Virus Coinhive

Aussi connu comme: Coinhive malware
Distribution: Bas
Niveau de dommage: Médium

Instructions de suppression de Coinhive

Qu'est-ce que Coinhive?

Coinhive est un outil de service permettant aux développeurs d’injecter aux sites web des scripts qui emploi l’ordinateur de la victime pou exécuter la crypto devise Monero L’idée derrière Coinhive est légitime et le service en lui-même n’est pas dommageable, cependant, certains développeurs de sites web qui emploient ce service deviennent avides et profitent du système, la crypto devise est exécutée sans le consentement de l’utilisateur et l’utilisation des ressources du système n’est pas limitée par lui. Comme résultat, ces personnes utilisent souvent mal 100%  des ressources du système sans permission.

Arnaque Coinhive scam

Les développeurs de Coinhive fournissent une API JavaScript qui peut être injectée sur n'importe quel site. Unw fois que le visiteur a ouvert  le site, le script commence immédiatement à employer les ressources du système pour exécuter la crypto devise. Tel que mentionné ci-dessus, l’idée est légitime – les développeurs ont un moyen additionnel de monétiser leurs sites, cependant, certains criminels n’ont pas de limite. Il y a divers cas dans lesquels le service Coinhive était mal utilisé. Par exemple, les cybers criminels piratent des sites web légitimes et leurs injectent le script Coinhive. Il y a aussi divers sites web (que les utilisateurs visitent souvent inadvertamment) qui utilisent aussi Coinhive. Les criminels les injectent avec des scripts qui empêchent la fermeture des onglets de navigation/fenêtres, ils font ceci pour que les utilisateurs restent sur la page aussi longtemps que possible. Noter que Coinhive fournit une fonction qui permet aux développeurs de limiter l’utilisation des ressources du système, cependant, les criminels suppriment cette limite, car plus de ressources sont utilisées, plus y a de crypto devise qui est exécutée. JavaScript est bon pour faire l’utilisation des ressources du CPU. Donc, parce que la limite est supprimée, l’utilisation du CPU augmente à 100% et le système devient inutilisable. En plus, le système pourrait planter (ce qui mènerait possiblement à la perte permanente des données) et le CPU peut surchauffer. En résumé, le service Coinhive est légitime, mais on n’en abuse souvent. Donc, du point de vue de l’utilisateur Coinhive n’est pas digne de confiance ou sécuritaire.

Tel que mentionné, les utilisateurs visitent souvent inadvertamment des sites web malicieux – ils y sont redirigés par des programmes potentiellement indésirables de types logiciels de publicité (PPI). Ces programmes emploient des outils pour délivrer des bannières, des pop-up, et d’autres publicités intrusives. Une publicité pop-up c’est essentiellement une nouvelle fenêtre de navigateur dans laquelle un site web spécifique est ouvert. Toutes  les publicités affichées peuvent potentiellement mener à des sites qui utilisent Coinhive. De cette façon, les développeurs publicisent les sites web malicieux en utilisant les publicités intrusives. En plus, les applications de types logiciels de publicité sont susceptibles de rassembler des informations reliées à l’activité de navigation internet de l’utilisateur. Les données collectées pourraient contenir des détails privés que les développeurs partagent plus tard avec de tierces parties (potentiellement, des cybers criminels). La recherche montre que ces personnes utilisent mal les informations privées pour générer des revenus – c’est un comportement qui mener à de sérieux problèmes de vie privée ou même au vol d’identité. Donc, la présence pourrait  d’une application suivant les données sur votre système mener à de sérieux problèmes de vie privée ou même au vol d’identité. Tous les PPI de types logiciels de publicité doivent être éliminés immédiatement. 

Résumé de la menace :
NomCoinhive malware
Type de menaceAdware, Publicités non désirées, Virus Pop-up
SymptômesVoir des publicités qui ne proviennent pas des sites que vous consultez. Annonces pop-up intrusives. Diminution de la vitesse de navigation sur Internet.
Méthodes de DistributionPublicités pop-up trompeuses, installateurs de logiciels gratuits (bundling), faux installateurs de lecteurs flash.
DommageDiminution des performances de l'ordinateur, suivi du navigateur - problèmes de confidentialité, infections possibles de logiciels malveillants supplémentaires.
Suppression

Pour éliminer Coinhive malware, nos chercheurs de programmes malveillants recommandent d'analyser votre ordinateur avec Spyhunter.
▼ Télécharger Spyhunter
Un scanner gratuit vérifie si votre ordinateur est infecté. Pour supprimer les logiciels malveillants, vous devez acheter la version complète de Spyhunter.

La plus part des applications de types logiciels de publicité sont virtuellement identiques. Ces programmes offrent des ‘’fonctions utiles’’ qui donnent seulement l’impression de légitimité et cela trompent les utilisateurs qui les installent. Après l’infiltration, cependant, ils ne délivrent aucune valeur aux utilisateurs réguliers. ils ont comme but de générer des revenus pour les développeurs, de délivrer des publicités intrusives, et d’enregistrer des données sensibles.

Comment les programmes potentiellement indésirables se sont-ils installés sur mon ordinateur?

Pour proliférer les applications de types logiciels de publicité en utilisant les publicités intrusives susmentionnées et une méthode de marketing décevante appelée ‘’empaquetage’’. Les publicités intrusives mènent à des sites web malicieux et exécutent des scripts qui téléchargent et installent des logiciels malveillants/PPI. ‘’L’empaquetage’’ est l’installation secrète de programmes potentiellement indésirables avec les applications/logiciels réguliers. Les développeurs cachent les applications ‘’combinées’’ sous diverses sections (ex. paramètres ‘’Personnalisé/Avancé’’ des processus de téléchargement ou d’installation. De plus, plusieurs utilisateurs cliquent sur les publicités intrusives et sautent des étapes de téléchargement/d’installation. Ce comportement mène souvent à l’installation involontaire de programmes potentiellement indésirables. De cette façon, les utilisateurs exposent leurs systèmes à des risques de diverses d’infections et compromettent leurs vies privées.

Comment éviter l'installation d'applications potentiellement indésirables?

Les raisons principales des infections informatiques sont de piètres connaissances et un comportement imprudent – la clef de la sécurité informatique c’est la prudence. Donc, pour prévenir l’infiltration du système par les PPI, soyez très prudent quand vous naviguez sur internet et spécialement quand vous téléchargez/installez un logiciel. Les criminels s’assurent les publicités intrusives paraissent légitimes et, ainsi, il est extrêmement difficile de déterminer si elles sont authentiques. Une fois qu’on a cliquer sur une, cependant, on est redirigé vers des sites suspects tels que les jeux de hasard, les sites web de rencontre pour adultes, de la pornographie ou sur d’autres qui diminuent significativement la performance du système. Si vous rencontrez ces redirections, supprimer immédiatement toutes les applications douteuses et les plug-ins de navigateur douteux. Rappelez-vous aussi d’analyser attentivement chaque étape des dialogues de téléchargement/d’installation. Désactivez tous les programmes additionnels inclus et décliner les offres de les télécharger /installer. Nous recommandons aussi que vous téléchargiez vos applications à partir de sources officielles seulement, en utilisant les liens de téléchargements directs. Les téléchargements/installateurs de tierces parties sont monétisés en utilisant la méthode ‘’d’empaquetage’’ et, donc, ces outils ne devraient pas être utilisés. Avoir une suite antivirus/anti logiciel espion légitime est aussi essentiel.

Usage du CPU de l'ordinateur une fois qu'un site web est contenant le script ouvert  Coinhive

Usage du CPU quand on visit un site qui utilise le script de Coinhive

Exemple d'un site web qui utilise le script de Coinhive :

Site web utilisant le script de Coinhive

Suppression instantanée automatique de Coinhive malware: La suppression manuelle des menaces pourrait être un processus long et compliqué qui requiert des habilités informatiques avancés. Spyhunter est un outil de suppression professionnel automatique de logiciels malveillants qui est recommandé pour supprimer Coinhive malware. Téléchargez-le en cliquant sur le bouton ci-dessous:
▼ TÉLÉCHARGER Spyhunter Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour supprimer le logiciel malveillant, vous devez acheter une version complète de Spyhunter. En téléchargeant n'importe quel logiciel listé sur ce site web vous accepted notre Politique de Vie Privée et nos Termes d'utilisation.

Menu rapide:

Suppression des programmes potentiellement indésirables :

Utilisateurs de Windows 7:

Accéder aux Programmes et Fonctions (désinstallation) dans Windows 7

Cliquez Démarrer ("Logo de Windows" dans le coin inférieur gauche de votre bureau), choisissez Panneau de configuration. Trouver Programmes et cliquez Désinstaller un programme.

Utilisateurs de Windows XP:

Accéder à Ajouter ou Supprimer des programmes dans Windows XP

Cliquez Démarrer ("Logo de Windows" dans le coin gauche en bas de votre bureau), choisissez Panneau de configuration. Trouver et cliquer sur Ajouter ou Supprimer des Programmes.

Utilisateurs de Windows 10, Windows 8:

Accéder aux Programmes et Fonctions (désinstallation) dans Windows 10

Cliquez droite dans le coin gauche en bas de l'écran, sélectionnez le Panneau de Configuration. Dans la fenêtre ouverte choisissez Désinstallez un Programme.

Utilisateurs de Mac OSX:

Comment désinstaller un programme OSX (Mac)

Cliquer Localisateur, dans la fenêtre ouverte sélectionner Applications. Glisser l’application du dossier Applications à la Corbeille (localisé sur votre Dock), ensuite cliquer droite sur l’cône de la Corbeille et sélectionner Vider la Corbeille.

Désinstallation du logiciel de publicité Coinhive via le Panneau de ConfigurationDans la fenêtre de désinstallation des programmes: rechercher tous les programmes potentiellement indésirables,  sélectionnez ces entrées et cliquez ''Désinstaller'' ou ''Supprimer''.

Après avoir désinstallé le programme potentiellement indésirable, scanner votre ordinateur pour trouver des composants restants non désirés ou des infections possibles de logiciels malveillants. Pour scanner votre ordinateur, utilisez un logiciel de suppression de logiciel malveillant recommandé.

Suppression des extensions escrocs dans les navigateurs internet :

Vidéo montrant comment supprimer les ajouts de navigateur potentiellement indésirables :

Internet Explorer logoSuppression des ajouts malicieux dans Internet Explorer:

Suppression des publicités dans Internet Explorer étape 1

Cliquer l'icône ''roue'’ Internet Explorer options icon (dans le coin droit dans Internet Explorer), sélectionner ''Gestion des ajouts''. Rechercher toutes les extensions de navigateur suspectes récemment-installées,  sélectionnez ces entrées et cliquez ''Supprimer''.

Suppression des publicités dans Internet Explorer étape 2

Méthode optionnelle:

Si vous continuez à avoir des problèmes avec la suppression des coinhive malware, restaurer les paramètres d'Internet Explorer à défaut.

Utilisateurs de Windows XP: Cliquer Démarrer cliquer Exécuter, dans la fenêtre ouverte taper inetcpl.cpl. Dans la fenêtre ouverte cliquer sur l'onglet Avancé, ensuite cliquer Restaurer.

Restauration des paramètres à défaut d'Internet Explorer dans Windows XP

Utilisateurs de Windows Vista et Windows 7: Cliquer le logo de Windows, dans la boîte de recherche au démarrage taper inetcpl.cpl et clique entrée. Dans la fenêtre ouverte cliquer sur l'onglet Avancé, ensuite cliquer Restaurer.

Restauration des paramètres à défaut d'Internet Explorer dans Windows 7

Utilisateurs de Windows 8: Ouvrez Internet Explorer et cliquez l'icône roue. Sélectionnez Options Internet.

Restauration des paramètres à défaut d'Internet Explorer dans Windows 8 - accéder

Dans la fenêtre ouverte, sélectionnez l'onglet Avancé.

Restauration des paramètres à défaut d'Internet Explorer dans Windows 8 - Options Internet dans l'onglet avancé

Cliquez le bouton Restaurer.

Restauration des paramètres à défaut d'Internet Explorer dans Windows 8 - cliquez le bouton restaurer dans Options Internet de l'onglet avancé

Confirmez que vous souhaitez restaurer les paramètres d'Internet Explorer à défaut en cliquant sur le bouton Restaurer.

Restauration des paramètres à défaut d'Internet Explorer dans Windows 8 - confirmer la restauration des paramètres en cliquant sur le bouton restaurer

Google Chrome logoSuppression des extensions malicieuses dans Google Chrome:

Suppression des publicités coinhive dans Google Chrome étape 1

Cliquez l'icône du  menu  Chrome Google Chrome menu icon (dans le coin supérieur droit dans Google Chrome), sélectionnez "Plus d'Outils" et cliquez sur "Extensions".  Trouver  tous les ajouts suspects récemment-installés,  sélectionnez ces entrées et cliquez sur l'icône de la corbeille.

Suppression des publicités coinhive dans Google Chrome étape 2

Méthode optionnelle :

Si vous continuez à avoir des problèmes avec le coinhive malware, restaurez les paramètres de votre navigateur Google Chrome. Cliquer 'icône du menu Chromel Google Chrome menu icon (dans le coin supérieur droit de Google Chrome) et sélectionner Options. Faire défiler vers le bas de l'écran. Cliquer le lien Avancé… .

restauration des options de Google Chrome étape 1

Après avoir fait défiler vers le bas de l'écran, cliquer le bouton Restaurer (Restaurer les paramètres à défaut) .

restauration des options de Google Chrome étape 2

Dans la fenêtre ouverte, confirmer que vous voulez restaurer les paramètres par défaut de Google Chrome e cliquant le bouton Restaurer.

restauration des options de Google Chrome étape 3

Mozilla Firefox logoSuppression des plug-ins malicieux dans Mozilla Firefox:

Suppression des extensions escrocs dans Mozilla Firefox étape 1

 Cliquez le menu Firefoxfirefox menu icon (dans le coin supérieur droit de la fenêtre principale), sélectionnez "Ajouts." Cliquez sur "Extensions" dans la fenêtre ouverte, supprimez tous les plug-ins de navigateur suspects récemment-installés.

Suppression des extensions escrocs dans Mozilla Firefox étape 2

Méthode optionnelle:

Les utilisateurs d'ordinateur qui ont des problèmes avec la suppression des coinhive malware peuvent restaurer leurs paramètres de Mozilla Firefox.

Ouvrez Mozilla FireFox, dans le haut à gauche dans la fenêtre principale cliquer sur le menu Firefox, firefox menu icon dans le menu ouvert cliquez sur l'icône Ouvrir le menu d'aide, firefox help menu

Restaurer les paramètres à défaut de Mozilla Firefox – accéderSélectionnez Information de Dépannage.

Restaurer les paramètres à défaut de Mozilla Firefox – accéder

Dans la fenêtre ouverte cliquez sur le bouton Restaurer Firefox.

Restaurer les paramètres à défaut de Mozilla Firefox - cliquez le

Dans la fenêtre ouverte, confirmez que vous voulez restaurer les paramètres de Mozilla Firefox à défaut en cliquant sur le bouton Restaurer.

Restaurer les paramètres à défaut de Mozilla Firefox - confirmé la restauration des paramètres en cliquant le

safari browser logoSupprimer les extensions malicieuses de Safari:

Supprimer adware de Safari - 1

Assurez-vous que votre navigateur Safari est actif, cliquer le menu Safari, et sélectionner Préférences....

Supprimer adware de Safari - 2

Dans la fenêtre ouverte cliquer Extensions, trouver toutes les extensions suspicieuses récemment installées, sélectionner-les et cliquer Désinstaller.

Méthode optionnelle:

Assurez-vous que votre navigateur Safari est actif et cliquer sur le menu Safari. À partir du menu déroulant sélectionner Supprimer l’historique et les données des sites web...

Supprimer adware de Safari - 3

Dans la fenêtre ouverte sélectionner tout l’historique et cliquer le bouton Supprimer l’historique.

Supprimer adware de Safari - 4

Microsoft Edge logoSuppression des ajouts malicieux dans Microsoft Edge :

Removing browser hijackers from Microsoft Edge step 1

Cliquez sur l'icône de trois points horizontaux  edge more icon (dans le coin supérieur droit de Microsoft Edge), sélectionnez "Extensions". Recherchez toutes les extensions suspectes récemment installées, cliquez avec le bouton droit de votre souris sur ces entrées et cliquez sur "Désinstaller".

Removing browser hijackers from Microsoft Edge step 2

Optional method:

Cliquez sur l'icône de trois points horizontaux (dans le coin supérieur droit de Microsoft Edge), et sélectionnez edge more icon (dans le coin supérieur droit de Microsoft Edge), et sélectionnez Paramètres.

Restaurer les paramètres de Microsoft étape 1

Dans l'onglet ouvert, cliquez sur le bouton "Choisir quoi effacer".

Restaurer les paramètres de Microsoft étape 2

Cliquez sur afficher plus et sélectionnez tout, puis cliquez sur le bouton "Effacer".

Restaurer les paramètres Microsoft Edge étape 3

  • Si cela n'a pas aidé, suivez ces instructions alternatives expliquant comment réinitialiser le navigateur Microsoft Edge.

Résumé:

Résumé programme de logiciel de publicité 1Habituellement les applications de type logiciel de publicité ou les applications potentiellement indésirables infiltrent les navigateurs Internet de l’utilisateur à travers des téléchargements de logiciels gratuits. Notez que la source la plus sécuritaire pour télécharger un logiciel gratuit est le site web du développeur. Pour éviter l’installation de logiciel de publicité soyez très attentifs quand vous téléchargez et installez un logiciel gratuit. Quand vous installez le programmes gratuit déjà téléchargé choisissez les options d’installation personnalisée ou avancée – cette étape révèlera toutes les applications potentiellement indésirables qui sont installés en combinaison avec votre programme gratuit choisi.

Aide pour la suppression:
Si vous éprouvez des problèmes tandis que vous essayez de supprimer coinhive malware de votre ordinateur, s'il vous plaît demander de l'aide dans notre forum de suppression de logiciel malveillant.

Publier un commentaire:
Si vous avez de l'information additionnelle sur coinhive malware ou sa suppression s'il vous plaît partagez vos connaissances dans la section commentaires ci-dessous.

Source: https://www.pcrisk.com/removal-guides/12449-coinhive-virus

À propos de l’auteur:

Tomas Meskauskas

Je suis passionné par la sécurité informatique et la technologie. J'ai une expérience de plus de 10 ans dans diverses entreprises liées à la résolution de problèmes techniques informatiques et à la sécurité Internet. Je travaille comme auteur et éditeur pour PCrisk depuis 2010. Suivez-moi sur Twitter et LinkedIn pour rester informé des dernières menaces de sécurité en ligne. En savoir plus sur l'auteur.

PCrisk Security Portal est un portail de sécurité créé par des chercheurs en sécurité pour aider à éduquer les utilisateurs d'ordinateurs sur les dernières menaces de sécurité en ligne. Plus d'informations sur les auteurs et les chercheurs qui travaillent chez PCrisk sur notre page Contact.

Nos guides de suppression des logiciels malveillants sont gratuits. Cependant, si vous souhaitez nous soutenir, vous pouvez nous envoyer un don.

Instructions de suppression en d'autres langues
Instructions de désinstallation du logiciel
Code QR
Coinhive malware Code QR
Un code QR (Code Quick Response) est un lisible par machine qui emmagasine les URL et d’autres information. Ce code peut être lu en utilisant une caméra sur un téléphone intelligent ou sur tablette. Scannez ce code QR pour avoir un accès rapide au guide de suppression du Coinhive malware sur votre diapositif mobile.
Nous recommandons:

Débarassez-vous de Coinhive malware aujourd’hui :

▼ SUPPRIMEZ LE MAINTENANT avec Spyhunter

Plateforme: Windows

Note de l’éditeur pour Spyhunter:
!Remarquable!

[Haut de la page]

Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour supprimer le logiciel malveillant, vous devez acheter une version complète de Spyhunter.