POP-UP Arnaque 'Your Mac Is Infected With 4 Viruses' (Mac)

Comment supprimer "Your Mac is infected with 4 viruses" d'un Mac ?

Qu'est-ce que "Your Mac is infected with 4 viruses" ?

"Votre Mac est infecté par 4 virus" est une fausse alerte aux virus qui s'ouvre lorsqu'un site Web frauduleux est visité. Comme la plupart des escroqueries de ce type, elle n'a qu'un seul but : amener les gens à télécharger une application, en l'occurrence un logiciel de nettoyage pour ordinateurs Mac. Généralement, les sites Web de ce type sont ouverts par des applications potentiellement indésirables (PUA) que les gens ont installées sur leur navigateur ou leur ordinateur. Ces applications alimentent souvent les utilisateurs en publicités intrusives et recueillent également diverses données.

Une fois visitée, cette page trompeuse affiche une fenêtre pop-up qui est présentée comme "Alerte importante". Ce site Web indique qu'il a détecté quatre virus et encourage ses visiteurs à cliquer sur "OK" pour commencer le processus de réparation. Il exécute un faux antivirus qui, une fois terminé, indique qu'un ordinateur est infecté par des chevaux de Troie, un programme de type logiciel publicitaire et un autre virus. Les résultats de l'analyse sont affichés dans une fenêtre déguisée en MacOS Security Center qui incite les gens à supprimer ces virus dès que possible, ou ils peuvent causer des dommages au système, des pertes de données, etc. Les utilisateurs sont encouragés à télécharger les logiciels de nettoyage les plus récents en cliquant sur le bouton "Télécharger". Notez que la société Apple n'a rien à voir avec le logiciel qui est promu par cette arnaque ou avec l'arnaque elle-même. Il n'est pas recommandé de télécharger des programmes à partir de sites Web de ce type, s'ils sont ouverts, ils doivent être ignorés/ne pas être pris au sérieux.

Comme nous l'avons mentionné dans notre introduction, la plupart des gens finissent par visiter des sites Web d'escroquerie parce qu'ils ont installé des PUA sur leur navigateur (ou leur ordinateur). Cependant, les applications de ce type sont souvent conçues pour recueillir diverses données. Une fois installés, ils commencent à recueillir diverses données telles que les adresses IP, les URL des sites Web visités, les requêtes de recherche saisies, les géolocations et autres informations de ce type. Certains d'entre eux enregistrent également des données personnelles. Leurs développeurs partagent toutes les données recueillies avec d'autres (tierces) parties qui les utilisent à mauvais escient pour générer des revenus. Certaines de ces parties pourraient être des cybercriminels. Un autre problème avec les applications de ce type installées est qu'elles affichent aussi souvent des publicités intrusives. Divers coupons, bannières, sondages, pop-up ads, etc. Habituellement, ils couvrent le contenu des sites Web visités et, s'ils sont cliqués, redirigent les gens vers des sites Web non fiables ou exécutent des scripts conçus pour télécharger et installer d'autres applications non désirées. Ces applications peuvent entraîner des problèmes de confidentialité, de sécurité de navigation ou même de vol d'identité. Nous recommandons fortement de supprimer immédiatement les applications de ce type des navigateurs/ordinateurs.

Résumé de la menace :

Nom	Virus "Your Mac is infected with 4 viruses"
Type de menace	Logiciel malveillant Mac, Virus Mac
Symptômes	Votre Mac est devenu plus lent que d'habitude, vous voyez des pop-up publicitaires indésirables, vous êtes redirigé vers des sites Web louches.
Méthodes de Distribution	Publicités pop-up trompeuses, installateurs de logiciels gratuits (bundling), faux installateurs de lecteurs flash, téléchargements de fichiers torrent, applications potentiellement non désirées.
Dommages	Suivi de la navigation sur Internet (problèmes potentiels de confidentialité), affichage d'annonces indésirables, redirections vers des sites Web douteux, perte d'informations privées, installation d'applications potentiellement indésirables.
Suppression	Pour éliminer d'éventuelles infections par des maliciels, analysez votre Mac avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner pour Mac Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité de trois jours disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

"Votre Mac est infecté par 4 virus" n'est qu'une des nombreuses escroqueries qui sont créées dans le but de tromper les gens à télécharger diverses applications indésirables. D'autres exemples sont "Mac OS X Is Infected (4) By Viruses", "APPLE.COM RECOMMENDS" et "Your OSX 10.11 El Capitan Is Infected With 3 Viruses!". Les applications promues par de telles escroqueries ne devraient pas être approuvées, téléchargées ou installées.

Comment les applications potentiellement indésirables se sont-elles installées sur mon ordinateur ?

Généralement, les gens installent des PUA involontairement. Les téléchargements et les installations par inadvertance se produisent généralement lorsque les utilisateurs cliquent sur diverses publicités intrusives ou lorsque les développeurs de logiciels utilisent une méthode de marketing trompeuse "bundling". Ils utilisent cette méthode pour amener les gens à télécharger et installer des applications indésirables avec d'autres logiciels. En règle générale, ils y parviennent en cachant les applications indésirables dans les paramètres "Personnalisé", "Avancé" et autres paramètres similaires de téléchargement de logiciels et/ou d'installation. L'information sur les PUA inclus dans les configurations n'est pas divulguée correctement. Les gens téléchargent et installent ces applications lorsqu'ils sautent les étapes de téléchargement ou d'installation sans vérifier les paramètres disponibles.

Comment éviter l'installation d'applications potentiellement indésirables ?

Téléchargez toujours des logiciels en utilisant des sources légitimes, officielles et dignes de confiance. Évitez d'utiliser des téléchargeurs de logiciels tiers, des réseaux Peer-to-Peer comme torrents, eMule, sites non officiels et autres sources similaires pour cela. Installez le logiciel avec soin, ne terminez pas l'installation sans vérifier tous les paramètres "Personnalisé", "Avancé" et autres disponibles et en rejetant les offres de téléchargement et d'installation des applications non désirées en premier. Les publicités intrusives qui sont affichées sur des pages douteuses semblent souvent légitimes, mais elles provoquent des redirections indésirables de sites Web comme des sites de jeux d'argent, de pornographie, de rencontres pour adultes et autres sites similaires. Si ces redirections et applications indésirables sont un problème constant, vérifiez votre navigateur Web pour les extensions, plug-ins ou add-ons suspects et supprimer toutes les applications indésirables. Appliquez ceci à tous les programmes indésirables installés sur un ordinateur aussi bien. Si votre ordinateur est déjà infecté par des PUA, nous vous recommandons d'effectuer un scan avec Combo Cleaner pour les éliminer automatiquement.

Texte présenté dans la première fenêtre pop-up affichée par cette arnaque :

Important alert
We have detected 4 viruses in your Mac. Press OK to begin the repair process.
macOS is being scanner
Software scan may take some time, depending on the type of your Mac.

Capture d'écran de l'arnaque "Votre Mac est infecté par 4 virus" affichant de faux résultats d'analyse antivirus :

Texte présenté dans la fenêtre pop-up du Centre de sécurité MacOS :

Your Mac is infected with 4 viruses
The removal of viruses is required immediately to prevent further system damage, loss of programs, photos, videos or other files.
Click ´Downloadª to download and install the newest cleaning software on your Mac.

Name Infected file Type Threat level
macOS/Hoax.Renos.HX /Macintosh HD/Users/Library/App.. Virus Medium
Trojan IRC/Backdor.SdBot4.FRV /Macintosh HD/Users/Library/CoreD.. Virus Medium
Adware.macOS.Look2me.ab /Macintosh HD/Users/All/Contain.. Virus Critical
Trojan.Qoologic ñ Key Logger /Macintosh HD/Users/Library/Xcode Virus High

Suppression instantanée et automatique des maliciels sur Mac : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels recommandé pour supprimer les maliciels Mac. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner pour Mac Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité de trois jours disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide :

• Qu'est-ce que "Your Mac is infected with 4 viruses" ?
• ETAPE 1. Supprimer les fichiers et dossiers PUA d'OSX.
• ETAPE 2. Supprimer les extensions malveillantes de Safari.
• ETAPE 3. Supprimer les add-ons malhonnêtes de Google Chrome.
• ETAPE 4. Supprimer les plugs-in potentiellement non désirés de Mozilla Firefox.

Vidéo montrant comment supprimer les pirates de la publicité et du navigateur d'un ordinateur Mac :

Suppression d'applications potentiellement indésirables :

Supprimez les applications potentiellement indésirables de votre dossier "Applications" :

Cliquez sur l'icône Finder. Dans la fenêtre du Finder, sélectionnez "Applications". Dans le dossier des applications, recherchez "MPlayerX", "NicePlayer", ou d'autres applications suspectes et faites-les glisser vers la Corbeille. Après avoir supprimé la ou les applications potentiellement indésirables qui sont à l'origine des publicités en ligne, scannez votre Mac à la recherche de tout composant indésirable restant.

Suppression des fichiers et dossiers reliés au virus "your mac is infected with 4 viruses":

Cliquer l'Icône Trouver, dans la barre des menus, choisissez Aller, et cliquer Aller au dossier...

Rechercher les fichiers générés par le logiciel de publicité dans le dossier Library/LaunchAgents:

Dans la barre Aller au dossier... taper: Library/LaunchAgents

Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.

Rechercher les fichiers générés dans le dossier de /Library/Application Support :

Dans la barreAller au dossier..., taper: /Library/Application Support

Dans le dossier “Application Support” , rechercher tous les dossiers suspects récemment ajoutés. Par exemple, “MplayerX” or “NicePlayer”, et déplacer ces dossiers dans la Corbeille.

Rechercher les fichiers générés par le logiciel de publicité dans le dossier ~/Library/LaunchAgents:

Dans la barre Aller au dossier, taper : ~/Library/LaunchAgents

Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.

Rechercher les fichiers générés par le logiciel de publicité dans le dossier /Library/LaunchDaemons:

Dans la barre Aller au dossier, taper : /Library/LaunchDaemons

Dans le dossier “LaunchDaemons” , rechercher tous les fichiers suspects récemment ajoutés . Par exemple, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., et déplacez-les dans la Corbeille.

 Scanner votre Mac avec Combo Cleaner:

Si vous avez suivi toutes les étapes dans le bon ordre votre Mac devrait être libre de toutes infections. Pour être sûr que votre système n’est pas infecté exécuté un scan avec l’antivirus Combo Cleaner. Télécharger ICI. Après avoir téléchargé le fichier double cliqué sur combocleaner.dmg installer, dans la fenêtre ouverte glisser et déposer l’icône Combo Cleaner sur le dessus de l’icône Applications. Maintenant ouvrez votre launchpad et cliquer sur l’icône Combo Cleaner. Attendez jusqu’à Combo Cleaner mette à jour sa banque de données de définition de virus et cliquer sur le bouton 'Démarrez Combo Cleaner'.

Combo Cleaner scanner votre Mac à la recherche d’infections de logiciels malveillants. Si le scan de l’antivirus affiche 'aucune menace trouvée' – cela signifie que vous pouvez continuez avec le guide de suppression, autrement il est recommandé de supprimer toute infection avant de continuer.

Après avoir supprimé les fichiers et les dossiers générés par le logiciel de publicité, continuer pour supprimer les extensions escrocs de vos navigateurs internet.

Suppression du virus "your mac is infected with 4 viruses" dans les navigateurs Internet :

Suppression des extensions malicieuses dans Safari:

Suppression des extensions reliées à virus "your mac is infected with 4 viruses" dans Safari :

Ouvrez le navigateur Safari. Dans la barre menu, sélectionner "Safari" et cliquer "Préférences...".

Dans la fenêtre préférences, sélectionner "Extensions" et rechercher tous les extensions suspectes récemment installées. Quand vous l'avez trouvée, cliquer le bouton "Désinstaller" à côté de celle (s)-ci. Noter que vous pouvez désinstaller de façon sécuritaire les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Safari.

Supprimer les plug-ins malicieux dans Mozilla Firefox:

Supprimer les ajouts reliés à virus "your mac is infected with 4 viruses" dans Mozilla Firefox :

Ouvrez votre navigateur Mozilla Firefox. Dans le coin supérieur droit de l'écran, cliquer le bouton "Ouvrir le Menu" (trois lignes horizontales). Dans le menu ouvert, choisissez "Ajouts".

Choisissez l'onglet "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Supprimer" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Mozilla Firefox - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Mozilla Firefox.

Suppression des extensions malicieuses dans Google Chrome :

Suppression des ajouts reliés à virus "your mac is infected with 4 viruses" dans Google Chrome :

Ouvrez Google Chrome et cliquer le bouton "menu Chrome" (trois lignes horizontales) localisé dans le coin supérieur droit de la fenêtre du navigateur. À partir du menu déroulant, cliquer "Plus d'outils" et sélectionner "Extensions".

Dans la fenêtre "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Corbeille" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Google Chrome.

▼ Montrer la discussion