Logiciel malveillant Fausse Calculatrice (Mac)

Comment supprimer "Fake Calculator" d'un Mac ?

Qu'est-ce que "Fake Calculator" ?

En ce qui concerne MacSecurityPlus, Fake Calculator est une application malveillante qui prétend être l'authentique calculatrice MacOS. Cette application ne modifie pas les paramètres du navigateur, mais tant qu'elle est installée, elle redirige les personnes qui tentent de naviguer sur le Web en utilisant leur navigateur vers bing[.]com, goto-searchitnow et under-cover[.]info. Il est impossible d'éviter d'être redirigé vers ces moteurs de recherche à moins que cette fausse calculatrice ne soit désinstallée.

Une fois installée, l'application "Calculator" (son icône) est placée dans le Launchpad, elle a le même nom et ressemble exactement à l'application Calculator (officielle) créée par Apple. Une fois ouverte, cependant, cette application malveillante n'ouvre aucune calculatrice. En d'autres termes, rien ne se passe au niveau de l'interface utilisateur. Au lieu de cela, cette application crée furtivement le répertoire ".dir" en utilisant Finder. Il est impossible d'effacer le ".dir" créé à moins que cette fausse calculatrice ne soit désinstallée. Cette application est conçue pour le recréer à chaque fois qu'une tentative de suppression est faite. De plus, lorsqu'elle est lancée, la fausse calculatrice n'apparaît pas sur Activity Monitor, ce qui signifie qu'il est impossible de la terminer et de l'empêcher de recréer le répertoire ".dir". Deux des sites Web (goto-searchitnow et under-cover[.]info) que cette application est conçue pour ouvrir lorsqu'un navigateur est utilisé (les requêtes de recherche sont saisies) sont classés comme faux moteurs de recherche et, s'ils sont utilisés, recueillent diverses informations relatives à la navigation telles que les adresses IP, les géolocations, les requêtes de recherche saisies, les URL des sites visités et autres. Les personnes qui développent de tels moteurs de recherche partagent généralement toutes les données collectées avec d'autres parties (éventuellement des cybercriminels) qui les utilisent à mauvais escient pour générer des revenus. Afin d'éviter les problèmes liés à la sécurité de navigation, à la confidentialité (ou même au vol d'identité), nous vous recommandons de désinstaller cette fausse calculatrice dès que possible.

Résumé de la Menace :

Nom	Virus "Fake Calculator"
Type de Menace	Virus de Redirection, Logiciel Malveillant Mac, Virus Mac
Nom de Détection (Calculator.app)	Avast (MacOS:MaxOfferDeal-C [Adw]), AVG (MacOS:MaxOfferDeal-C [Adw]), ESET-NOD32 (Une variante de OSX/Adware.MaxOfferDeal.C), Kaspersky (not-a-virus:HEUR:AdWare.OSX.Geonei.al), Liste complète des détections (VirusTotal).
Symptômes	Votre Mac est devenu plus lent que d'habitude, vous voyez des pop-up publicitaires indésirables, vous êtes redirigé vers des sites Web louches.
Informations Additionelles.	Ce malware crée continuellement un répertoire ".dir" et le place dans le répertoire "~/Library/Application Support/". Le répertoire ".dir" créé ne peut être supprimé (Fake Calculator le recrée) que si ce malware est désinstallé. De plus, cette application malveillante n'exécute aucun processus dans Activity Monitor, ce qui rend son arrêt plus difficile.
Méthodes de Distribution	Annonces pop-up trompeuses, installateurs de logiciels gratuits (bundling), faux installateurs de lecteur flash, téléchargements de fichiers torrent.
Dommages	Suivi de la navigation sur Internet (problèmes potentiels de confidentialité), affichage d'annonces indésirables, redirections vers des sites Web douteux, perte d'informations privées.
Suppression	Pour éliminer d'éventuelles infections par des maliciels, analysez votre Mac avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner pour Mac Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité de trois jours disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

Il existe de nombreuses applications qui sont généralement présentées comme des outils utiles. Néanmoins, une fois installés, elles ne fonctionnent pas comme elles le devraient. Dans ce cas, l'application ne peut même pas être lancée et utilisée. Au lieu de travailler comme une calculatrice, elle promeut des moteurs de recherche douteux.

Comment les applications potentiellement indésirables se sont-elles installées sur mon ordinateur ?

Une façon de télécharger et d'installer de telles applications est par le biais de publicités intrusives qui sont généralement affichées sur des sites Web non dignes de confiance. Cependant, elles ne peuvent pas en être la cause sans que les gens n'aient d'abord à les cliquer. Une fois cliquée, elles exécutent des scripts qui téléchargent/installent des applications indésirables. De plus, des applications de ce type peuvent être groupées/incluses dans la configuration d'autres logiciels. Les développeurs cachent des informations à ce sujet dans "Personnalisé", "Avancé" et d'autres parties similaires des configurations de téléchargement ou d'installation. Lorsque les utilisateurs ne modifient pas les paramètres de ce type, ils donnent généralement l'autorisation d'installer une application non désirée avec d'autres logiciels qu'ils souhaitent télécharger/installer.

Comment éviter l'installation d'applications potentiellement indésirables ?

Il est important de télécharger tous les logiciels uniquement à partir de sites Web officiels (ou d'autres sources fiables). Les clients Torrent, les réseaux eMule et autres réseaux Peer-to-Peer, les pages non officielles, les outils de téléchargement tiers et autres canaux similaires ne doivent pas être considérés comme fiables. Ils comprennent souvent des programmes malveillants que les cybercriminels présentent comme des logiciels/fichiers inoffensifs. Tous les téléchargements et installations doivent être traités correctement. Si une configuration contient certains paramètres, ils ne doivent pas être laissés décochés. Simplement dit, toutes les offres de téléchargement et d'installation d'applications non désirées doivent être rejetées avant la fin de l'installation. De plus, les publicités affichées sur des sites Web douteux (jeux de hasard, rencontres d'adultes, pornographie, etc.) ne devraient pas être considérées comme des publicités dignes de confiance. Elles peuvent aussi être à l'origine de téléchargements et d'installations non désirés. En outre, elles provoquent souvent des redirections vers des sites Web potentiellement malveillants. Si un navigateur pose l'un de ces problèmes, nous vous recommandons de supprimer immédiatement toutes les applications indésirables et inconnues d'un navigateur et les programmes du système d'exploitation. Si votre ordinateur est déjà infecté par des PUA, nous vous recommandons d'effectuer un scan avec Combo Cleaner pour les éliminer automatiquement.

Capture d'écran du répertoire ".dir" créé par le logiciel malveillant Fake Calculator :

Pour supprimer manuellement cette application, il faut d'abord supprimer le fichier "Calculator.app". Il se trouve dans le répertoire "~/Applications/".

Ouvrez ensuite le moniteur d'activités et forcez le processus "Finder" ou "MacSecurityPlus" à quitter (les processus malveillants n'ont pas d'icônes, alors que les authentiques en ont, trouvez et quittez les processus malveillants).

Allez ensuite dans "~/Library/Application Support/", trouvez et ouvrez le répertoire ".dir" et supprimez les fichiers suivants :

• CompanyUpdater.app
• Finder
• Finder.app
• MacSecurityPlus.app
• params.json
• update.zip

Maintenant, allez dans le répertoire "~/Library/LaunchAgents/" et supprimez ces fichiers :

• com.company.InstallerAgent.plist
• com.engineering.calulator.plist
• com.xyz.abc.MacSecurityPlus.plist

Après avoir effectué toutes ces étapes, vous devriez analyser le système avec un antivirus/anti-logiciel espion de bonne réputation pour vous assurer qu'il n'y a pas de restes.

Suppression instantanée et automatique des maliciels sur Mac : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels recommandé pour supprimer les maliciels Mac. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner pour Mac Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité de trois jours disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide :

• Qu'est-ce que "Fake Calculator" ?
• ETAPE 1. Supprimer les fichiers et dossiers liés au PUA d'OSX.
• ETAPE 2. Supprimer les extensions malhonnêtes de Safari.
• ETAPE 3. Supprimer les add-ons malhonnêtes de Google Chrome.
• ETAPE 4. Supprimer les plug-ins potentiellement indésirables de Mozilla Firefox.

Vidéo montrant comment supprimer les logiciels publicitaires et les pirates de navigateur d'un Mac :

Suppression d'applications potentiellement non désirées :

Supprimez les applications non désirées de votre dossier "Applications" :

Cliquez sur l'icône Finder. Dans la fenêtre du Finder, sélectionnez "Applications". Dans le dossier des applications, recherchez "MPlayerX", "NicePlayer" ou d'autres applications suspectes et faites-les glisser vers la Corbeille. Après avoir supprimé la ou les applications potentiellement indésirables qui sont à l'origine des publicités en ligne, scannez votre Mac à la recherche de tout composant indésirable restant.

Suppression des fichiers et dossiers reliés au virus "fake calculator":

Cliquer l'Icône Trouver, dans la barre des menus, choisissez Aller, et cliquer Aller au dossier...

Rechercher les fichiers générés par le logiciel de publicité dans le dossier Library/LaunchAgents:

Dans la barre Aller au dossier... taper: Library/LaunchAgents

Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.

Rechercher les fichiers générés dans le dossier de /Library/Application Support :

Dans la barreAller au dossier..., taper: /Library/Application Support

Dans le dossier “Application Support” , rechercher tous les dossiers suspects récemment ajoutés. Par exemple, “MplayerX” or “NicePlayer”, et déplacer ces dossiers dans la Corbeille.

Rechercher les fichiers générés par le logiciel de publicité dans le dossier ~/Library/LaunchAgents:

Dans la barre Aller au dossier, taper : ~/Library/LaunchAgents

Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.

Rechercher les fichiers générés par le logiciel de publicité dans le dossier /Library/LaunchDaemons:

Dans la barre Aller au dossier, taper : /Library/LaunchDaemons

Dans le dossier “LaunchDaemons” , rechercher tous les fichiers suspects récemment ajoutés . Par exemple, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., et déplacez-les dans la Corbeille.

 Scanner votre Mac avec Combo Cleaner:

Si vous avez suivi toutes les étapes dans le bon ordre votre Mac devrait être libre de toutes infections. Pour être sûr que votre système n’est pas infecté exécuté un scan avec l’antivirus Combo Cleaner. Télécharger ICI. Après avoir téléchargé le fichier double cliqué sur combocleaner.dmg installer, dans la fenêtre ouverte glisser et déposer l’icône Combo Cleaner sur le dessus de l’icône Applications. Maintenant ouvrez votre launchpad et cliquer sur l’icône Combo Cleaner. Attendez jusqu’à Combo Cleaner mette à jour sa banque de données de définition de virus et cliquer sur le bouton 'Démarrez Combo Cleaner'.

Combo Cleaner scanner votre Mac à la recherche d’infections de logiciels malveillants. Si le scan de l’antivirus affiche 'aucune menace trouvée' – cela signifie que vous pouvez continuez avec le guide de suppression, autrement il est recommandé de supprimer toute infection avant de continuer.

Après avoir supprimé les fichiers et les dossiers générés par le logiciel de publicité, continuer pour supprimer les extensions escrocs de vos navigateurs internet.

Suppression du virus "fake calculator" dans les navigateurs Internet :

Suppression des extensions malicieuses dans Safari:

Suppression des extensions reliées à virus "fake calculator" dans Safari :

Ouvrez le navigateur Safari. Dans la barre menu, sélectionner "Safari" et cliquer "Préférences...".

Dans la fenêtre préférences, sélectionner "Extensions" et rechercher tous les extensions suspectes récemment installées. Quand vous l'avez trouvée, cliquer le bouton "Désinstaller" à côté de celle (s)-ci. Noter que vous pouvez désinstaller de façon sécuritaire les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Safari.

Supprimer les plug-ins malicieux dans Mozilla Firefox:

Supprimer les ajouts reliés à virus "fake calculator" dans Mozilla Firefox :

Ouvrez votre navigateur Mozilla Firefox. Dans le coin supérieur droit de l'écran, cliquer le bouton "Ouvrir le Menu" (trois lignes horizontales). Dans le menu ouvert, choisissez "Ajouts".

Choisissez l'onglet "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Supprimer" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Mozilla Firefox - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Mozilla Firefox.

Suppression des extensions malicieuses dans Google Chrome :

Suppression des ajouts reliés à virus "fake calculator" dans Google Chrome :

Ouvrez Google Chrome et cliquer le bouton "menu Chrome" (trois lignes horizontales) localisé dans le coin supérieur droit de la fenêtre du navigateur. À partir du menu déroulant, cliquer "Plus d'outils" et sélectionner "Extensions".

Dans la fenêtre "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Corbeille" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Google Chrome.

▼ Montrer la discussion