Adware.Elex.ShrtCln

Adware.Elex.ShrtCln est une détection de Malwarebytes.
Adware indique qu’il s’agit d’un logiciel publicité et ShortCln d’un raccourci modifié.
Il s’agit probablement des raccourcis de lancement des navigateurs internet Chrome ou Firefox qui ont été modifiés pour pousser des publicités.
Les adwares sont des logiciels publicités qui visent à se servir de votre PC pour ouvrir des pubs en tout genre.
Le but est donc de gagner de l’argent en utilisant votre ordinateur.

Voici un exemple de rapport Malwarebytes avec la détection Adware.Elex.ShrtCln :

Adware.Elex.ShrtCln, C:\USERS\JACKB\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Aucune action de l’utilisateur, [2304], [454711],1.0.3233

Il s’agit surtout d’une détection dans la configuration de Google Chrome et pas vraiment une infection active.
Ce n’est donc pas bien grave.

Si vous désirez toutefois, nettoyer Windows, vous pouvez suivre notre procédure gratuite de désinfection.

Continue reading “Adware.Elex.ShrtCln” »

PUP.Optional.MindSpark

PUP.Optional.MindSpark et PUP.Optional.MindSpark.Generic sont des détections génériques de Malwarebytes Anti-Malware.
Ces détections correspondent aux programmes parasites de l’éditeur MindSpark.
Ce dernier est spécialisé dans des extensions pour navigateur WEB qui détournent les moteurs de recherche vers Ask ou Myway.
Ces extensions sont en réalité des barres d’outils avec différents prétextes pour tenter de vous les faire installer comme des lecteurs PDF, recherche de films, mesurer le débit internet etc.

Le but final est d’imposer un moteur de recherche pour forcer vos recherches WEB dessus et gagner de l’argent avec les publicités qu von s’y afficher;

Comment supprimer PUP.Optional.MindSpark détecté par Malwarebytes Anti-Malware

Malwarebytes peut donc détecter l’extension parasite liée à cette barre d’outils, voici un exemple :

C:\Users\claudine\AppData\Local\Google\Chrome\User Data\Default\Extensions\jibpjmckbeaahglilfkbcgeahfageaen\12.703.11.56390_0\js\scriptInjector.js, Aucune action de l'utilisateur, [846], [443121],1.0.3091

Pour supprimer PUP.Optional.MindSpark, le plus simple est de supprimer les extensions inconnues et éventuellement.

Si Malwarebytes continue de détecter MindSpark, vous pouvez suivre notre procédure de désinfection complète.

Continue reading “PUP.Optional.MindSpark” »

Trojan:W32/Vagger

Trojan:W32/Vagger est une détection de Windows Defender lié au final à des adwares ou logiciels publicitaires.
Ci-dessous un exemple de détection de Trojan.Vagger dans un fichier adservice.dll.
Ce dernier permet d’injecter des publicités, effectuer des redirections lors de clics pour charger un max de pubs.

Comment supprimer Trojan:W32/Vagger

Ce Trojan est distribué avec des packs d’adwares qui sont de plus en plus néfastes et s’approchent d’infection type Trojan.
En effet, pour rester le plus longtemps sur l’ordinateur, ces packs tentent de désactiver les antivirus, utiliser des stratagèmes pour éviter les détections antivirus.
Le but est de maximiser la présence pour afficher le plus de publicités possibles avant que l’utilisateur ne parviennent à se débarrasser de ces logiciels malveillants.

Cette fiche fournit une procédure de désinfection standard qui peut vous aider à nettoyer votre ordinateur pour supprimer tous ces cheval de troie et adwares.
N’hésitez pas à venir aussi demander de l’aide sur le forum, pour une désinfection personnalisée.

Continue reading “Trojan:W32/Vagger” »

piz7ohhujogi.com

fpiz7ohhujogi.com est une adresse WEB qui peut apparaître en bas à gauche lors du chargement des sites WEB si votre navigateur WEB ou ordinateur est infecté par des adwares (logiciels publicitaires).
Ce chargement et redirection fpiz7ohhujogi.com peut conduire à un ralentissement du navigateur WEB et du surf et le chargement d’onglet publicitaire intempestives lorsque vous cliquez sur une page WEB ou de manière automatique toutes les x minutes.
Ces publicités sont anormales et ont pour origine des logiciels publicitaires que vous avez installés sur votre ordinateur, probablement, sans le savoir car vous avez été trompé.

En effet, des programmes parasites et indésirables sont diffusés sur la toile, souvent à travers des logiciels gratuits qui servent de prétextes pour ajouter des propositions trompeuses de ces indésirables.
Ces adwares vont alors utiliser l’ordinateur pour charger des publicités et faire gagner de l’argent à l’éditeur de ces logiciels.
En outre, ces adwares peuvent récupérer des informations sur les sites visités et thématique pour constituer un profl utilisateur.
C’est leur seule fonction, aucune récupération de mot de passe ou ne permettent l’accès à l’ordinateur à des pirates.
Ne vous inquiétez pas, si votre ordinateur est infecté par fpiz7ohhujogi.com, vous êtes sur la bonne page, la procédure suivante, complètement gratuite et ne proposant aucun logiciel de désinfection payant devrait vous permettre de nettoyer votre ordinateur.
En outre, un lien vers un forum d’entraide informatique vous ait donné, si celle-ci ne donne pas les résultats ou si vous bloquez sur une étape en particulière.

Continue reading “piz7ohhujogi.com” »

bigpicturepop.com

bigpicturepop.com est une adresse de redirection de publicités utilisé par l’Adware Eorezo (aka Adware.Tuto4PC) et notamment l’adware Wizzcaster.
Ces redirections publicitaires se manifestent par l’ouverture du navigateur internet par intermittence pour afficher une publicité.
Vous pouvez alors voir brièvement l’adresse bigpicturepop.com avant que la publicité ne soit complètement chargée.
Les redirections publicirtaires se font avec des contacts vers des URLs du type http://bigpicturepop.com/redirect/57a764d042bf8

Eorezo est un éditeur d’adware très connu qui sévit depuis des années, ce dernier qui invente des logiciels totalement bidons qui servent de prétexte pour installer la charge virale.
A partir de là, l’ordinateur rejoint le botnet de l’éditeur qui peut régler le chargement des pubs avec bigpicturepop.com, par exemple toutes les 5 minutes, 10, 15 minutes, selon les besoins en gain.
Ceci est particulièrement pénible pour l’utilisateur qui sera harcelé durant son travail, ses jeux et autres et n’a aucun moyen de stopper ceci à part en supprimant ce virus publicitaire.

Dernièrement, Eorezo est distribué par des plateformes de PUPs et notamment à travers de faux cracks dont des centaines de sites sont mis en ligne pour que les internautes tombent dessus, téléchargent et installe le cracks.

Continue reading “bigpicturepop.com” »

Cookies Control

Cookies Control est une extension publicitaire qui s’installation sur Google Chrome et assez difficile à supprimer ou désinstaller.
L’extension est un adware, agent publicitaire qui va provoquer des redirections publicitaires, des ouvertures de popups ou encore d’onglets de pubs intempestifs lors du surf avec Chrome.
Cookies Control s’est probablement installé sur Chrome après une proposition sur un site de streaming illégaux. Le problème est que la proposition est très virulente et incessante à travers un blocage du navigateur internet jusqu’à que vous acceptiez l’installation.
C’est donc une installation forcée.

Cookies Control utilise aussi des mécanismes pour rendre sa suppression difficile.
Notamment un procédé qui avec un message « Installée conformément à une règle d’entreprise ».
De ce fait, le bouton de suppression est grisé et les internautes ont souvent perdus.

Pour se débarrasser de l’extension malveillante Cookies Control, suivez simplement notre guide qui vous explique comment nettoyer Chrome, supprimer les extensions malveillantes et les publicités intempestives qui vous harcèlent.
Vous trouverez aussi des conseils de prévention contre les logiciels publicitaires.

Continue reading “Cookies Control” »

UCGuard

UCGuard est un fichier malveillant qui se présente sous la forme d’un pilote, drivers et service Windows.
UCGuard est associé à des logiciels malveillants chinois et notamment le faux navigateur internet UC Browser.
Le but est d’installer UC Browser et le mettre en navigateur internet par défaut, pour gagner de l’argent avec les publicités qui s’ouvriront dessus.
On appelle cela un adware pour la concaténation des termes logiciel publicitaire.

Ces logiciels parasites sont très virulents et liés, ils sont généralement distribués à travers des cracks sur Youtube mais parfois aussi par de faux sites de keygen.
En téléchargement et exécutant ces derniers, vous installez de multiples logiciels publicitaires. UCGuard et UCBrowser se mettent en place parmi eux.
Attention donc à ce que vous téléchargez, beaucoup de fichiers vérolés sont mis en ligne pour utiliser votre ordinateur et gagner de l’argent avec.

Pour supprimer UCGuard, vous pouvez suivre notre procédure de désinfection qui vous propose d’utiliser des logiciels gratuits comme MBAM ou AdwCleaner.

Continue reading “UCGuard” »

accessunstop.com

accessunstop.com est le domaine d’un serveur proxy malveillant, dont l’adresse intégrale est accessunstop.com/wpad.dat.
Ce dernier a pour but d’injecter des publicités sur votre ordinateur.
Vous avez probablement charger un crack ou un installeur gratuit vérolé qui a pour but d’installer ces adwares.
Une fois les logiciels publicitaires actifs, des onglets de pubs vont s’ouvrir au moindre clic.
Souvent vous pouvez apercevoir les adresses de serveurs de publicités weevah2.top ou cpmofferconvert.com

Attention donc à ce que vous téléchargez et exécuter sur l’ordinateur.
Beaucoup de pièges existent pour faire installer accessunstop.com et ainsi utiliser votre ordinateur comme revenu publicitaire.

Pour supprimer accessunstop.com, vous pouvez suivre notre guide gratuite et efficace qui explique comment nettoyer intégralement Firefox, Chrome et Windows pour supprimer tous les virus.

Continue reading “accessunstop.com” »

Superfluous détecté par ZHPCleaner

Superfluous est le nom d’une détection de l’utilitaire ZHPCleaner.
Ces détections Superfluous font références à des fichiers inutiles, il ne s’agit pas forcément et même la plupart du temps en aucun cas à des fichiers malveillants.

En général, vous passez l’utilitaire pour vérifier que l’ordinateur est infecté ou non.
Les utilitaires ZHPCleaner, AdwCleaner ne sont pas conçus pour vérifier l’ordinateur mais surtout désinfecter l’ordinateur lorsque celui-ci est infecté par des adwares (logiciels publicitaires).
ZHPCleaner a un peu tendance à détecter tout et n’importe quoi, et surtout pas des infections actives.
Ainsi, des clés dans le registre Windows, des fichiers isolés et notamment des fichiers temporaires peuvent être détectés par ZHPCleaner.

Les utilisateurs qui passent ZHPCleaner ne connaissent pas trop à quoi font référence ces noms de détections.
La seule chose qu’il voit, c’est que si ZHPCleaner affiche des détections, ils en ont conclu que l’ordinateur est infecté alors que ce n’est pas forcément le cas et encore plus sur les alertes Superfluous.

Surtout celles-ci qui font référence à des fichiers temporaires ou vides qui n’ont rien de malveillants

Superfluous.Temporary.Empty : fichiers temporaires vides
Superfluous.Temporary.Various : fichiers temporaires
Superfluous.CrashReports : journal minidump de crach

Voici un exemple de détection sur des fichiers temporaires créés au final par des applications actives sur l’ordinateur. Ces détections vont donc revenir périodiquement :

TROUVÉ fichier: C:\Users\laura\AppData\Local\Temp\wct8490.tmp =>.Superfluous.Temporary.Various
TROUVÉ fichier: C:\Users\laura\AppData\Local\Temp\wct8C0A.tmp =>.Superfluous.Temporary.Various
TROUVÉ fichier: C:\Users\laura\AppData\Local\Temp\wct8CAB.tmp =>.Superfluous.Temporary.Various
TROUVÉ fichier: C:\Users\laura\AppData\Local\Temp\wct8DF4.tmp =>.Superfluous.Temporary.Various
TROUVÉ fichier: C:\Users\laura\AppData\Local\Temp\wct9486.tmp =>.Superfluous.Temporary.Various
TROUVÉ fichier: C:\Users\laura\AppData\Local\Temp\wct97AC.tmp =>.Superfluous.Temporary.Various

Autres exemples de fichiers non malveillants détectés en Superfluous :

TROUVÉ fichier: C:\Windows\Installer\wix{1B444AF9-1DBE-4884-8F35-969BEFCF69A8}.SchedServiceConfig.rmi =>.Superfluous.Empty
TROUVÉ fichier: C:\Windows\Installer\wix{3540181E-340A-4E7A-B409-31663472B2F7}.SchedServiceConfig.rmi =>.Superfluous.Empty
TROUVÉ fichier: C:\Windows\Installer\MSI1A2.tmp =>.Superfluous.Elex
TROUVÉ fichier: C:\Windows\Installer\MSI2C8E.tmp =>.Superfluous.Elex
TROUVÉ fichier: C:\Windows\Installer\MSI91D7.tmp =>.Superfluous.Elex

Nous vous recommandons d’éviter de passer ZHPCleaner quand vous n’avez pas de symptômes évidents d’adwares (agent publicitaires), c’est à dire que des pubs intempestives ne se chargent à tout va.
De même, les lenteurs Windows ne sont pas forcément synonimes de virus.. ces derniers peuvent effectivement ralentir Chrome, Firefox ou Windows mais cela peut aussi venir de tout autre chose.

Le passage de ces outils de désinfection sans connaissances minimales n’est pas recommandé. De plus, ces programmes gratuits ne sont pas exempts de bugs, vous pouvez causer des dommages.
Lire notre dossier : AdwCleaner, RogueKiller, ZHPCleaner : mauvaises habitudes.

Pour une vérification de votre ordinateur, suivez ce tutoriel gratuit.

Si vous désirez vérifier votre ordinateur, utilisez plutôt Malwarebytes Anti-Malware (MBAM)/

Continue reading “Superfluous détecté par ZHPCleaner” »

Cookies On-Off

Cookies On-Off est une extension parasite qui s’introduit sur Google Chrome.
Cela permet de prendre le contrôle de Chrome afin de générer des redirections publicitaires, des ouvertures d’onglets de pubs intempestifs et d’injecter des bannières de publicités sur les sites visités.
Cookies On-Off est donc un adware (agent publicitaire) qui va provoquer de grave ralentissement du navigateur internet et allonger très fortement le temps de chargement des pages internet.
Cookies On-Off s’est probablement introduit sur Chrome après une proposition sur un site de streaming illégaux. Le problème est que la proposition est très virulente et incessante à travers un blocage du navigateur internet jusqu’à que vous acceptiez l’installation.
C’est donc une installation forcée.

Cookies On-Off utilise aussi des mécanismes pour rendre sa suppression difficile.
Notamment un procédé qui avec un message « Installée conformément à une règle d’entreprise ».
De ce fait, le bouton de suppression est grisé et les internautes ont souvent perdus.

Pour se débarrasser de l’extension malveillante Cookies On-Off, suivez simplement notre guide qui vous explique comment nettoyer Chrome, supprimer les extensions malveillantes et les publicités intempestives qui vous harcèlent.
Vous trouverez aussi des conseils de prévention contre les logiciels publicitaires.

Continue reading “Cookies On-Off” »

MicroLeaves (Adware.OnlineIO ou Adware.OnlineGuard)

MicroLeaves est un adware souvent à travers le programme Online Application ou Online Guardian.
La plupart des logiciels antivirus détectent ces derniers en Adware.OnlineIO ou Adware.OnlineGuard.
MicroLeaves est en réalité le nom de la société derrière ces logiciels publicitaires.

L’adware MicroLeaves se charge à partir de tâches planifiées afin ensuite de charger des sites internet en fond, ceci afin de charger des pubs sur l’ordinateur.
Cela peut ralentir Windows et provoquer des problèmes.
En outre, vous ne maîtrisez aucun des sites consultés, ce qui peut poser des problèmes de sécurité par la suite.

Voici un exemple de détection antivirus soumis à VirusTotal par nos experts :

SHA256: 2d5eb81fc9b38d63cb6a3cccbdcf197cfec10006bea8e1245d412970ef2f4aca
Nom du fichier : Online-Guardian
Ratio de détection : 29 / 61
Date d’analyse : 2017-06-11 20:19:10 UTC (il y a 20 minutes)
Antivirus Résultat Mise à jour
Ad-Aware Gen:Variant.Application.LinenO.1 20170611
Arcabit Trojan.Application.LinenO.1 20170611
AVware Trojan.Win32.Generic!BT 20170611
BitDefender Gen:Variant.Application.LinenO.1 20170611
Cyren W32/Application.AVSW-4608 20170611
DrWeb Adware.OnlineGuard.1 20170611
Emsisoft Gen:Variant.Application.LinenO.1 (B) 20170611
ESET-NOD32 a variant of Win32/Adware.OnlineIO.A 20170611
F-Secure Gen:Variant.Application.LinenO 20170611
Fortinet Riskware/OnlineIO 20170611
GData Gen:Variant.Application.LinenO.1 20170611
Ikarus PUA.OnlineIO 20170611
K7AntiVirus Adware ( 0050c1921 ) 20170611
K7GW Hacktool ( 655367771 ) 20170611
Malwarebytes PUP.Optional.OnlineIO 20170611
McAfee Artemis!F26F5E00F9D1 20170611
McAfee-GW-Edition Artemis 20170611
eScan Gen:Variant.Application.LinenO.1 20170611
Palo Alto Networks (Known Signatures) generic.ml 20170611
Panda Trj/CI.A 20170611
Rising Malware.Heuristic!ET#81% (cloud:w6ZmmnF2PMP) 20170611
Sophos Generic PUA LF (PUA) 20170611
Symantec Trojan.Gen.2 20170610
TrendMicro TROJ_GEN.R023C0ODN17 20170611
TrendMicro-HouseCall TROJ_GEN.R023C0ODN17 20170611
VIPRE Trojan.Win32.Generic!BT 20170611
ViRobot Adware.Onlineio.555120.C[h] 20170611
Yandex PUA.OnlineIO! 20170608
Zillya Adware.OnlineIO.Win32.2 20170610

Comme c’est souvent le cas, ces agents publicitaires sont proposés à l’installation de fichiers piégés, souvent sous la forme de keygen.
En effet, de nombreux sites de cracks sont mis en ligne ne proposent en réalité que des installeurs d’adwares et autres PUPs (Programmes potentiellement indésirables).
Il s’agit de tromper les internautes qui en cherchent à ne pas payer les licences de logiciels vont tomber sur ces sites, télécharger et exécuter ces installeurs.
A partir de là, une multitude d’adwares s’installent sur l’ordinateur et les ennuies commencent.

Pour nettoyer Windows, supprimer tous les virus et autres, vous pouvez suivre notre tutoriel qui vous explique pas à pas comment supprimer tous ces intrus.

Continue reading “MicroLeaves (Adware.OnlineIO ou Adware.OnlineGuard)” »

Swytshop

Swytshop est un logiciel publicitaire ou adware.
Si vous installez ce programme provenant d’un setup de programmes gratuits modifiés pour proposer des logiciels additifs ou via un crack… des pubs vont surgir durant le surf.
Ces pubs peuvent prendre la forme d’onglet qui vont s’ouvrir  automatiquement ou des bannières de publicités qui vont s’insérer sur les pages WEB.
Tout cela, en plus de polluer vos pages WEB, vont très fortement ralentir la vitesse de chargement des pages WEB.

Malwarebytes Anti-Malware (MBAM) ou ZHPCleaner peuvent détecter ce dernier en PUP.Optional.SwytShop.

Ci-dessous l’adware Swytshop proposé par un keygen piégé.
En annulant, il est fort probable que l’adware s’installe tout de même.

Après vous êtes fait avoir, vous risquez aussi de perdre beaucoup de temps en analyses et scan en tout genre avec divers logiciels.
La plupart du temps, ces derniers vont détecter des éléments néfastes mais ne parviendront pas à supprimer Swytshop.

Pour supprimer Swytshop, vous pouvez suivre notre procédure gratuite qui vise à faire utiliser des programmes de suppression d’adwares et réinitialiser les navigateurs WEB Firefox et Chrome touchés par ces pubs.
Toutefois, si cette procédure ne permet pas de vous libérer de Swytshop, nous vous fournissons l’adresse d’un forum d’entraide informatique gratuit où des spécialises pourront vous aider à désinfecter manuellement Windows.

Continue reading “Swytshop” »

360Safe

360Safe est un antivirus qui peut s’installer avec des logiciels chinois et publicitaires.
Il s’agit de faire la promotion d’un antivirus de manière détourné.
Le gros problème est qu’il y a de forte chance que vous aillez déjà un antivirus et donc que les deux rentrent en conflit provoquant de fort ralentissement de Windows voire des plantages.

Voici les fichiers liés à 360Safe :

(360.cn) C:\Program Files (x86)\360\360Safe\deepscan\ZhuDongFangYu.exe  
 (360.cn) C:\Program Files (x86)\360\360Safe\safemon\360tray.exe  
 (360.cn) C:\Program Files (x86)\360\360Safe\SoftMgr\SML\SoftMgrLite.exe  
 HKLM-x32\...\Run: [360Safetray] => C:\Program Files (x86)\360\360Safe\safemon\360tray.exe [396200 2017-04-23] (360.cn)  
 HKU\S-1-5-21-2027651565-1497658211-3897180342-1001\...\Run: [sesvc] => C:\Users\sabar\AppData\Roaming\360se6\Application\components\sesvc\sesvc.exe [923096 2017-05-11] (360.cn)  
 ShellIconOverlayIdentifiers: [ 360UDiskGuard Icon Overlay] -> {CC00F81D-5262-450A-B1FA-D6BEE3406263} => C:\Program Files (x86)\360\360Safe\safemon\360UDiskGuard64.dll [2017-04-23] (360.cn)  
 FF Plugin-x32: @360.cn/npaxlogin -> C:\Program Files (x86)\360\360Safe\Utils\npaxlogin.dll [2016-11-22] (360.cn)  
 FF Plugin HKU\S-1-5-21-2027651565-1497658211-3897180342-1001: @360.cn/360MMPlugin -> C:\Program Files (x86)\360\360Safe\MobileMgr\np360MMPlugIn.dll [2015-06-03] (360.cn)  
 S3 wampmysqld; c:\wamp\bin\mysql\mysql5.6.17\bin\mysqld.exe [10959360 2014-05-01] () [Fichier non signé] 
 R2 ZhuDongFangYu; C:\Program Files (x86)\360\360Safe\deepscan\zhudongfangyu.exe [237168 2016-11-22] (360.cn)  
 R1 360AntiHacker; C:\WINDOWS\System32\Drivers\360AntiHacker64.sys [183800 2017-04-24] (360.cn)  
 R1 360AntiHijack; C:\WINDOWS\System32\Drivers\360AntiHijack64.sys [41464 2017-04-05] (360.cn)  
 R1 360Box64; C:\WINDOWS\System32\DRIVERS\360Box64.sys [339456 2016-11-22] (360.cn)  
 S3 360Camera; C:\WINDOWS\System32\Drivers\360Camera64.sys [57848 2016-11-29] (360.cn)  
 R1 360FsFlt; C:\WINDOWS\System32\DRIVERS\360FsFlt.sys [430032 2017-05-29] (360.cn)  
 R1 360Hvm; C:\WINDOWS\System32\Drivers\360Hvm64.sys [270848 2016-11-23] (360安全中心)  
 R1 360netmon; C:\WINDOWS\System32\DRIVERS\360netmon.sys [90112 2016-11-22] (360.cn)  
 R1 360qpesv; C:\WINDOWS\System32\DRIVERS\360qpesv64.sys [288912 2017-06-06] (360.cn)  
 R1 360reskit64; C:\WINDOWS\system32\drivers\360reskit64.sys [85496 2017-05-03] (360.cn)  
 R1 BAPIDRV; C:\WINDOWS\System32\DRIVERS\BAPIDRV64.sys [199160 2017-05-18] (360.cn)  
 R0 DsArk; C:\WINDOWS\System32\drivers\DsArk64.sys [183800 2017-05-21] (360.cn)  
 2017-05-25 11:45 - 2017-05-25 11:45 - 00000000 ____D C:\Users\sabar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\360安全浏览器 
 2017-05-15 08:08 - 2017-05-15 08:08 - 00000000 ____D C:\360Downloads 
 2017-05-14 08:39 - 2017-05-14 08:39 - 00012360 _____ C:\Users\sabar\Downloads\29093-1038980-shoutbox-parametrable-sans-mysql.zip  
 2017-06-11 09:11 - 2016-11-22 09:16 - 00000000 ____D C:\Users\sabar\AppData\LocalLow\360WD 
 2017-06-11 08:58 - 2016-11-22 09:15 - 00000001 _____ C:\WINDOWS\system32\Drivers\360Hvm64.dat  
 2017-06-11 08:58 - 2016-11-22 09:15 - 00000000 _RSHD C:\360SANDBOX 
 2017-06-11 03:55 - 2016-11-25 14:10 - 00000000 ____D C:\Users\sabar\AppData\Roaming\360se6  
 2017-06-06 03:39 - 2017-04-23 14:49 - 00288912 _____ (360.cn) C:\WINDOWS\system32\Drivers\360qpesv64.sys  
 2017-05-29 08:30 - 2016-11-22 09:15 - 00430032 _____ (360.cn) C:\WINDOWS\system32\Drivers\360FsFlt.sys  
 2017-05-28 10:10 - 2016-11-22 10:09 - 00000000 __SHD C:\Users\sabar\AppData\Roaming\360Quarant 
 2017-05-27 15:04 - 2016-11-22 09:13 - 00000000 ____D C:\Users\sabar\AppData\Roaming\360Safe  
 2017-05-21 04:26 - 2016-11-23 05:44 - 00183800 _____ (360.cn) C:\WINDOWS\system32\Drivers\DsArk64.sys  
 2017-05-18 10:08 - 2016-11-22 11:08 - 00199160 _____ (360.cn) C:\WINDOWS\system32\Drivers\BAPIDRV64.sys

360Safe semble très proche de Tencent Antivirus, en clair, ces procédés ne sont donc pas nouveau.
En téléchargeant un fichier piégé, probablement un crack ou keygen, vous avez lancé un setup de PUP (programmes potentiellement indésirables), à partir de là, de multiples programmes chinois ont été installés donc 360Safe.
Attention donc à ce que vous téléchargez car après c’est vite la pagaille et cela peut rendre Windows instable et causer des bugs.

Vous pouvez aussi souffrir de publicités en chinois et des détournements de moteur de recherche en page d’accueil ou lors de l’ouverture de nouvel onglet.
Ce dernier peut avoir pour origine un faux navigateur WEB chinois.

Désinfecter Windows et supprimer ces multiples indésirables peut être compliqué, car ils ont tendance mettre en place beaucoup de fichiers.
Nous vous proposons alors de suivre cette fiche de supprimer de virus, qui propose d’utiliser des programmes gratuits et efficaces.
En cas de besoin, vous pouvez aussi vous adresser à notre forum de désinfection gratuit.

Continue reading “360Safe” »

weevah2.top

weevah2.top est une adresse publicitaire qui peut toucher Chrome ou Firefox.
Ces redirections weevah2.top sont généralement dû à l’installation d’une extension parasite.
Ces dernières sont proposés sur les sites de streaming illégaux, souvent, elles bloquent le navigateur WEB pour vous forcer à installer celle-ci.
Une fois en place, ces extensions chargent toutes sortes de pubs, provoquent des redirections, des ouvertures d’onglets automatiques.
Vous pouvez alors apercevoir des pubs weevah2.top mais aussi des redirections tracknotify.com ou encore l’ouverture en page d’accueil du moteur de recherche parasite secure-surf.net

Il faut donc bien faire attention à ce que vous installez, surtout si on vous force à installer ces dernières.
Ces problèmes d’extensions malveillantes sont détaillés sur le dossier suivant : Adwares/PUPs: Extension malicieuse sur Chrome et Firefox

Pour se débarrasser de celles-ci, vous pouvez faire un tour dans le gestionnaire d’extension et la supprimer.
Parfois l’extension empêche cela, vous êtes alors obligés de réinitialiser le navigateur WEB.

Afin de supprimer et stopper ces onglets intempestifs weevah2.top, vous pouvez aussi suivre notre procédure de désinfection gratuite et très efficaces.

Continue reading “weevah2.top” »