yessearches.com

yessearches.com (yessearches) est un moteur de recherche qui va s’installer sur vos navigateurs WEB sans votre accord.
yessearches.com se place en page d’accueil d’Internet Explorer, Firefox et Google Chrome et tente d’y rester.
C’est donc un moteur de recherche pirate ou Browser Hijacker.

yessearches.comyessearches.com s’inscrute afin de vous obliger à utiliser ce moteur de recherche.
yessearches.com peut aussi s’installer avec des logiciels publicitaires (adwares).

Afin de forcer le moteur de recherche, yessearches lance le programme qui va lancer le navigateur WEB avec le moteur de recherche pirate : C:\Program Files\yessearchesbnd\shortcutboost.exe

Ces Browser Hijacker comme yessearches.com ne sont pas des trojans mais plutôt des programmes parasites puisqu’ils nuisent au confort de navigation.
Ces derniers sont proposés lors de l’installation de logiciels sous forme de programme parasite.
Voici un exemple de ces propositions :

yessearches.com_bundleCes logiciels proposant des programmes parasites peuvent être offerts sur des sites de téléchargements connus ou des sites de téléchargements créés dans ce but.

Vous pouvez aussi tomber sur ces installeurs de programmes parasites depuis les sites de streaming via des publicités pour des codecs ou lecteur vidéos et autres messages de mise à jour.
Mais aussi sur les sites de torrent avec des boutons Download trompeurs.

Bref, si vous n’êtes pas attentif et installez un peu tout ce qui se présente, vous risquez de tomber sur ces programmes parasites et être embête car ces programmes sont très intrusifs et parfois difficile à supprimer de l’ordinateur.

Notez aussi que des sites de désinfections sont créés avec des procédures dédicacées pour chaque infection, en réalité, toutes ces procédures ont pour but de vous proposer des antispywares payants afin de vous les faire acheter.

La procédure suivante, elle, est complètement gratuite et se base sur des logiciels gratuits et très efficaces.

Cette procédure devrait vous permettre de supprimer yessearches.com de votre ordinateur.

Continue reading “yessearches.com” »

serving-sys.com

serving-sys.com et ds.serving-sys.com sont deux adresses WEB qui peuvent lors de la visite créés des cookies sur l’ordinateur.
Les cookies sont des fichiers texte créé par le navigateur pour stocker certaines informations, ces informations sont utilisées par les régies publicitaires pour effectuer du tracking WEB.
Une analyse antivirus peut générer des détections sur ces cookies serving-sys.com
serving-sys.com

Ces adresses peuvent éventuellement aussi être lié à des adwares.
Les adwares sont des logiciels publicitaires développe dans le but d’afficher des publicités sur l’ordinateur.
Ces derniers sont proposés à l’installation de logiciels gratuits, mais certains prétexte ou tentative pour tromper l’ordinateur sont aussi utilisés pour faire lancer des programmes inutiles dans le but de faire installer ces adwares.
Les adwares ne sont pas dangereux pour l’ordinateur, du moins pour les données, mais sont particulièrement pénibles pour l’utilisateur du fait que le surf est envahi de publicités.

Si votre ordinateur génère des alertes sur des cookies serving-sys.com, nous vous recommandons d’effectuer une désinfection de ce dernier.

Continue reading “serving-sys.com” »

Desktop Play

Desktop Play est un adware de l’éditeur très connue Eorezo/Tuto4PC.
Le but est toujours le même utiliser un prétexte pour faire installer un logiciel qui embarque un composant adwares (publiciel en français), c’est à dire un logiciel publicitaire.
Une fois installé ce dernier va ouvrir de manière régulier 10/30min une popup de publicités.

Une fenêtre proposant l’installation de Desktop Tool sous forme de logiciel additif, si l’utilisateur accepte, l’adware s’installe sur l’ordinateur et sera actif.

Desktop_ToolL’application DesktopPlay

Desktop_play_Tuto4PC

Avast! bloque le programme publicitaire en Win32/Evo-gen [Susp]
Desktop_Tool_Detection_Avast
et Malwarebytes Anti-Malware en PUP.Optional.DesktopPlayPUP_Optional_DesktopPlayPar contre, le composant adware n’est pas détecté par Avast! dont voici la détection :

SHA256: 14ea5ef11856543d0960031bfb7f10e56c350a120d7005c61abca2aad17d7359
Nom du fichier : setup_dply_en.exe
Ratio de détection : 6 / 54
Date d’analyse : 2015-11-14 18:30:45 UTC (il y a 1 minute)
Antivirus Résultat Mise à jour
Avira ADWARE/EoRezo.Gen 20151114
ESET-NOD32 a variant of Win32/Adware.EoRezo.BD 20151114
Ikarus AdWare.Eorezo 20151114
Kaspersky not-a-virus:AdWare.Win32.Eorezo.ccwz 20151114
NANO-Antivirus Trojan.InnoSetup.Eorezo.dyqoal 20151114
Symantec SAPE.Heur.a4cb 20151113

Lisez donc bien les propositions d’installation et refusez les car après il est trop tard, les adwares sont installés sur votre ordinateur et vous allez éprouver des difficultés pour vous en débarrasser.

Sur la toile, vous risquez aussi de tomber sur des sites WEB qui proposent des procédures de désinfections, ces procédures de désinfection en sont que des prétextes pour vous faire installer et acheter des antispywares payants.

La procédure suivante est totalement gratuite et sans arnaque, cette procédure est basée sur des logiciels gratuits et efficaces et devraient vous permettre de désinfecter votre ordinateur et supprimer Desktop Play.

Continue reading “Desktop Play” »

Related Search

Les encarts Related Search sont des encarts publicitaires qui s’ouvrent sur le côté gauche lors du surf et propose des liens en rapport avec une recherche effectuée ou le site visité.
Related Search est un logiciel publicitaire assez similaire à Search Results

Voici un exemple de page Related Search avec pour source l’adware Oasis Space :

Related_Searchet Related Search avec comme source l’adware Primary Color :

Related_Search_PrimaryColorLes liens de publicités Related Search mènent au moteur de recherche search-topresults.com

topresults_comLe fait que Related Search charge du contenu en rapport avec le site visité démontre aussi que l’adware récupère des informations sur les sites consultés afin d’afficher des publicités ciblées.
Cela peut donc être gênant pour votre confidentialité.

Si Related Search s’ouvre sur votre ordinateur, cela signifie que vous avez installé des logiciels publicitaires (adware), le but est de charger des publicités sur les pages visitées afin d’utiliser votre ordinateur pour gagner de l’argent.
Le chargement de ces publicités Related Search vont faire ralentir le navigateur WEB et peuvent causer des instabilités.

Cela nécessite de désinfecter votre ordinateur, c’est exactement ce que propose cette fiche qui à travers des logiciels gratuits devrait vous permettre de nettoyer votre ordinateur en profondeur contre ces adwares.
Cette procédure de désinfection est complètement gratuite.
A l’issue de la désinfection Related Search devrait être supprimer de l’ordinateur.

Continue reading “Related Search” »

Oasis Space

Oasis Space est un logiciel publicitaire (adware) qui va ouvrir des publicités avec la mention Oasis Space.
Les publicités Oasis Space sont diverses et ont pour objectif de faire gagner de l’argent à l’éditeur du programme Oasis Space.
Votre ordinateur est donc transformé en espace publicitaire à des fins pécuniaires.
Oasis Space fait partie de la famille d’Adware BrowseFox :

BrowseFox_Oasis_SpaceLes publicités Oasis Space peuvent être de diverses formes, par exemple une publicité Related Search by Oasis Space

Oasis_Spaceou encore Ads by Oasis Space

Oasis_Space_adsLes bannières Ads by Oasis Space recouvrent en général la page visitée ce qui est très désagréable.

Ads_by_Oasis_SpaceComme tous les adwares, Oasis Space est proposé lors de l’installation de logiciels, il est souvent très explicitement dit que le programme va afficher des publicités sur l’ordinateur.
Si vous ne lisez pas attentivement les fenêtres d’installation, vous risquez donc d’installer ce programme sans le savoir et vous retrouver avec des programmes parasites sur votre ordinateur.
Divers prétextes sont utilisées pour abuser de votre naïveté et tenter de vous faire installer ces programmes publicitaires.
Voici un exemple de propositions d’installation de Oasis Space à travers une proposition d’installation de Flash Media-CPA1.

Oasis_Space_BundleLisez bien les propositions d’installation car après il est trop tard, vous allez alors passer énormément de temps à passer divers procédures de désinfection pour tenter d’éradiquer cet adware.
D’autant que des sites sur le net proposent des procédures qui ne sont en réalité que des prétextes pour vous faire installer et tenter d’acheter des antispywares payants.

Comment supprimer Oasis Space ?

Sur supprimer-virus.com, toutes les procédures de désinfection utilisent des programmes de désinfections gratuites et efficaces contrairement à beaucoup de sites de désinfection qui ne sont créés que pour faire installer des antispywares payants.
La procédure ci-dessous devrait vous permettre de supprimer Oasis Space et faire stopper les publicités intempestives sur votre ordinateur.
En cas de problèmes, un lien vers un forum d’aide vous ait donné, si vous avez besoin d’aide personnalisée.

Continue reading “Oasis Space” »

MyBrowser

MyBrowser est un faux navigateur WEB comme CrossBrowser, BoBrowser, le but est de vous faire utiliser ce navigateur WEB qui va afficher des publicités Powered by MyBrowser, Ads by MyBrowser, Optimisé par MyBrowser, Edité par MyBrowser, etc.
Le programme MyBrowser est donc un adware, c’est à dire un logiciel publicitaire qui a pour but d’utiliser votre ordinateur comme un espace publicitaire.
MyBrowser fait partie de la famille d’Adware CrossRider

Les adwares ne sont pas dangereux pour vos données ou la confidentialité comme les Trojans ou Backdoor.
Ce sont surtout des programmes parasites, car ils sont pénibles et vont ouvrir des publicités dans tous les sens, vous empécĥant de travailler tranquillement. Les adwares vont aussi ralentir l’affichage des sites WEB et la vitesse de surf à cause du chargement des publicités.

Voici une capture d’écran de MyBrowser, l’icône est bleu est reprend un peu celle d’Internet Explorer pour vous tromper.

MyBrowser

Et des publicités MyBrowser avec Edité par MyBrowser – la publicité se charge devant le site visité, on a deux bannières, une au milieu de la page et une en bas.

MyBrowser_Ads

En plus des publicités qui se chargent devant la page visitée, en passant la souris sur les images, vous avez aussi une autre publicité qui se charge par dessus l’image : Optimisé par MyBrowser

MyBrowser_optimise_parMyBrowser est très actif sur les sites marchands pour proposer d’autres articles avec des soit disants promotions.
Ci-dessous, sur un site de vente de chaussure, un encart vertical Optimisé par MyBrowser et tout en bas un encart « Bonnes Affaires » avec la mention Edité par MyBrowser.

edite_optimise_mybrowserou encore ici la publicité MyBrowser passe devant, divers autres bannières MyBrowser s’ouvre.
La page est complètement submergée de publicité MyBrowser.

Publicite_MyBrowserads_mybrowserNotez que l’antivirus Avast! est capable de détecter l’extension MyBrowser et vous propose de la supprimer, malheureusement, cela n’est pas suffisant.

Avast_iminent_shoppinghelp_mybrowser_extensions_malicieuses

Dans le pack observé, on retrouve des adwares habituels comme Wajam, I-Cinema / CinemaPlus, Web Shield, mystartsearch mais aussi des programmes d’optimisation et de nettoyage pas très fiables, qui vont lancer des analyses, trouver des erreurs et vous demander de payer pour les retirer.

MyBrowser_adwares

Comment MyBrowser s’est installé ?

Vous les avez tout simplement installé, probablement en voulant installer un programme, vous êtes tomber sur un site de téléchargement qui en refourguent.
Lorsque vous installez des logiciels, des programmes additionnels sont proposés, ce sont des adwares.
Vous devez donc bien lire et refuser ces programmes ou fermer le programme d’installer et trouver une version du programme qui ne propose pas ces programmes parasites.
Voici un exemple de ces propositions :

mystartsearch_bundle ArcadeParlor_bundle

Sachez aussi que les sites de Torrent et crack/keygen ont tendance à proposer aussi ces programmes parasites.
Dans ces cas, si vous refusez leurs installations, ces derniers s’installeront tout de même.

Comment supprimer MyBrowser ?

Une fois que le mal est fait, vous allez chercher des solutions sur la toile, vous allez tomber sur des sites de désinfections qui proposent des procédures de désinfections spécifiques à l’infection rencontrée.
En réalité, toutes ces procédures proposent l’installation d’un antispyware payant qui va analyser l’ordinateur, détecter des menaces et vous demander de payer pour les retirer.
Ces sites de désinfections ne sont donc que des sites à but commercial.

Sur supprimer-virus.com, nous ne proposons aucun logiciel de désinfection payant, toute la procédure de désinfection est basée sur des programmes gratuits et connues.
Ne vous inquiétez pas, ces programmes de désinfection sont très efficaces.
Cette procédure est aussi détaillée avec des tutorials en vidéos et images.
Si vous suivez bien la procédure de désinfection, vous devriez être débarrassé de MyBrowser et tous les autres adwares que vous avez pu installer sur l’ordinateur.

Continue reading “MyBrowser” »

wbredirect.com

wbredirect.com est une page de publicités qui peut s’ouvrir de manière intempestives sur votre ordinateur.
Il s’agit ici d’un adware, c’est à dire un logiciel de publicités actif sur votre ordinateur en fond et qui va ouvrir de manière régulière ces publicités webredirect.
Cet adware est de la famille DomaIQ / SoftPulse.

webredirect peut ouvrir des pubs de type streaming et jeux en ligne :

wbredirect.comwbredirect.com_2mais aussi Arnaques désinfection/support par téléphone avec de faux messages indiquant que votre ordinateur est infecté, le but est de vous faire téléphoner à un support téléphonique qui va tenter de vous faire acheter des logiciels de nettoyage peu fiables à des prix exhorbitants.

Ces programmes parasites de type publicitaires sont proposés sous forme de programmes additionnels lorsque vous installez des logiciels, parfois de manière un peu assistante.
L’adware webredirect peut-être proposé via des lecteur vidéo sur les sites de streaming ou fausse mises à jour Flash, souvent par des publicités ou des sites de téléchargement qui ne font pas très attention à la qualité des programmes proposés.

Voici un exemple de proposition d’installation d’adwares :

mystartsearch_bundle vi-view_bundle

Si vous n’êtes pas assez attentif, vous allez donc installer tous ces programmes parasites et les ennuies commencent.
L’ordinateur va être ralenti et les publicités vont pleuvoir sur vos pages WEB.

Vous allez alors tenter de désinfecter votre ordinateur et perdre beaucoup de temps. Sur internet, des sites proposent des procédures, bien souvent, ce sont des prétextes pour vous faire installer et acheter des antispywares payants.

La procédure suivante est complètement gratuite et devrait vous permettre de désinfecter votre ordinateur et supprimer webredirect.

Continue reading “wbredirect.com” »

Ads by External Source

Les publicités Ads by External Source son des mentions qui peuvent apparaître sur des publicités qui ont pour source des logiciels publicitaires (adwares).

Voici un exemple de ces publicités Ads by External Source, dans le cas obserbé, il s’agit d’un onglet qui s’ouvre de manière automatique durant le surf.

ads_by_external_sourceEn d’autre terme, lorsque des logiciels publicitaires (adwares) sont actifs, le surf est constamment perturbé par ces publicitaires et onglets publicitaires qui vont s’ouvrir.Les adwares ont aussi tendance à ralentir la vitesse d’affichage des pages WEB, puisqu’ils chargent beaucoup de publicités, et qu’ils peuvent être relativement pénibles à supprimer de l’ordinateur, le but étant de rester le plus longtemps possible, on peut considérer que ces programmes sont des programmes parasites.

Comment ces adwares sont arrivés sur votre ordinateur ?

 

Vous les avez tout simplement installés.
En effet, lors de l’installation de logiciels, des programmes additionnels peuvent être proposés à l’installation, ces programmes additionnels sont bien souvent des adwares.
Des sites de téléchargement peuvent proposer des programmes gratuits et très connus en proposant des adwares.
Voici un exemple de ces propositions d’installation :

smileyswelove_bundle vi-view_bundle

Sachez aussi que des sites Torrent peuvent aussi proposer des installeurs d’adwares.
De faux sites de cracks/keygen peuvent aussi proposer des adwares.
Même en refusant leurs installations, ces derniers vont tout de même s’installer sur l’ordinateur, une fois donc, le faux crack lancé, il est trop tard.

Votre premier réflexe une fois que vos pages WEB seront polluées de publicités en toute genre, va être de chercher une solution de désinfection.
Vous risquez alors de tomber sur des sites de désinfection, la plupart ne sont en réalité que des sites pour vous faire télécharger et installer des antispywares payants.
Ce dernier va analyser l’ordinateur et détecter des malwares, vous devrez alors payer une licence pour supprimer les détections.

Sur supprimer-virus, nous ne proposons que des procédures contenant des logiciels de désinfection gratuits et reconnus, comme AdwCleaner, ZHPCleaer ou Malwarebytes Anti-Malware.
Cette procédure devrait vous permettre de supprimer tous les adwares installés sur votre ordinateur et stopper les publicités intempestives Ads by External Source.
Cette procédure est agrémentée de tutorials avec des vidéos et images afin de vous permettre de la suivre au mieux.

Continue reading “Ads by External Source” »

Publicités Holiday Sale

Les publicités Holiday Sale sont des publicités qui ont pour origine des logiciels publicitaires, ce sont des publicités du même type que Publicités Super Offres, seule la charte graphique change probablement pour le temps des périodes de Noël.

Ces bannière publicitaires Holiday Sale s’ouvrent sur le côté droit de l’ordinateur, en général, sur des sites de ventes et de commerces pour proposer l’achat d’articles divers sur tous vos navigateurs WEB Internt Explorer, Google Chrome et Mozilla Firefox.
Elles sont signées en bas avec le message « Optimisé par ».

publicites_holiday_saleDans la capture ci-dessous, on peut constater que la mention « Edité par Canopus » est présente.
Ce qui n’est pas bon signe, puisque cela indique que l’ordinateur est infecté par Trojan.Patch.Shopperz qui est un adware redoutable.

Les adwares sont donc des logiciels publicitaires qui s’installent avec des logiciels sous forme de logiciels additifs.
Le but des adwares est d’utiliser votre ordinateur comme espace publicitaire et gagner de l’argent avec toutes les publicités qui vont s’afficher dans votre cas des publicités Holiday Sale
Les adwares ne sont pas réellement dangereux pour les données de l’ordinateur, puisque contrairement aux trojans et backdoors, ils ne permettent pas de voler des informations ou donner l’accès à l’ordinateur infecté.
Cependant, les adwares sont très pénibles puisqu’ils vont polluer les pages WEB de publicités et ralentir les pages WEB visitées. Ce sont donc plutôt des programmes parasites.

Voici un exemple de propositions d’installation d’adware :

OurSurfing_bundle Optimizer_Pro_Bundle

Vous devez donc être très attentif aux logiciels que vous installez.
Sans quoi vous allez installer des adwares sur votre ordinateur et vous retrouver avec des publicités Holiday Sale sur vos navigateur WEB.

En cherchant des solutions, vous risquez aussi de tomber sur des sites de désinfection qui ne sont que des prétextes pour vous faire installer des antispywares payants.
En effet, ces sites de désinfection proposent des procédures de désinfection personnalisées à l’infection rencontrée. Ces procédures conduisent toutes à l’installation d’un antispyware payant qui va analyser l’ordinateur, détecter des malwares et probablement vous demander de payer pour les retirer.
Vous n’êtes pas certains que l’intégralité des infections seront supprimée.

Sachez qu’il existe des solutions gratuites très efficaces. C’est justement ce que vous propose cette procédure de désinfection de supprimer-virus.com
Cette procédure est détaillée avec des tutoriels en images et vidéos et devrait vous permettre de supprimer connecter.info de votre ordinateur.

Continue reading “Publicités Holiday Sale” »

Acengine, Abengine, zdengine

Acengine /Abengine est un logiciels publicitaires actifs depuis plusieurs années.
Ce dernier était dernièrement distribué sous le nom Fast Start qui permettait de contrôler l’ouverture d’onglet sur les navigateurs WEB.
Le nom a changé en Fast Search et changera probablement encore pour semer la confusion.

Abengine_Acengine_Fast_Search

Acengine / Abengine se charge par un service Abengine avec une description portant le nom Abengine.

R2 acengine; C:\Program Files\Fast-Search\acengine.exe [2330376 2015-11-07] (Abengine) [Fichier non signé]
Winsock: Catalog9 01 C:\Windows\system32\acengine.dll [260752 2015-11-07] (Abengine)
Winsock: Catalog9 02 C:\Windows\system32\acengine.dll [260752 2015-11-07] (Abengine)
Winsock: Catalog9 03 C:\Windows\system32\acengine.dll [260752 2015-11-07] (Abengine)
Winsock: Catalog9 04 C:\Windows\system32\acengine.dll [260752 2015-11-07] (Abengine)
Winsock: Catalog9 21 C:\Windows\system32\acengine.dll [260752 2015-11-07] (Abengine)

On peut avoir une variante Zengine

R2 zcengine; C:\Program Files\QuickSearch\zcengine.exe [2435623 2015-12-05] (zcengine) [Fichier non signé]
2015-12-05 12:01 - 2015-12-05 12:01 - 00260919 _____ (zcengine) C:\Windows\system32\zcengine.dll
2015-12-05 12:01 - 2015-12-05 12:01 - 00009648 _____ C:\Windows\system32\zcengineOff.ini
Winsock: Catalog9 01 C:\Windows\system32\zcengine.dll [260919 2015-12-05] (zcengine)
Winsock: Catalog9 02 C:\Windows\system32\zcengine.dll [260919 2015-12-05] (zcengine)
Winsock: Catalog9 03 C:\Windows\system32\zcengine.dll [260919 2015-12-05] (zcengine)
Winsock: Catalog9 04 C:\Windows\system32\zcengine.dll [260919 2015-12-05] (zcengine)
Winsock: Catalog9 23 C:\Windows\system32\zcengine.dll [260919 2015-12-05] (zcengine)

Acengine / Abengine charge aussi son propre certificat global, à partir desquels les sites HTTPs seront validés. Cela permet de contrôler le flux HTTPs pour y injecter des publicités, techniquement, cela peut permettre aussi de sniffer les mots de passe et autres informations qui passeront en HTTPs donc les paiements.

acengine_abengineAu niveau des détections antivirus, on trouve du Win32.Adware.FastSearch.D mais aussi Hacktool.Win32.Komodia et Adware.Superfish.
Les deux dernières détections laissent donc penser que l’éditeur de ce programme parasite est le même que celui de SuperFish, un autre programme parasite qui avait fait un scandale avec le constructeur de PC Lenovo : Lenovo et adware VisualDiscovery / VisualSearch

EDIT – Avril 2016 : le nom est passé sous la forme zdengine QuickSearch

zdengine_QuickSearch

Comment les adwares comme Acengine / Abengine arrivent sur l’ordinateur ?

Vous devez savoir et bien comprendre que des sites de téléchargements proposent lors de leur installation des logiciels embarquant des adwares.
Les moteurs de recherche peuvent aussi en proposer à travers les résultats commerciaux.
Les sites de streaming peuvent en proposer à travers des messages de mises à jour de codec, des propositions d’installation de lecteur vidéos etc.
Enfin de faux sites de cracks&keygen mais aussi des sites de Torrent peuvent en proposer à travers des boutons Download trompeurs.
Tous ces sites vont gagner de l’argent à chaque installation réussie.

Soyez donc vigilant lorsque vous installez des logiciels, si on vous propose des logiciels additifs, fermez le programme d’installation.
Voici une proposition de Fast Search (Acengine / Abengine) :

FastSearch_bundle

Comment supprimer Acengine / Abengine de votre ordinateur ?

Vous devez aussi savoir que des sites de désinfection proposent aussi des procédures personnalisées aux infections. Ces sites de désinfection en sont en fait que des vitrines pour vous faire installer des antispywares payants.
Sous couvert de solution pour désinfection votre ordinateur, ces sites vont vous proposer d’installer un antispyware qui va analyser l’ordinateur, probablement détecter des éléments et enfin vous demander de payer pour les retirer sans être certains que l’intégralité des malwares installés sur votre ordinateur seront supprimés.

La procédure de désinfection suivante, comme toutes celles de supprimer-virus.com est gratuite et ne propose que d’utiliser des logiciels de désinfection gratuit et efficaces.
Cette procédure est détaillée avec des tutoriels en vidéos et images afin de pouvoir être suivi par les étapes.
Cette procédure devrait vous permettre de supprimer les publicités Acengine / Abengine qui polluent votre ordinateur.

Continue reading “Acengine, Abengine, zdengine” »

Amazing Tab

Amazing Tab est un programme parasite qui s’installe avec des logiciels publicitaires et qui va contrôle le contenu d’un nouvel onglet.
Lorsque Amazing Tab est actif, vous ne contrôlez plus le contenu d’un nouvel onglet et une barre d’icône s’ouvre alors. Le but est probablement de gagner de l’argent avec le volume du traffic envoyé vers différents services pour vous y affilier.

Amazing_TabAmazing Tab s’installe notamment sur Google Chrome et Firefox sous forme d’extensions.
Voici un exemple de l’extension Amazing Tab, normalement en supprimant cette extension, vous devriez récupérer le contrôle du contenu de l’ouverture des nouveaux onglets.

Amazing_Tab_extensionsComme évoque dans l’introduction, Amazing Tab peut avoir été installé avec des programmes publicitaires qui vont charger des publicités durant le surf et le ralentir fortement.
Si c’est le cas, vous devez désinfecter votre ordinateur.

Comme tous les adwares, Amazing Tab est proposé lors de l’installation de logiciels, il est souvent très explicitement dit que le programme va afficher des publicités sur l’ordinateur.
Si vous ne lisez pas attentivement les fenêtres d’installation, vous risquez donc d’installer ce programme sans le savoir et vous retrouver avec des programmes parasites sur votre ordinateur.
Divers prétextes sont utilisées pour abuser de votre naïveté et tenter de vous faire installer ces programmes publicitaires.
Par exemple un faux installeur Skype qui propose d’installer Amazing Tab et d’autres programmes parasites.AmazingTab_bundleLisez bien les propositions d’installation car après il est trop tard, vous allez alors passer énormément de temps à passer divers procédures de désinfection pour tenter d’éradiquer cet adware.
D’autant que des sites sur le net proposent des procédures qui ne sont en réalité que des prétextes pour vous faire installer et tenter d’acheter des antispywares payants.

Comment supprimer Amazing Tab ?

Sur supprimer-virus.com, toutes les procédures de désinfection utilisent des programmes de désinfections gratuites et efficaces contrairement à beaucoup de sites de désinfection qui ne sont créés que pour faire installer des antispywares payants.
La procédure ci-dessous devrait vous permettre de supprimer Amazing Tab et faire stopper les publicités intempestives sur votre ordinateur.
En cas de problèmes, un lien vers un forum d’aide vous ait donné, si vous avez besoin d’aide personnalisée.

Continue reading “Amazing Tab” »

PUP.Optional.ChinAd

PUP.Optional.ChinAd est une détection de Malwarebytes Anti-Malware qui correspond à des programmes parasites chinois notamment Baidu.
Ces programmes parasites chinois s’installent, en général, avec divers programmes publicitaires (adwares).
L’utilisateur est en général envahit de publicités intempestives parfois des publicités chinoises.
En tentant de désinfecter votre ordinateur pour supprimer ces programmes parasites, vous allez utiliser Malwarebytes qui peut donc détecter PUP.Optional.ChinAd

Ces programmes parasites sont distribués sur des sites de téléchargements, via des programmes gratuits.
Lorsque vous lancez l’installation de ces programmes gratuits, des programmes additionnels sont proposés à l’installation. Si vous ne lisez pas convenablement les fenêtres, vous risquez d’installés ces programmes parasites.

Ces programmes parasites sont aussi distribués sur les sites de streaming, via des propositions de lecteurs vidéos, codecs ou des mises à jour de logiciels (Flash, Java etc).

Enfin des sites Torrents, de cracks et keygen peuvent aussi en proposés.
Dans le cas observé, c’est via un site de cracks/keygen que l’installation de ces programmes parasites ont été faites.
La fenêtre qui propose les programmes parasites s’ouvrent, si vous refusez, ces programmes parasites/adwares s’installent tout de même et les problèmes débutent.

Crack_SuperFishVous devez bien faire attention ce que vous installez car ensuite il est trop tard, les programmes parasites s’installent et vous allez perdre beaucoup de temps dans diverses procédures de désinfection pour tenter de les supprimer de votre ordinateur.

Ce guide vous explique justement comment supprimer ChinAd de votre ordinateur ainsi que tous les programmes parasites.
Ce guide se base sur des logiciels complètement gratuits et ne tentent pas de mettre en avant un antispyware en particulier.
D’autre part, un forum d’entraide informatique vous ait donné si jamais vous bloquez sur une étape ou si des malwares récalcitrants sont encore sur l’ordinateur.

Continue reading “PUP.Optional.ChinAd” »

Groover

Groover est un adware (logiciel publicitaire) qui va afficher des publicités de type Ads by Groover.
Voici un exemple de ces encarts publicitaires Ads by Groover qui s’ouvrent au quatre coin de la page WEB consultée.

Ads_by_Groover

Groover est donc un programme publicitaire ou publiciel en français qui va spammer vos pages WEB de publicités en tout genre, le but étant de gagner de l’argent.
Les pages WEB seront donc complètement recouvertes de ces publicités Groover et la navigation WEB sera fortement perturbée.
Comme tout adware, Groover peut collecter les pages visitées de manière anonyme afin d’afficher des publicités ciblées.

Les publicités intempestives peuvent tellement être fréquentes que l’utilisateur va se sentir harcelé, il peut être même impossible de surfer tellement les onglets vont s’ouvrir fréquemment.
Les adwares comme Groover sont donc à assimiler à des programmes parasites ou nuisibles, car ils vont en plus probablement ralentir la vitesse de navigation.

Etant donné que le but est de gagner un maximum d’argent, plus l’adware Groover sera installé sur les ordinateurs, plus l’éditeur va gagner de l’argent.
Dès lors des méthodes parfois douteuses sont utilisées.
Voici un exemple de proposition d’installation d’adwares sous la forme de programme additionnel.

Omniboxes_bundle ContentExplorer_bundle

Ces logiciels qui proposent des adwares peuvent être mis en ligne sur des sites de téléchargement connus, ou des sites de téléchargement créés justement dans le but d’en faire installer.

Des publicités sur les sites de streaming, avec des lecteurs vidéos, des mises à jour de codec etc sont mises en ligne pour faire installer ces adwares.
De même des boutons Download trompeuses sont positionnés sur les sites de téléchargement ou Torrent pour abuser et faire lancer les installeurs d’adwares.

Malwarebytes Anti-Malware détecte Groover en PUP.Optional.Groover

PUP_Optional_Groover

Comment supprimer Groover ?

Si vous ne lisez pas bien attentivement les fenêtres d’installation, vous risquez donc de vous retrouver avec des publicités Groover un peu partout.
Vous allez passer beaucoup de temps à tenter de vous débarrasser de Groover.

Sachez aussi que des sites de désinfection proposent des procédures qui ne sont en réalité, que des propositions d’installation d’antispywares payants dans le but de vous les faire acheter.

Pour supprimer les adwares, pas besoin d’acheter un antispywares, des programmes gratuits très efficaces existent.
La procédure suivante vous guide dans l’utilisation de ces programmes gratuits et efficaces pour supprimer Groover et tout adware installé dans l’ordinateur.

Continue reading “Groover” »

click.promosearch.com

Si lorsque vous surfez de nouveaux onglets click.promosearch.com s’ouvrent, il y a de forte chance que des adwares (logiciels publicitaires) soient actifs sur votre ordinateur.
Ces adwares ont pour but de s’enrichir en utilisant votre ordinateur comme espace publicitaire.
Les adwares, publiciels en français, sont des programmes plutôt nuisibles mais pas complètement malicieux comme peuvent l’être d’autres menaces informatiques, ils n’ont pas pour but de voler des informations contenues sur l’ordinateur.
Les adwares sont assez pénibles pour l’utilisateur de l’ordinateur puisqu’ils perturbent fortement la navigation, voire peuvent la rendre impossible.
Enfin les adwares vont aussi ralentir l’ordinateur et la vitesse de surf.

Voici un exemple d’onglet click.promosearch.com, ces derniers vont s’ouvrir de manière intempestifs.

primosearch

Les publicités promosearch.com sont assez diverses, vous pouvez avoir des publicités PCKeeper, c’est à dire un logiciel de nettoyage payant censé résoudre tous vos problèmes.
L’ordinant étant ralenti par les publiciels et adwares, l’utilisateur sera plus réceptif pour acheter ces logiciels de nettoyage. Ce principe est expliquée sur la page : nettoyeur / optimiseur : cela ne sert à rien

primosearch_onglet_publicitaire

Comment les adwares s’installent sur l’ordinateur ?

Vous devez savoir et bien comprendre que des sites de téléchargements proposent lors de leur installation des logiciels embarquant des adwares.
Les moteurs de recherche peuvent aussi en proposer à travers les résultats commerciaux.
Les sites de streaming peuvent en proposer à travers des messages de mises à jour de codec, des propositions d’installation de lecteur vidéos etc.
Enfin de faux sites de cracks&keygen mais aussi des sites de Torrent peuvent en proposer à travers des boutons Download trompeurs.
Tous ces sites vont gagner de l’argent à chaque installation réussie.

Soyez donc vigilant lorsque vous installez des logiciels, si on vous propose des logiciels additifs, fermez le programme d’installation.

mystartsearch_bundleBundle_adwares

Le dossier PUPs/Adwares va plus loin en donnant encore plus d’exemples sur la manière dont sont propagés ces logiciels publicitaires : PUPs/Adwares

Comment supprimer les publicités intempestives de votre ordinateur ?

Vous devez aussi savoir que des sites de désinfection proposent aussi des procédures personnalisées aux infections. Ces sites de désinfection en sont en fait que des vitrines pour vous faire installer des antispywares payants.
Sous couvert de solution pour désinfection votre ordinateur, ces sites vont vous proposer d’installer un antispyware qui va analyser l’ordinateur, probablement détecter des éléments et enfin vous demander de payer pour les retirer sans être certains que l’intégralité des malwares installés sur votre ordinateur seront supprimés.

La procédure de désinfection suivante, comme toutes celles de supprimer-virus.com est gratuite et ne propose que d’utiliser des logiciels de désinfection gratuit et efficaces.
Cette procédure est détaillée avec des tutoriels en vidéos et images afin de pouvoir être suivi par les étapes.
Cette procédure devrait vous permettre de supprimer les publicités intempestives click.promosearch.com qui polluent votre ordinateur.

Continue reading “click.promosearch.com” »

Unity Web Player

Unity Web Player est un module complémentaire pour vos navigateurs web qui vous permettra de lire le contenu et de jouer aux jeux-vidéo créés avec le moteur de jeu Unity. Ces jeux disponibles sous votre navigateur ou en standalone proposent des graphismes plus soignés et en 3D.

Unity Web Player est aussi un programme qui sert de prétexte pour faire installer des programmes publicitaires et parasites, notamment par l’adware DomaIQ / SoftPulse.

unity-web-player

Si vous avez installé Unity Web Player, il est donc fort possible que des logiciels publicitaires soient actifs dans l’ordinateur nécessitant un nettoyage de celui-ci.

Les logiciels publicitaires (adwares) sont des programmes qui ont simplement pour but de faire gagner de l’argent avec les publicités qui vont s’ouvrir, ils n’ont pas pour but de voler les mots de passe ou autre information contenu dans l’ordinateur.

La désinfection de votre ordinateur peut-être complexe, car ces programmes ont tendance à vouloir rester sur l’ordinateur afin de maximiser les revenus publicitaires.
Il existe même des sites de désinfection qui sous couvert de procédure de désinfection spécifique à un adware en particulier ne sont que des prétextes pour vous faire télécharger et installer des antispywares payants dans le but de vous les vendre.

La procédure gratuite suivante est complètement gratuite et se base sur des programmes gratuits et reconnus. Cette procédure devrait vous permettre de vous débarrasser de tous les programmes parasites dont Unity Web Player.

Continue reading “Unity Web Player” »

1 2 3 5