YAC (Yet Another Cleaner)

YAC (Yet Another Cleaner)
Notez cet article

YAC  (Yet Another Cleaner) est un nettoyeur qui peut être proposés sur de faux blogs de sécurité.
Ce dernier peut être difficile à désinstaller. Il peut arriver que YAC ne soit pas listé dans la liste des programmes pour lancer la désinstallation. Cela peut être fait exprès afin de vous faire garder le logiciel de manière forcé.

A l’origine le programme se nomme iSafe et était proposé avec des packs d’Adwares : Qvo6 / en.v9.com : YAC, DProtect, iSafe et Trojan.Win32.Staser

A noter aussi, que Malwarebytes a publié une entrée pour prévenir que YAC vol la base de données de Malwarebytes pour améliorer ses détection, plus d’informations : YAC : vol de la base de données de Malwarebytes

YAC

Le programme peut être proposé via le site yac.mx qui propose des procédures de désinfections ou des publicités lorsque vous surfez qui vous faire croire que votre ordinateur est ralenti.

YAC_popupYAC_popup2

ou proposés en installation par des adwares, par exemple, l’Adware LinkSicle fait de la pub pour YAC :

Ads_By_LinkSicle

ou encore par de fausses mises à jour Flash :

Capture du 2014-12-14 17:30:06

D’autre part, l’éditeur Elex-tech est aussi à l’origine de divers Browser Hijacker, ce qui est assez limite…. puisque ce même éditeur à travers yac.mx propose des procédures de désinfection pour refourguer l’antispyware YAC.

Ainsi des éditeurs d’antivirus peuvent détecter ces adwares liés à YAC en Adware.Elex.

De manière générale, faites attention aux logiciels proposés par des publicités ou de manière agressives.
Plus d’informations sur ces pratique sur la page : Nettoyeur et Défragmenteur : ça sert à rien !

Voici la procédure pour supprimer YAC  (Yet Another Cleaner), cette procédure est complètement gratuite.

Continue reading “YAC (Yet Another Cleaner)” »

Omiga Plus

Omiga Plus
4.8 (95%) 24 votes

Omiga Plus est un adware qui va afficher des publicités intempestives sur votre ordinateur mais aussi un Browser Hijacker qui va modifier les paramètres de votre navigateur WEB pour s’y imposer. omiga_plus_logo
C’est à dire que le moteur de recherche Omiga Plus va s’installer en page de démarrage du navigateur WEB mais aussi comme moteur de recherche par défaut.

Omiga Plus est actuellement un des Browser Hijacker les plus répandus avec Vosteran.

Gagner de l’argent avec votre ordinateur

Omiga Plus peut afficher des publicités de type passwidget et autres, voici un exemple :

omiga_plus_passwidget-adsMais Omiga Plus est aussi un Nrowser Hijacker, c’est à dire un logiciel qui modifie les paramètres de vos navigateurs web et notamment la page de démarrage et le moteur de recherche.

Omiga va aussi s’imposer en page de démarrage de votre navigateur WEB en remplaçant celle existe par l’adresse isearch.omiga-plus.com
La modification des paramètres de votre navigateur WEB peut-être difficile.

isearch_omiga_plus

L’adresse peut aussi être omigaplus.inspsearch.com :

omigaplus.inspsearch.comBien entendu, le but d’Omiga Plus est de faire gagner de l’argent à ses concepteurs.
Pour optimiser, le programme peut être difficile à éradiquer, plus vous le gardez longtemps sur l’ordinateur, plus de publicités vont s’ouvrir et augmenter les revenus, on peut donc le classer comme un programme parasite.

Omiga Plus tournant en fond sur votre votre ordinateur, comme tout Adware, il va ralentir l’ordinateur.
Des programmes de nettoyage vous seront certainement proposés vous promettant de rendre la vitesse originelle de votre ordinateur. Ces programmes de nettoyage sont bien sûr payants.
Cet aspect est expliqué sur la page : Nettoyeur et Défragmenteur : ça sert à rien !

C’est un autre moyen de gagner de l’argent.

Comment Omiga Plus est arrivé sur votre ordinateur ?

Omiga-Plus est proposé à l’installation de programmes gratuits, voici quelques exemples de ces propositions.

Si vous ne lisez pas attentivement et acceptez, Omiga-Plus s’installe et peut-être difficile à désinstaller par la suite.
Ces programmes parasites appartiennent à la famille DomaIQ/SoftPulse – ce dernier peut-être proposé sous forme de lecteur vidéo sur le site de streaming mais aussi par de fausses mises à jour Java ou Flash.

Omiga-Plus

 

Omiga-Plus

ou encore suite à une fausse mise à jour Flash, un faux installeur Flash qui propose Omiga Plus

Omiga_Plus_bundle

Comment Supprimer Omiga Plus ?

Voici la procédure pour supprimer Omiga Plus de votre ordinateur ansi que d’autres adwares.
Cette procédure est gratuite et utilise les logiciels : AdwCleaner et Malwarebytes Anti-Malwares. Continue reading “Omiga Plus” »

Slick Savings

Slick Savings
Notez cet article

Slick Savings est un adware qui  va afficher des publicités intempestives sur votre ordinateur.

Exemple de packs de programmes parasites qui propose l’installation de Slick Savings :

SlickSavings_pack

Voici un exemple de publicités Slick Savings :

slick_savings

SlickSavings

Ci-dessous des extensions parasites sur Firefox dont Slick Savings :

SlickSavings_extensions

Voici la procédure gratuite pour supprimer Slick Savings

Continue reading “Slick Savings” »

Ads by Browser Extension

Ads by Browser Extension
Notez cet article

Ads by Browser Extension ont des publicités coupons qui sont affichées par des adwares installés sur l’ordinateur/
Ces publicités vont s’afficher sur les sites de commerces pour vous proposer des réductions et autres, ils peuvent aussi ouvrir des popups de publicités plus générals.

Voici un exemple de publicités Ads by Browser Extension

Ads_by_browser_extension

Ads_by_browser_extension2

 

Voici la procédure pour supprimer les publicités Ads by Browser Extension

Continue reading “Ads by Browser Extension” »

Ads by Plus HD

Ads by Plus HD
Notez cet article

Ads by Plus HD sont des publicités coupons qui sont affichées par des adwares installés sur l’ordinateur/
Ces publicités vont s’afficher sur les sites de commerces pour vous proposer des réductions et autres, ils peuvent aussi ouvrir des popups de publicités plus générals.

Voici un exemple de publicités Ads by Plus HD

ads_by_plushd

Voici la procédure pour supprimer les publicités Ads by Plus HD

Continue reading “Ads by Plus HD” »

Win32:Evo-Gen

Win32:Evo-Gen
4.6 (92%) 5 votes

Win32:Evo-Gen est une détection d’Avast! qui peut indiquer la présence d’une menace sur votre ordinateur.

Lorsqu’Avast! émet une alerte sur une adresse WEB avec une détection Win32:Evo-Gen cela signifique qu’un composant malicieux est en cours d’exécution sur votre ordinateur et tente de se connecter à une adresse distante afin de soit envoyer des informations, soit télécharger un autre composant malicieux.

Voici un exemple de détection Win32:Evo-Gen sur un fichier :

Win32:Evo-gen

ou encore sur une adresse distante dans le cas d’Universal Updater, un composant de l’Adware Salus qui tente de télécharger l’installeur de cet Adware pour le réinstaller dans le système.

La fiche suivante explique le fonctionnement de ce composant : http://www.supprimer-virus.com/cdn-cloudwm-com/

cdn_cloudwm

 

ou encore cet alerte Win32:Evo-Gen [Susp] lors de l’exécution d’un installeur de programmes parasites.

Win32_Evo-gen

et/ou par exemple l’agent Mail d’Avast! qui détecte des pièces jointes malicieuses en Win32:Evo-gen [Susp] lors de campagnes de mails malicieux :

Avast_win32_evo_gen

Vous l’aurez compris, l’alerte peut avoir lieu lors de l’execution d’un installeur de programmes parasites ou dans le cas d’une infection active sur l’ordinateur plutôt de type Adware.

Voici la procédure gratuite qui permet de vérifier si votre ordinateur est infecté et si c’est le cas de supprimer Win32:Evo-Gen.

Continue reading “Win32:Evo-Gen” »

Adware.Pirrit

Adware.Pirrit
Notez cet article

Edeals sont des publicités coupons qui sont affichées par l’Adware.Pirrit.
L’adware peux aussi être détecté en AdWare.W32.Tirrip
Ces publicités vont s’afficher sur les sites de commerces pour vous proposer des réductions et autres, ils peuvent aussi ouvrir des popups de publicités plus générals.

Voici un exemple de publicités de type coupons – cet adware est à l’origine des publicités eDeals.

edeals

Une des caractéristiques de cet adware est qu’il installe proxy afin d’injecter les publicités dans les pages visitées.

Exemple de détection :

SHA256: e44c962da11196e98b8ba7020bfbe835fb3ac28a8a6a364c9fd8c3f3d2989c78
Nom du fichier : eDeals_3009-73dd64b7.exe
Ratio de détection : 26 / 54
Date d’analyse : 2014-10-21 13:51:38 UTC (il y a 0 minute)
Antivirus Résultat Mise à jour
AVG Generic5.CHEH 20141021
AVware Trojan.Win32.Generic!BT 20141021
Ad-Aware Trojan.Downloader.JRDU 20141021
Agnitum PUA.Pirrit! 20141021
AhnLab-V3 PUP/Win32.Pirrit 20141021
Avast Win32:Adware-gen [Adw] 20141021
Avira TR/Visucius.80 20141021
Baidu-International Adware.Win32.Pirrit.bH 20141019
BitDefender Trojan.Downloader.JRDU 20141021
ESET-NOD32 a variant of Win32/AdWare.Pirrit.H 20141021
F-Secure Trojan.Downloader.JRDU 20141021
GData Trojan.Downloader.JRDU 20141021
K7AntiVirus Adware ( 004af3dc1 ) 20141020
K7GW Adware ( 004af3dc1 ) 20141021
Kingsoft Win32.Troj.eDeals.a.(kcloud) 20141021
Malwarebytes PUP.Optional.EDeals.A 20141021
McAfee Artemis!CAC4B62098E9 20141021
McAfee-GW-Edition Artemis 20141021
MicroWorld-eScan Trojan.Downloader.JRDU 20141021
Norman Suspicious_Gen5.AXAZG 20141021
Rising PE:Trojan.Win32.Generic.17761FC8!393617352 20141021
Sophos Generic PUA AC 20141021
Symantec WS.Reputation.1 20141021
TotalDefense Win32/Tnega.aTYeYED 20141021
VIPRE Trojan.Win32.Generic!BT 20141021
nProtect Trojan.Downloader.JRDU 20141021

Voici la procédure pour supprimer l’Adware.Pirrit

Continue reading “Adware.Pirrit” »

RegCleanPro

RegCleanPro
Notez cet article

RegCleanPro est un programme de nettoyage/optimisation qui affiche des alertes exagérées.
Une fois le scan lancé ce dernier va vous afficher des alertes indiquant qu’il faut nettoyer votre ordinateur pour le rendre plus rapides.
Bien entendu, il faut acheter le logiciel pour pouvoir effectuer ce nettoyage.

RegCleanPro fait partie des logiciels d’optimisation peux scrupuleux, pour plus d’informations sur ces pratiques, se reporter à la page : http://forum.malekal.com/nettoyeur-defragmenteur-sert-rien-t26069.html

RegCleanPro

Voici la procédure pour supprimer RegCleanPro

Continue reading “RegCleanPro” »

istartsurf

istartsurf
Notez cet article

istartsurf est un browser hijacker qui s’impose en page de démarrage de vos navigateurs WEB.
Ce dernier est proposé par des packs de programmes parasites.

Par exemple, un site de streaming qui propose la mise à jour d’un plugin :

istartsurf_mediadownloader  istartsurf_mediadownloader2

La fenetre propose l’installation (par défaut/pré-coché) d’istartsurf et d’autres programmes parasites/adwares :

istartsurf_mediadownloader4En validant, la page de démarrage istartsurf s’impose sur les navigateurs WEB :

istartsurf

Le but de ces programmes est de gagner de l’argent à travers les publicités qui vont s’ouvrir et les liens sponsorisés qui vont s’afficher lors des recherches.
Istartsurf est proposé avec une multitudes de logiciels publicitaires (adware) qui vont polluer les pages WEB de publicités et ralentir l’ordinateur.

Sachez aussi que des sites WEB de désinfection proposent des procédures qui ne sont là que pour vous faire installer des antispywares payants dans le but de vous les faire acheter.

La procédure gratuite suivante est gratuite, vous n’avez pas besoin de débourser un centime pour désinfecter votre ordinateur.
Cette procédure se base sur des logiciels gratuits et efficaces et devrait vous permettre de désinfecter votre ordinateur. Continue reading “istartsurf” »

1 … 74 75 76