POP-UP Arnaque Your System Is Infected With 3 Viruses (Mac)

Comment supprimer "Your System Is Infected With 3 Viruses!" d'un Mac ?

Qu'est-ce que "Your System Is Infected With 3 Viruses!" ?

"Your System Is Infected With 3 Viruses!" (Votre système est infecté par 3 virus !) est une fausse alerte indiquant qu'un ordinateur Mac est infecté par certains virus. Ces faux messages (et d'autres) sont souvent affichés sur des sites Web non dignes de confiance et trompeurs qui incitent les gens à acheter des logiciels ou des services. Les gens ne visitent généralement pas ces sites Web intentionnellement - ils y sont redirigés par des applications potentiellement indésirables (PUA). Celles-ci sont installées par inadvertance à l'insu des utilisateurs. De plus, une fois installées, les PUA alimentent les utilisateurs avec des publicités intrusives et collectent des données relatives aux habitudes de navigation.

Les concepteurs du site Web trompeur (qui affiche "Your System Is Infected With 3 Viruses!") tentent de tromper les visiteurs en leur faisant croire que leurs ordinateurs (Mac) sont infectés par des virus. Dans ce cas, il indique que trois virus ont été trouvés, cependant, le nombre de virus supposés détectés peut être différent sur d'autres ordinateurs. Dans cet exemple, il prétend que l'ordinateur est infecté par deux programmes malveillants (maliciels) et une infection par hameçonnage/logiciel espion. De plus, une infection particulière (un cheval de Troie) est appelée "e.tre456_worm_osx". Le but principal de cette escroquerie est d'amener les gens à télécharger un logiciel censé éliminer les virus détectés en cliquant sur le bouton "Scan Now" (Analyser maintenant). Au moment de la recherche, un clic sur ce bouton a conduit au téléchargement de l'application Mac-Mechanic. Les utilisateurs sont invités à télécharger cette application dans les cinq minutes et à effectuer une analyse, sinon les virus pourraient entraîner une perte de données ou d'autres dommages. De plus, des escrocs ont conçu ce site Web pour qu'il ressemble à un site officiel d'Apple. En fait, Apple n'a rien à voir avec cela. Nous vous déconseillons fortement de télécharger des applications promues à l'aide de sites Web trompeurs. La meilleure option consiste simplement à ignorer les fausses alertes virales telles que "Your System Is Infected With 3 Viruses!" en fermant les sites Web qui les affichent. Si le site Web ne peut pas être fermé, utilisez le Moniteur d'Activité et mettez fin à l'ensemble du processus de navigation ou redémarrez l'ordinateur. Dans tous les cas, ne restaurez pas la session fermée, car cela vous ramènera au site Web trompeur ou à un autre site Web qui vous y a conduit en premier lieu.

La plupart des utilisateurs visitent ces sites Web peu fiables en raison de programmes potentiellement indésirables installés sur leurs ordinateurs (ou navigateurs). Les PUA provoquent des redirections indésirables, diffusent des publicités intrusives (coupons, bannières, sondages, pop-ups et autres) et collectent des données relatives à l'activité de navigation. En règle générale, les publicités causées par des applications indésirables sont affichées à l'aide d'outils qui permettent le placement de contenu graphique tiers sur n'importe quel site. De cette manière, ils dissimulent également le contenu sous-jacent de tout site Web visité. De plus, cliquer sur ces publicités entraîne généralement une redirection vers des sites Web non fiables (voire malveillants). Ces publicités sont capables d'exécuter des scripts conçus pour télécharger/installer d'autres applications indésirables (ou programmes malveillants). En outre, les PUA collectent en permanence des données (adresses IP, requêtes de recherche, URL des sites Web visités, géolocalisations, et ainsi de suite) et les partagent avec des tiers (potentiellement des cybercriminels) qui utilisent à mauvais escient des informations privées pour générer des revenus. En résumé, ces applications peuvent entraîner des problèmes de confidentialité, des problèmes liés à la sécurité de la navigation ou le vol d'identité.

Résumé des menaces :

Nom	Virus "Your System Is Infected With 3 Viruses"
Type de menace	Maliciel Mac, virus Mac
Domaines associés	macsuppoprt2135.mac-us205[.]live, apple.com-supportcenter[.]pro, network-trusted[.]com
Adresse IP de diffusion (macsuppoprt2135.mac-us205[.]live)	107.180.3.115
Symptômes	Votre Mac est devenu plus lent que la normale, vous voyez des publicités pop-up indésirables, vous êtes redirigé vers des sites Web louches.
Méthodes de distribution	Publicités pop-up trompeuses, installateurs de logiciels gratuits (regroupement), faux installateurs de lecteur flash, téléchargements de fichiers torrent.
Dommages	Suivi de la navigation sur Internet (problèmes potentiels de confidentialité), affichage de publicités indésirables, redirection vers des sites Web louches, perte d'informations privées.
Suppression des maliciels (Mac)	Pour éliminer d'éventuelles infections par des maliciels, analysez votre Mac avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner pour Mac Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité de trois jours disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

Internet regorge de sites Web trompeurs et non fiables qui affichent de fausses alertes virales, des erreurs système et d'autres messages similaires. Certains exemples d'autres sites Web similaires incluent This Mac Is Not Secure, Your MacOS 10.12 Sierra Is Infected With 3 Viruses, et Spyware Were Found On Your Mac. En règle générale, ces sites Web incitent les gens à acheter des logiciels inutiles ou à payer pour des services/conseils techniques. Les PUA partagent de nombreuses similitudes : les utilisateurs les installent souvent involontairement, ils provoquent des redirections indésirables, diffusent des publicités intrusives et enregistrent des données. Les PUA sont présentés comme "utiles et légitimes", cependant, une fois installés, ils posent des problèmes et ne fournissent aucune des fonctionnalités promises.

Comment les applications potentiellement indésirables se sont-elles installées sur mon ordinateur ?

Les applications potentiellement indésirables sont généralement installées via des publicités intrusives (non fiables) ou lorsque les développeurs de logiciels utilisent une méthode de marketing trompeuse appelée "bundling" ou "regroupement". Le regroupement est utilisé pour inciter les gens à installer des PUA avec d'autres logiciels en les cachant dans les paramètres "Personnalisé", "Avancé" et d'autres paramètres/options similaires des processus d'installation/de téléchargement. En résumé, les informations sur l'inclusion d'applications indésirables dans les configurations de téléchargement/d'installation ne sont pas correctement divulguées. Notez cependant que les PUA ne peuvent pas être installés sans l'autorisation des utilisateurs. Par conséquent, les personnes qui sautent les étapes des processus de téléchargement/d'installation installent souvent des applications indésirables à leur insu et sans comprendre les conséquences possibles.

Comment éviter l'installation d'applications potentiellement indésirables ?

N'oubliez pas certains points clés lors du téléchargement et de l'installation de logiciels ou de la navigation sur Internet. Téléchargez des logiciels à partir de sites Web officiels (dignes de confiance) ou d'autres sources. N'utilisez pas de téléchargeurs/installateurs de logiciels tiers, de sites Web non officiels ou d'autres sources similaires. Ne sautez pas les étapes de téléchargement/d'installation du logiciel - vérifiez tous les paramètres/options "Personnalisé"/"Avancé" (et autres similaires) disponibles et désactivez toutes les applications indésirables supplémentaires incluses. N'oubliez pas que la plupart des publicités en ligne peuvent sembler légitimes, mais les publicités intrusives redirigent souvent vers des sites Web non fiables, tels que les jeux d'argent, la pornographie, les rencontres pour adultes et d'autres sites Web potentiellement malveillants. Le fait d'installer des applications indésirables peut également entraîner des publicités intrusives ou des redirections vers des sites Web douteux. Si vous rencontrez des redirections indésirables ou rencontrez des publicités non fiables, vérifiez les programmes installés sur votre ordinateur. Vérifiez également les extensions, modules complémentaires et plug-ins sur votre navigateur. Supprimez immédiatement les entrées indésirables, inconnues et suspectes. Si votre ordinateur est déjà infecté par des PUA, nous vous recommandons d'exécuter une analyse avec Combo Cleaner pour les éliminer automatiquement.

Texte présenté sur le site Web trompeur affichant l'escroquerie "Your System Is Infected With 3 Viruses!" :

Text in the pop-up:

 

IMMEDIATE ACTION REQUIRED

 

We have detected a trojan virus (e.tre456_worm_osx) on your Mac.

 

Press OK to begin the repair process.

 

Text in the website:

 

Your system
is infected with 3 viruses!
Friday January 4, 2019 12:10 PM

 

Your Mac is infected with 3 viruses. Our security check found traces of 2 malware and 1 phishing/spyware. System damage: 28.1% - Immediate removal required!

 

The immediate removal of the viruses is required to prevent further system damage, loss of Apps, Photos or other files. Traces of 1 phishing/spyware were found on your Mac with OSX.

 

To avoid more damage click on 'Scan Now' immediately. Our deep scan will provide help immediately!

 

4 minute and 7 seconds remaining before damage is permanent.

 

Start Scan

Apparence de l'arnaque "Your System Is Infected With 3 Viruses!" (GIF) :

Capture d'écran du programme d'installation de l'application "Mac-Mechanic" :

Capture d'écran de l'application "Mac-Mechanic" :

Variante mise à jour de l'arnaque pop-up "Your System Is Infected With 3 Viruses". Les escrocs font désormais non seulement la promotion d'applications potentiellement indésirables, mais encouragent également les utilisateurs à contacter une fausse assistance technique escroc via le numéro de téléphone "+ 1-888-551-7067":

Texte présenté dans la fenêtre pop-up ajoutée :

WARNING!

MAC OS is infected with Viruses and other malicious applications. Viruses must be removed and system damage repaired. It is necessary to Call Apple Support +1-888-551-7067 and follow Virus removal procedure immediately.

**If you leave this site your Mac OS will remain damaged and vulnerable**

Apparence de la variante mise à jour (GIF) :

Encore une autre variante de l'arnaque pop-up "Your System Is Infected With 3 Viruses" :

Apparence complète de cette variante (GIF) :

Suppression instantanée et automatique des maliciels sur Mac : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels recommandé pour supprimer les maliciels Mac. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner pour Mac Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité de trois jours disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide :

• Qu'est-ce que "Your System Is Infected With 3 Viruses!" ?
• ÉTAPE 1. Supprimez les fichiers et dossiers liés à PUA d'OSX.
• ÉTAPE 2. Supprimez les extensions non autorisées de Safari.
• ÉTAPE 3. Supprimez les modules complémentaires malveillants de Google Chrome.
• ÉTAPE 4. Supprimez les plug-ins potentiellement indésirables de Mozilla Firefox.

Vidéo montrant comment supprimer les publiciels et les pirates de navigateur d'un ordinateur Mac :

Suppression des applications potentiellement indésirables :

Supprimez les applications potentiellement indésirables de votre dossier "Applications" :

Cliquez sur l'icône Finder. Dans la fenêtre du Finder, sélectionnez "Applications". Dans le dossier des applications, recherchez "MPlayerX", "NicePlayer" ou d'autres applications suspectes et faites-les glisser vers la Corbeille. Après avoir supprimé la ou les applications potentiellement indésirables qui sont à l'origine des publicités en ligne, scannez votre Mac à la recherche de tout composant indésirable restant.

Suppression des fichiers et dossiers reliés au virus "your system is infected with 3 viruses":

Cliquer l'Icône Trouver, dans la barre des menus, choisissez Aller, et cliquer Aller au dossier...

Rechercher les fichiers générés par le logiciel de publicité dans le dossier Library/LaunchAgents:

Dans la barre Aller au dossier... taper: Library/LaunchAgents

Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.

Rechercher les fichiers générés dans le dossier de /Library/Application Support :

Dans la barreAller au dossier..., taper: /Library/Application Support

Dans le dossier “Application Support” , rechercher tous les dossiers suspects récemment ajoutés. Par exemple, “MplayerX” or “NicePlayer”, et déplacer ces dossiers dans la Corbeille.

Rechercher les fichiers générés par le logiciel de publicité dans le dossier ~/Library/LaunchAgents:

Dans la barre Aller au dossier, taper : ~/Library/LaunchAgents

Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.

Rechercher les fichiers générés par le logiciel de publicité dans le dossier /Library/LaunchDaemons:

Dans la barre Aller au dossier, taper : /Library/LaunchDaemons

Dans le dossier “LaunchDaemons” , rechercher tous les fichiers suspects récemment ajoutés . Par exemple, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., et déplacez-les dans la Corbeille.

 Scanner votre Mac avec Combo Cleaner:

Si vous avez suivi toutes les étapes dans le bon ordre votre Mac devrait être libre de toutes infections. Pour être sûr que votre système n’est pas infecté exécuté un scan avec l’antivirus Combo Cleaner. Télécharger ICI. Après avoir téléchargé le fichier double cliqué sur combocleaner.dmg installer, dans la fenêtre ouverte glisser et déposer l’icône Combo Cleaner sur le dessus de l’icône Applications. Maintenant ouvrez votre launchpad et cliquer sur l’icône Combo Cleaner. Attendez jusqu’à Combo Cleaner mette à jour sa banque de données de définition de virus et cliquer sur le bouton 'Démarrez Combo Cleaner'.

Combo Cleaner scanner votre Mac à la recherche d’infections de logiciels malveillants. Si le scan de l’antivirus affiche 'aucune menace trouvée' – cela signifie que vous pouvez continuez avec le guide de suppression, autrement il est recommandé de supprimer toute infection avant de continuer.

Après avoir supprimé les fichiers et les dossiers générés par le logiciel de publicité, continuer pour supprimer les extensions escrocs de vos navigateurs internet.

Suppression du virus "your system is infected with 3 viruses" dans les navigateurs Internet :

Suppression des extensions malicieuses dans Safari:

Suppression des extensions reliées à virus "your system is infected with 3 viruses" dans Safari :

Ouvrez le navigateur Safari. Dans la barre menu, sélectionner "Safari" et cliquer "Préférences...".

Dans la fenêtre préférences, sélectionner "Extensions" et rechercher tous les extensions suspectes récemment installées. Quand vous l'avez trouvée, cliquer le bouton "Désinstaller" à côté de celle (s)-ci. Noter que vous pouvez désinstaller de façon sécuritaire les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Safari.

Supprimer les plug-ins malicieux dans Mozilla Firefox:

Supprimer les ajouts reliés à virus "your system is infected with 3 viruses" dans Mozilla Firefox :

Ouvrez votre navigateur Mozilla Firefox. Dans le coin supérieur droit de l'écran, cliquer le bouton "Ouvrir le Menu" (trois lignes horizontales). Dans le menu ouvert, choisissez "Ajouts".

Choisissez l'onglet "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Supprimer" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Mozilla Firefox - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Mozilla Firefox.

Suppression des extensions malicieuses dans Google Chrome :

Suppression des ajouts reliés à virus "your system is infected with 3 viruses" dans Google Chrome :

Ouvrez Google Chrome et cliquer le bouton "menu Chrome" (trois lignes horizontales) localisé dans le coin supérieur droit de la fenêtre du navigateur. À partir du menu déroulant, cliquer "Plus d'outils" et sélectionner "Extensions".

Dans la fenêtre "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Corbeille" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Google Chrome.

▼ Montrer la discussion