec un nom aléatoire avec un fichier se logeant dans le dossier %APPDATA%.
Exemple ci-dessous avec le processus malveillant cxVyuXG1.exe lié à TrickBot.

La désinfection et suppression de TrickBot n’est pas très compliquée, vous pouvez suivre notre fiche qui explique comment utiliser des scans antivirus gratuits pour s’assurer que le cheval de troie a été supprimé.
Il est impératif de modifier ses mots de passe ensuite car ils peuvent avoir été volés.

Continue reading “TrickBot” »

cleanserp

cleanserp
4.8 (95%) 4 votes

cleanserp fait partie de la longue liste qui s’allonge de jour en jour des Browser Hijacker.
Un Browser Hijacker est une application parasite qui tente de contrôler les navigateurs internet comme Mozilla Firefox, Google Chrome ou Edge afin de modifier la page de démarrage, le moteur de recherche et l’ouverture de nouvel onglet.

Ici le but est d’imposer le moteur de recherche http://www.cleanserp.net

Ces programmes parasites sont avant tout à but économique.
En vous forçant à utiliser cleanserp pour vos recherches, ces derniers vont gagner de l’argent avec les liens sponsorisés qui vont s’afficher.
C’est aussi un moyen de dresser un profil consommateur pour afficher des publicités ciblées, ce qui n’est pas terrible du point de vue confidentialité.

Le contrôle des paramètres sur Chrome ou Firefox pour installer cleanserp peuvent avoir pour origine des extensions malveillantes comme unTabs.
En supprimer ces dernières, reconfigurant vos paramètres de moteur et de page de démarrage, vous pouvez réinitialiser la homepage.

Vous pouvez aussi suivre les conseils de cette fiche, en suivant la procédure de désinfection gratuite, si vous ne parvenez pas à vous défaire de cleanserp.net
Tous les outils proposés sont gratuits et efficaces.
Continue reading “cleanserp” »

funsafetabsearch.com

funsafetabsearch.com
5 (100%) 4 votes

funsafetabsearch est un moteur parasite qui peut s’afficher à l’ouverture de Google Chrome, Mozilla Firefox ou lors de l’ouverture de nouvelle onglet.
L’adresse complète de funsafetabsearch est search.funsafetabsearch.com

Il s’agit donc d’un Browser Hijacker, puisque les paramètres des navigateurs WEB ont été détournés afin de forcer l’ouverture et l’utilisation de funsafetabsearch.

funsafetabsearch s’est glissé sur votre navigateur WEB favori, à travers une proposition d’installation d’une extension.
C’est cette extension parasite qui va ensuite contrôler le moteur de recherche par défaut, le paramètre de page d’accueil et l’ouverture de nouvel onglet.

Si vous souhaitez pouvoir remettre le moteur de recherche, vous allez devoir supprimer cette extension parasite.
Une fois celle-ci retirée, reconfigurez la homepage de votre choix.

Notre procédure plus complète vous explique comment désinfecter entière Windows et vos navigateur.
N’hésitez pas à la suivre.

Continue reading “funsafetabsearch.com” »

weevah2.top

weevah2.top
5 (100%) 2 votes

weevah2.top est une adresse publicitaire qui peut toucher Chrome ou Firefox.
Ces redirections weevah2.top sont généralement dû à l’installation d’une extension parasite.
Ces dernières sont proposés sur les sites de streaming illégaux, souvent, elles bloquent le navigateur WEB pour vous forcer à installer celle-ci.
Une fois en place, ces extensions chargent toutes sortes de pubs, provoquent des redirections, des ouvertures d’onglets automatiques.
Vous pouvez alors apercevoir des pubs weevah2.top mais aussi des redirections tracknotify.com ou encore l’ouverture en page d’accueil du moteur de recherche parasite secure-surf.net

Il faut donc bien faire attention à ce que vous installez, surtout si on vous force à installer ces dernières.
Ces problèmes d’extensions malveillantes sont détaillés sur le dossier suivant : Adwares/PUPs: Extension malicieuse sur Chrome et Firefox

Pour se débarrasser de celles-ci, vous pouvez faire un tour dans le gestionnaire d’extension et la supprimer.
Parfois l’extension empêche cela, vous êtes alors obligés de réinitialiser le navigateur WEB.

Afin de supprimer et stopper ces onglets intempestifs weevah2.top, vous pouvez aussi suivre notre procédure de désinfection gratuite et très efficaces.

Continue reading “weevah2.top” »

1 2 3 4 74