Suppression d'applications non désirées promues par l'arnaque pop-up Yourmonday

Comment supprimer "Yourmonday" d'un Mac ?

Qu'est-ce que "Yourmonday" ?

Yourmonday est un ensemble de sites Web trompeurs (tels que competition1480.yourmonday67[.]live or play0273.yourmonday23[.]live) qui font la promotion d'applications potentiellement indésirables (PUA). Ces sites fournissent de faux messages d'erreur indiquant que le système est infecté ou endommagé et encouragent les visiteurs à télécharger divers nettoyeurs de système. Au moment de la recherche, Yourmonday a été utilisé pour promouvoir Smart Mac Booster. Maintenant, ce qui est intéressant, c'est que les utilisateurs visitent généralement des sites Web comme Yourmonday par inadvertance, car ils sont redirigés par des applications non désirées ou des publicités intrusives déjà présentes. Les PUA infiltrent généralement les ordinateurs sans le consentement de l'utilisateur et, en plus de provoquer des redirections, ils diffusent également des publicités intrusives et enregistrent diverses informations.

Une fois visités, les sites Web de Yourmonday affichent des messages contextuels indiquant que le système est infecté et encouragent à effectuer une analyse du système. Après avoir soi-disant analysé le système, Yourmonday délivre un message d'erreur indiquant que le système est infecté par une sorte de logiciel malveillant bancaire. Les utilisateurs sont alors immédiatement encouragés à télécharger un outil de nettoyage du système appelé Advanced Mac Cleaner. Cependant, après avoir accepté de télécharger, les visiteurs sont redirigés vers un site Web qui fait la promotion du Smart Mac Booster susmentionné - un outil de nettoyage/optimisation du système. Maintenant, il est intéressant de mentionner que la grande majorité des scanners de système qui prolifèrent de cette façon sont faux. Ils permettent aux utilisateurs d'effectuer des analyses du système et de les alimenter avec de faux résultats de recherche. Ceci est fait pour effrayer et piéger les utilisateurs crédules et les amener à acheter des logiciels, parce que les versions gratuites sont incapables de corriger les erreurs. Vous ne devriez jamais faire confiance à une application qui prolifère en utilisant des sites Web comme Yourmonday et si vous avez déjà installé un tel logiciel, alors nous vous recommandons fortement d'envisager de le désinstaller.

Résumé de la Menace :

Nom	Virus pop-up arnaque Yourmonday
Type de Menace	Escroquerie par pop-up, application indésirable, logiciel malveillant Mac, virus Mac
Noms de Détection (competition1480.yourmonday67[.]live)	Spamhaus (Spam), Liste complète (VirusTotal)
Adresse IP de Service (competition1480.yourmonday67[.]live)	79.110.23.100
Domaines Reliés	lp.tunesysbooster[.]xyz
Application non Désirées Promue	Smart Mac Booster
Symptômes	Votre Mac est devenu plus lent que d'habitude, vous voyez des pop-up publicitaires indésirables, vous êtes redirigé vers des sites Web louches.
Méthodes de Distribution	Annonces pop-up trompeuses, installateurs de logiciels gratuits (bundling), faux installateurs de lecteur flash, téléchargements de fichiers torrent.
Dommages	Suivi de la navigation sur Internet (problèmes potentiels de confidentialité), affichage d'annonces indésirables, redirections vers des sites Web douteux, perte d'informations privées.
Suppression	Pour éliminer d'éventuelles infections par des maliciels, analysez votre Mac avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner pour Mac Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité de trois jours disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

Internet regorge de sites Web malhonnêtes qui diffusent de faux messages d'erreur et qui font la promotion d'applications non désirées. La liste d'exemples comprend apple.com-shield-devices[.]live, apple.com-scan-mac[.]live, apple.com-fast[.]live et bien d'autres. Néanmoins, quel que soit le type d'application promu, vous ne devriez jamais la télécharger. Sachez qu'aucun site Web n'est capable d'analyser le système ou de détecter une infection par un logiciel malveillant. Par conséquent, ces messages d'erreur doivent être ignorés. Il convient également de mentionner que ces sites utilisent souvent des scripts qui empêchent les visiteurs de fermer les onglets/fenêtres de navigation. Par conséquent, si vous ne pouvez pas fermer le site, vous devez fermer le navigateur à l'aide du moniteur d'activités ou simplement redémarrer le système. Cependant, gardez à l'esprit que vous ne devez pas restaurer la session de navigation précédente la prochaine fois que vous exécuterez le navigateur, sinon vous finirez par visiter à nouveau le site voyou.

Comment les applications potentiellement indésirables se sont-elles installées sur mon ordinateur ?

Comme nous l'avons déjà dit, les applications potentiellement indésirables s'infiltrent généralement dans les ordinateurs sans le consentement de l'utilisateur. C'est parce que les développeurs les font proliférer en utilisant des publicités intrusives et une méthode de marketing trompeuse appelée "bundling". Les publicités intrusives redirigent les utilisateurs vers des sites Web peu fiables ou exécutent simplement des scripts qui téléchargent/installent des applications indésirables. Le "Bundling", en revanche, est une installation sous couverture d'applications tierces en plus des logiciels habituels. Les développeurs ne sont pas assez honnêtes pour divulguer adéquatement l'installation d'applications tierces. Pour cette raison, les applications "groupées" sont dissimulées derrière les paramètres "Personnalisé/Avancé" (ou d'autres sections) des processus de téléchargement et d'installation. En cliquant négligemment sur diverses publicités, ainsi qu'en se précipitant et en sautant les étapes de téléchargement/installation, les utilisateurs exposent simplement le système au risque de diverses infections et mettent leur propre vie privée en danger.

Comment éviter l'installation d'applications potentiellement indésirables ?

Pour éviter cette situation, les utilisateurs doivent être extrêmement prudents lorsqu'ils naviguent sur Internet, ainsi que lorsqu'ils téléchargent/installent des logiciels. Veillez toujours à sélectionner les paramètres "Personnalisé/Avancé" et à analyser soigneusement chaque fenêtre de dialogue de téléchargement/installation. Tout en faisant cela, décochez les programmes et refusez toutes les offres de télécharger/installer de tels programmes. Nous vous recommandons fortement d'éviter d'utiliser des téléchargeurs/installateurs tiers, car la plupart d'entre eux sont monétisés par la méthode du "bundling". Les logiciels ne doivent être téléchargés qu'à partir de sources officielles, de préférence en utilisant des liens de téléchargement directs. De plus, gardez à l'esprit que les publicités intrusives semblent généralement tout à fait appropriées. Une fois cliquées, cependant, les publicités s'exposent en se redirigeant vers des sites Web peu fiables (jeux d'argent, rencontres d'adultes, pornographie, etc.). Comme mentionné ci-dessus, les publicités de ce type sont généralement diffusées par des applications de type logiciel publicitaire, c'est pourquoi les utilisateurs qui les rencontrent fréquemment doivent désinstaller toutes les applications suspectes et les plug-ins de navigateur dès que possible. La clé de la sécurité informatique est la prudence. Si votre ordinateur est déjà infecté par des PUA, nous vous recommandons d'effectuer un scan avec Combo Cleaner pour les éliminer automatiquement.

Texte présenté dans la première fenêtre pop-up :

VIRUS FOUND

A website you visited today has infected your Mac with a virus.

Press OK to begin the repair process.

Seconde page du site web Yourmonday :

Texte présenté dans cette page :

VIRUS FOUND
A website you have visited today has infected your Mac with a virus. A full system scan is now required to find and remove harmful files or applications from your Mac OS X 10_14_3 device.
DEVICE INFORMATION
Brand: Apple
Device: Mac OS X 10_14_3
Browser: Safari 12.0.3
IP: 85.206.10.62
Provider: Telia Lietuva, AB
Location: - LT
Scan Now

Troisième page du site web Yourmonday :

Texte présenté dans cette page :

DOWNLOAD REQUIRED
Please download the Advanced Mac Cleaner application to remove Bankworm from your Mac.
VIRUS INFORMATION
Virus Name: Bankworm
Risk: HIGH
Infected File: /os/apps/worm.icv
VIRUS REMOVAL
Application: Advanced Mac Cleaner
Rating: 9.9/10
Price: Free
REMOVE VIRUS NOW

Apparence de l'arnaque "Yourmonday" (GIF) :

Capture d'écran d'un site Web faisant la promotion de Smart Mac Booster :

Capture d'écran d'une application Smart Mac Booster potentiellement indésirable :

Suppression instantanée et automatique des maliciels sur Mac : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels recommandé pour supprimer les maliciels Mac. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner pour Mac Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité de trois jours disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide :

• Qu'est-ce que "Yourmonday" ?
• ETAPE 1. Supprimer les fichiers et dossiers liés au PUA d'OSX.
• ETAPE 2. Supprimer les extensions malhonnêtes de Safari.
• ETAPE 3. Supprimer les add-ons malhonnêtes de Google Chrome.
• ETAPE 4. Supprimer les plug-ins potentiellement indésirables de Mozilla Firefox.

Vidéo montrant comment supprimer les logiciels publicitaires et les pirates de navigateur d'un ordinateur Mac :

Suppression d'applications potentiellement indésirables :

Supprimez les applications potentiellement indésirables de votre dossier "Applications" :

Cliquez sur l'icône Finder. Dans la fenêtre du Finder, sélectionnez "Applications". Dans le dossier des applications, recherchez "MPlayerX", "NicePlayer" ou d'autres applications suspectes et faites-les glisser vers la Corbeille. Après avoir supprimé la ou les applications potentiellement indésirables qui sont à l'origine des publicités en ligne, scannez votre Mac à la recherche de tout composant indésirable restant.

Suppression des fichiers et dossiers reliés au virus pop-up arnaque yourmonday:

Cliquer l'Icône Trouver, dans la barre des menus, choisissez Aller, et cliquer Aller au dossier...

Rechercher les fichiers générés par le logiciel de publicité dans le dossier Library/LaunchAgents:

Dans la barre Aller au dossier... taper: Library/LaunchAgents

Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.

Rechercher les fichiers générés dans le dossier de /Library/Application Support :

Dans la barreAller au dossier..., taper: /Library/Application Support

Dans le dossier “Application Support” , rechercher tous les dossiers suspects récemment ajoutés. Par exemple, “MplayerX” or “NicePlayer”, et déplacer ces dossiers dans la Corbeille.

Rechercher les fichiers générés par le logiciel de publicité dans le dossier ~/Library/LaunchAgents:

Dans la barre Aller au dossier, taper : ~/Library/LaunchAgents

Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.

Rechercher les fichiers générés par le logiciel de publicité dans le dossier /Library/LaunchDaemons:

Dans la barre Aller au dossier, taper : /Library/LaunchDaemons

Dans le dossier “LaunchDaemons” , rechercher tous les fichiers suspects récemment ajoutés . Par exemple, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., et déplacez-les dans la Corbeille.

 Scanner votre Mac avec Combo Cleaner:

Si vous avez suivi toutes les étapes dans le bon ordre votre Mac devrait être libre de toutes infections. Pour être sûr que votre système n’est pas infecté exécuté un scan avec l’antivirus Combo Cleaner. Télécharger ICI. Après avoir téléchargé le fichier double cliqué sur combocleaner.dmg installer, dans la fenêtre ouverte glisser et déposer l’icône Combo Cleaner sur le dessus de l’icône Applications. Maintenant ouvrez votre launchpad et cliquer sur l’icône Combo Cleaner. Attendez jusqu’à Combo Cleaner mette à jour sa banque de données de définition de virus et cliquer sur le bouton 'Démarrez Combo Cleaner'.

Combo Cleaner scanner votre Mac à la recherche d’infections de logiciels malveillants. Si le scan de l’antivirus affiche 'aucune menace trouvée' – cela signifie que vous pouvez continuez avec le guide de suppression, autrement il est recommandé de supprimer toute infection avant de continuer.

Après avoir supprimé les fichiers et les dossiers générés par le logiciel de publicité, continuer pour supprimer les extensions escrocs de vos navigateurs internet.

Suppression du virus pop-up arnaque yourmonday dans les navigateurs Internet :

Suppression des extensions malicieuses dans Safari:

Suppression des extensions reliées à virus pop-up arnaque yourmonday dans Safari :

Ouvrez le navigateur Safari. Dans la barre menu, sélectionner "Safari" et cliquer "Préférences...".

Dans la fenêtre préférences, sélectionner "Extensions" et rechercher tous les extensions suspectes récemment installées. Quand vous l'avez trouvée, cliquer le bouton "Désinstaller" à côté de celle (s)-ci. Noter que vous pouvez désinstaller de façon sécuritaire les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Safari.

Supprimer les plug-ins malicieux dans Mozilla Firefox:

Supprimer les ajouts reliés à virus pop-up arnaque yourmonday dans Mozilla Firefox :

Ouvrez votre navigateur Mozilla Firefox. Dans le coin supérieur droit de l'écran, cliquer le bouton "Ouvrir le Menu" (trois lignes horizontales). Dans le menu ouvert, choisissez "Ajouts".

Choisissez l'onglet "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Supprimer" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Mozilla Firefox - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Mozilla Firefox.

Suppression des extensions malicieuses dans Google Chrome :

Suppression des ajouts reliés à virus pop-up arnaque yourmonday dans Google Chrome :

Ouvrez Google Chrome et cliquer le bouton "menu Chrome" (trois lignes horizontales) localisé dans le coin supérieur droit de la fenêtre du navigateur. À partir du menu déroulant, cliquer "Plus d'outils" et sélectionner "Extensions".

Dans la fenêtre "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Corbeille" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Google Chrome.

▼ Montrer la discussion