Logiciel malveillant Fausse Calculatrice (Mac)

Aussi connu comme: Virus "Fake Calculator"
Distribution: Bas
Niveau de dommage: Médium

Comment supprimer "Fake Calculator" d'un Mac ?

Qu'est-ce que "Fake Calculator" ?

En ce qui concerne MacSecurityPlus, Fake Calculator est une application malveillante qui prétend être l'authentique calculatrice MacOS. Cette application ne modifie pas les paramètres du navigateur, mais tant qu'elle est installée, elle redirige les personnes qui tentent de naviguer sur le Web en utilisant leur navigateur vers bing[.]comgoto-searchitnow et under-cover[.]info. Il est impossible d'éviter d'être redirigé vers ces moteurs de recherche à moins que cette fausse calculatrice ne soit désinstallée.

Fake Calculator malware

Une fois installée, l'application "Calculator" (son icône) est placée dans le Launchpad, elle a le même nom et ressemble exactement à l'application Calculator (officielle) créée par Apple. Une fois ouverte, cependant, cette application malveillante n'ouvre aucune calculatrice. En d'autres termes, rien ne se passe au niveau de l'interface utilisateur. Au lieu de cela, cette application crée furtivement le répertoire ".dir" en utilisant Finder. Il est impossible d'effacer le ".dir" créé à moins que cette fausse calculatrice ne soit désinstallée. Cette application est conçue pour le recréer à chaque fois qu'une tentative de suppression est faite. De plus, lorsqu'elle est lancée, la fausse calculatrice n'apparaît pas sur Activity Monitor, ce qui signifie qu'il est impossible de la terminer et de l'empêcher de recréer le répertoire ".dir". Deux des sites Web (goto-searchitnow et under-cover[.]info) que cette application est conçue pour ouvrir lorsqu'un navigateur est utilisé (les requêtes de recherche sont saisies) sont classés comme faux moteurs de recherche et, s'ils sont utilisés, recueillent diverses informations relatives à la navigation telles que les adresses IP, les géolocations, les requêtes de recherche saisies, les URL des sites visités et autres. Les personnes qui développent de tels moteurs de recherche partagent généralement toutes les données collectées avec d'autres parties (éventuellement des cybercriminels) qui les utilisent à mauvais escient pour générer des revenus. Afin d'éviter les problèmes liés à la sécurité de navigation, à la confidentialité (ou même au vol d'identité), nous vous recommandons de désinstaller cette fausse calculatrice dès que possible.

Résumé de la Menace :
Nom Virus "Fake Calculator"
Type de Menace Virus de Redirection, Logiciel Malveillant Mac, Virus Mac
Nom de Détection (Calculator.app) Avast (MacOS:MaxOfferDeal-C [Adw]), AVG (MacOS:MaxOfferDeal-C [Adw]), ESET-NOD32 (a variant of OSX/Adware.MaxOfferDeal.C), Kaspersky (not-a-virus:HEUR:AdWare.OSX.Geonei.al), Liste complète des détections (VirusTotal).
Symptômes Votre Mac est devenu plus lent que d'habitude, vous voyez des pop-up publicitaires indésirables, vous êtes redirigé vers des sites Web louches.
Informations Additionelles. Ce malware crée continuellement un répertoire ".dir" et le place dans le répertoire "~/Library/Application Support/". Le répertoire ".dir" créé ne peut être supprimé (Fake Calculator le recrée) que si ce malware est désinstallé. De plus, cette application malveillante n'exécute aucun processus dans Activity Monitor, ce qui rend son arrêt plus difficile.
Méthodes de Distribution Annonces pop-up trompeuses, installateurs de logiciels gratuits (bundling), faux installateurs de lecteur flash, téléchargements de fichiers torrent.
Dommages Suivi de la navigation sur Internet (problèmes potentiels de confidentialité), affichage d'annonces indésirables, redirections vers des sites Web douteux, perte d'informations privées.
Suppression

Pour éliminer Virus Fake Calculator, nos chercheurs de programmes malveillants recommandent d'analyser votre ordinateur avec Combo Cleaner.
▼ Télécharger Combo Cleaner
Un scanner gratuit vérifie si votre ordinateur est infecté. Pour supprimer les logiciels malveillants, vous devez acheter la version complète de Combo Cleaner.

Il existe de nombreuses applications qui sont généralement présentées comme des outils utiles. Néanmoins, une fois installés, elles ne fonctionnent pas comme elles le devraient. Dans ce cas, l'application ne peut même pas être lancée et utilisée. Au lieu de travailler comme une calculatrice, elle promeut des moteurs de recherche douteux.

Comment les applications potentiellement indésirables se sont-elles installées sur mon ordinateur ?

Une façon de télécharger et d'installer de telles applications est par le biais de publicités intrusives qui sont généralement affichées sur des sites Web non dignes de confiance. Cependant, elles ne peuvent pas en être la cause sans que les gens n'aient d'abord à les cliquer. Une fois cliquée, elles exécutent des scripts qui téléchargent/installent des applications indésirables. De plus, des applications de ce type peuvent être groupées/incluses dans la configuration d'autres logiciels. Les développeurs cachent des informations à ce sujet dans "Personnalisé", "Avancé" et d'autres parties similaires des configurations de téléchargement ou d'installation. Lorsque les utilisateurs ne modifient pas les paramètres de ce type, ils donnent généralement l'autorisation d'installer une application non désirée avec d'autres logiciels qu'ils souhaitent télécharger/installer.

Comment éviter l'installation d'applications potentiellement indésirables ?

Il est important de télécharger tous les logiciels uniquement à partir de sites Web officiels (ou d'autres sources fiables). Les clients Torrent, les réseaux eMule et autres réseaux Peer-to-Peer, les pages non officielles, les outils de téléchargement tiers et autres canaux similaires ne doivent pas être considérés comme fiables. Ils comprennent souvent des programmes malveillants que les cybercriminels présentent comme des logiciels/fichiers inoffensifs. Tous les téléchargements et installations doivent être traités correctement. Si une configuration contient certains paramètres, ils ne doivent pas être laissés décochés. Simplement dit, toutes les offres de téléchargement et d'installation d'applications non désirées doivent être rejetées avant la fin de l'installation. De plus, les publicités affichées sur des sites Web douteux (jeux de hasard, rencontres d'adultes, pornographie, etc.) ne devraient pas être considérées comme des publicités dignes de confiance. Elles peuvent aussi être à l'origine de téléchargements et d'installations non désirés. En outre, elles provoquent souvent des redirections vers des sites Web potentiellement malveillants. Si un navigateur pose l'un de ces problèmes, nous vous recommandons de supprimer immédiatement toutes les applications indésirables et inconnues d'un navigateur et les programmes du système d'exploitation. Si votre ordinateur est déjà infecté par des PUA, nous vous recommandons d'effectuer un scan avec Combo Cleaner pour les éliminer automatiquement.

Capture d'écran du répertoire ".dir" créé par le logiciel malveillant Fake Calculator :

fakecalculator-created .dir directory

Pour supprimer manuellement cette application, il faut d'abord supprimer le fichier "Calculator.app". Il se trouve dans le répertoire "~/Applications/".

fakecalculator-calculator.app file

Ouvrez ensuite le moniteur d'activités et forcez le processus "Finder" ou "MacSecurityPlus" à quitter (les processus malveillants n'ont pas d'icônes, alors que les authentiques en ont, trouvez et quittez les processus malveillants).

fakecalculator-activity monitor

Allez ensuite dans "~/Library/Application Support/", trouvez et ouvrez le répertoire ".dir" et supprimez les fichiers suivants :

  • CompanyUpdater.app
  • Finder
  • Finder.app
  • MacSecurityPlus.app
  • params.json
  • update.zip

fakecalculator-files in .dir

Maintenant, allez dans le répertoire "~/Library/LaunchAgents/" et supprimez ces fichiers :

  • com.company.InstallerAgent.plist
  • com.engineering.calulator.plist
  • com.xyz.abc.MacSecurityPlus.plist

Fake Calculator malware plist files

Après avoir effectué toutes ces étapes, vous devriez analyser le système avec un antivirus/anti-logiciel espion de bonne réputation pour vous assurer qu'il n'y a pas de restes.

Suppression instantanée automatique de Virus Fake Calculator: La suppression manuelle des menaces pourrait être un processus long et compliqué qui requiert des habilités informatiques avancés. Combo Cleaner est un outil de suppression professionnel automatique de logiciels malveillants qui est recommandé pour supprimer Virus Fake Calculator. Téléchargez-le en cliquant sur le bouton ci-dessous:
▼ TÉLÉCHARGER Combo Cleaner (Mac) Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour supprimer le logiciel malveillant, vous devez acheter une version complète de Combo Cleaner. En téléchargeant n'importe quel logiciel listé sur ce site web vous accepted notre Politique de Vie Privée et nos Termes d'utilisation.

Menu rapide : 

Vidéo montrant comment supprimer les logiciels publicitaires et les pirates de navigateur d'un Mac :

Suppression d'applications potentiellement non désirées :

Supprimez les applications non désirées de votre dossier "Applications" :

mac browser hijacker removal from applications folder

Cliquez sur l'icône Finder. Dans la fenêtre du Finder, sélectionnez "Applications". Dans le dossier des applications, recherchez "MPlayerX", "NicePlayer" ou d'autres applications suspectes et faites-les glisser vers la Corbeille. Après avoir supprimé la ou les applications potentiellement indésirables qui sont à l'origine des publicités en ligne, scannez votre Mac à la recherche de tout composant indésirable restant.

Suppression des fichiers et dossiers reliés au virus "fake calculator":

Trouver la commande pour aller au dossier

Cliquer l'Icône Trouver, dans la barre des menus, choisissez Aller, et cliquer Aller au dossier...

step1Rechercher les fichiers générés par le logiciel de publicité dans le dossier Library/LaunchAgents:

Supprimer le logiciel de publicité à partir du dossier lancerlesagents étape 1

Dans la barre Aller au dossier... taper: Library/LaunchAgents

Supprimer le logiciel de publicité à partir du dossier lancerlesagents étape 2Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.

step2Rechercher les fichiers générés dans le dossier de /Library/Application Support :

Suppression du logiciel de publicité à partir du dossier soutien d'application étape 1

Dans la barreAller au dossier..., taper: /Library/Application Support

Suppression du logiciel de publicité à partir du dossier soutien d'application étape 2Dans le dossier “Application Support” , rechercher tous les dossiers suspects récemment ajoutés. Par exemple, “MplayerX” or “NicePlayer”, et déplacer ces dossiers dans la Corbeille.

step3Rechercher les fichiers générés par le logiciel de publicité dans le dossier ~/Library/LaunchAgents:

Supprimer le logiciel de publicité à partir du - dossier lancerlesagents étape 1


Dans la barre Aller au dossier, taper : ~/Library/LaunchAgents

Supprimer le logiciel de publicité à partir du - dossier lancerlesagents étape 2

Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.

step4Rechercher les fichiers générés par le logiciel de publicité dans le dossier /Library/LaunchDaemons:

Supprimer le logiciel de publicité à partir du dossier lancerlesagents étape 1Dans la barre Aller au dossier, taper : /Library/LaunchDaemons

Supprimer le logiciel de publicité à partir du dossier lancerlesagents étape 2Dans le dossier “LaunchDaemons” , rechercher tous les fichiers suspects récemment ajoutés . Par exemple, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., et déplacez-les dans la Corbeille.

5 Scanner votre Mac avec Combo Cleaner:

Si vous avez suivi toutes les étapes dans le bon ordre votre Mac devrait être libre de toutes infections. Pour être sûr que votre système n’est pas infecté exécuté un scan avec l’antivirus Combo Cleaner. Télécharger ICI. Après avoir téléchargé le fichier double cliqué sur combocleaner.dmg installer, dans la fenêtre ouverte glisser et déposer l’icône Combo Cleaner sur le dessus de l’icône Applications. Maintenant ouvrez votre launchpad et cliquer sur l’icône Combo Cleaner. Attendez jusqu’à Combo Cleaner mette à jour sa banque de données de définition de virus et cliquer sur le bouton 'Démarrez Combo Cleaner'.

scan-with-combo-cleaner-1

Combo Cleaner scanner votre Mac à la recherche d’infections de logiciels malveillants. Si le scan de l’antivirus affiche 'aucune menace trouvée' – cela signifie que vous pouvez continuez avec le guide de suppression, autrement il est recommandé de supprimer toute infection avant de continuer.

scan-with-combo-cleaner-2

Après avoir supprimé les fichiers et les dossiers générés par le logiciel de publicité, continuer pour supprimer les extensions escrocs de vos navigateurs internet.

Suppression du virus "fake calculator" dans les navigateurs Internet :

safari browser iconSuppression des extensions malicieuses dans Safari:

Suppression des extensions reliées à virus "fake calculator" dans Safari :

préférences du navigateur safari

Ouvrez le navigateur Safari. Dans la barre menu, sélectionner "Safari" et cliquer "Préférences...".

fenêtre des extensions de safari

Dans la fenêtre préférences, sélectionner "Extensions" et rechercher tous les extensions suspectes récemment installées. Quand vous l'avez trouvée, cliquer le bouton "Désinstaller" à côté de celle (s)-ci. Noter que vous pouvez désinstaller de façon sécuritaire les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.

  • Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Safari.

firefox browser iconSupprimer les plug-ins malicieux dans Mozilla Firefox:

Supprimer les ajouts reliés à virus "fake calculator" dans Mozilla Firefox :

accéder aux ajouts de mozilla firefox

Ouvrez votre navigateur Mozilla Firefox. Dans le coin supérieur droit de l'écran, cliquer le bouton "Ouvrir le Menu" (trois lignes horizontales). Dans le menu ouvert, choisissez "Ajouts".

Suppression des ajouts malicieux dans mozilla firefox

Choisissez l'onglet "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Supprimer" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Mozilla Firefox - aucune n'est cruciale au fonctionnement normal du navigateur.

  • Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Mozilla Firefox.

chrome-browser-iconSuppression des extensions malicieuses dans Google Chrome :

Suppression des ajouts reliés à virus "fake calculator" dans Google Chrome :

Suppression des extensions malicieuses dans Google Chrome étape 1

Ouvrez Google Chrome et cliquer le bouton "menu Chrome" (trois lignes horizontales) localisé dans le coin supérieur droit de la fenêtre du navigateur. À partir du menu déroulant, cliquer "Plus d'outils" et sélectionner "Extensions".

Suppression des extensions malicieuses dans Google Chrome étape 2

Dans la fenêtre "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Corbeille" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.

  • Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Google Chrome.

À propos de l’auteur:

Tomas Meskauskas

Je suis passionné par la sécurité informatique et la technologie. J'ai une expérience de plus de 10 ans dans diverses entreprises liées à la résolution de problèmes techniques informatiques et à la sécurité Internet. Je travaille comme auteur et éditeur pour PCrisk depuis 2010. Suivez-moi sur Twitter et LinkedIn pour rester informé des dernières menaces de sécurité en ligne. En savoir plus sur l'auteur.

PCrisk Security Portal est un portail de sécurité créé par des chercheurs en sécurité pour aider à éduquer les utilisateurs d'ordinateurs sur les dernières menaces de sécurité en ligne. Plus d'informations sur les auteurs et les chercheurs qui travaillent chez PCrisk sur notre page Contact.

Nos guides de suppression des logiciels malveillants sont gratuits. Cependant, si vous souhaitez nous soutenir, vous pouvez nous envoyer un don.

Instructions de suppression en d'autres langues
Code QR
Virus Fake Calculator Code QR
Un code QR (Code Quick Response) est un lisible par machine qui emmagasine les URL et d’autres information. Ce code peut être lu en utilisant une caméra sur un téléphone intelligent ou sur tablette. Scannez ce code QR pour avoir un accès rapide au guide de suppression du Virus "Fake Calculator" sur votre diapositif mobile.
Nous recommandons:

Débarassez-vous de Virus Fake Calculator aujourd’hui :

▼ SUPPRIMEZ LE MAINTENANT avec Combo Cleaner (Mac)

Plateforme: macOS

Note de l’éditeur pour Combo Cleaner:
!Remarquable!

[Haut de la page]

Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour supprimer le logiciel malveillant, vous devez acheter une version complète de Combo Cleaner.