Stopper "Norton subscription has expired today" de vous arnaquer
Écrit par Tomas Meskauskas le
Instructions de suppression de "Norton Subscription Has Expired Today"
Qu'est-ce que "Norton subscription has expired today" ?
"Norton subscription has expired today" est une alerte pop-up frauduleuse, affirmant que (dans ce cas, Norton) l'abonnement à la suite antivirus a expiré et doit être renouvelé. De tels messages frauduleux sont affichés par divers sites Web trompeurs. Ces sites sont rarement visités volontairement, la plupart des visiteurs y accèdent par des redirections non autorisées. Généralement en cliquant sur des publicités intrusives (probablement hébergées par des sites Web compromis) ou ouvertes de force par des PUA (applications potentiellement indésirables). Il faut savoir que les PUA n'ont pas besoin d'une autorisation expresse de l'utilisateur pour envahir leurs appareils. En plus de provoquer des redirections, ils lancent également des campagnes publicitaires invasives et certains peuvent suivre les données.
La fenêtre contextuelle indique (comme si elle venait du Centre de renouvellement Norton) que l'abonnement antivirus Norton est devenu nul (expiré). Il invite les utilisateurs à le renouveler pour protéger leurs systèmes contre les derniers virus de rançon. Bien que le fait de cliquer sur le bouton "Renouveler maintenant" mène au site Web légitime de Norton antivirus (la page produits/achats en particulier), ce message pop-up est néanmoins considéré comme une arnaque. De nombreux sites Web trompeurs affichent de telles alertes et dirigent ensuite les utilisateurs vers des sites malveillants (p. ex. le type hameçonnage ou escroquerie) et/ou offrent du contenu malveillant à télécharger/installer (p. ex. pirate de navigateur, logiciel publicitaire ou d'autres programmes non désirés). Se conformer aux demandes de "Norton subscription has expired today" peut entraîner des invasions/infections du système et/ou divers problèmes de confidentialité. Il est fortement recommandé d'ignorer ce message et de quitter le site immédiatement. Certains sites Web malveillants peuvent exécuter des scripts pour empêcher les utilisateurs de fermer les onglets/fenêtres du navigateur. Si les utilisateurs rencontrent de tels problèmes, l'utilisation du Gestionnaire des tâches pour mettre fin au processus de navigation ou redémarrer le système - éliminera ce problème. Cependant, il est à noter que lors de la réouverture du navigateur, la session précédente ne doit pas être restaurée. Puisque la session précédente conserve toujours le site d'arnaque (ou la page qui a causé la redirection initiale) - la fenêtre contextuelle sera affichée à nouveau.
Comme mentionné dans l'introduction, les PUAs peuvent générer des redirections vers divers sites non fiables/malveillants. Ils peuvent également livrer des campagnes publicitaires intrusives. En mettant en œuvre une grande variété d'outils, ils peuvent permettre le contenu graphique de tierces parties. Ainsi, la diffusion de publicités (pop-ups, bannières, enquêtes, coupons, etc.), qui peuvent sérieusement entraver la navigation. Ces publicités intrusives peuvent limiter la vitesse de navigation et la visibilité du site (en superposant le contenu de la page). Cependant, les publicités elles-mêmes ont certaines capacités odieuses. Les publicités invasives (qui ont souvent un aspect très légitime et inoffensif) provoquent également des redirections vers des sites Web tout aussi dangereux et certaines peuvent même exécuter des scripts, conçus pour télécharger/installer des PUA de manière autonome. Une autre capacité d'applications indésirables qui vaut la peine d'être notée, c'est le suivi des données. En espionnant les habitudes de navigation des utilisateurs, ils peuvent recueillir des informations personnelles (adresse IP, géolocalisation et données personnelles). Ces informations sont ensuite transmises à des tiers dans l'intention de les utiliser à mauvais escient afin de générer des revenus (éventuellement par le biais d'un comportement criminel grave). Par conséquent, le contenu de suivi des données présent sur les systèmes peut entraîner de graves problèmes de confidentialité, même le vol d'identité. En raison de ces menaces à l'intégrité de l'ordinateur et à la sécurité des utilisateurs, tous les PUA doivent être supprimés sans délai.
| Nom | Virus "Norton subscription has expired today" |
| Type de Menace | Hammeçonnage, Arnaque, Ingénierie sociale, Fraude |
| Fausse Réclamation | Le message contextuel indique que l'abonnement à la suite antivirus Norton a expiré et encourage les utilisateurs à le renouveler immédiatement. |
| Domaines Reliés |
trkmilitirodje[.]info |
| Adresse IP de Service (trkmilitirodje[.]info) |
207.154.230.164 |
| Noms de Détection (trkmilitirodje[.]info) |
Fortinet (Hammeçonnage), Liste complète des détections (VirusTotal) |
| Symptômes | Faux messages d'erreur, fausses alertes système, erreurs de pop-up, scan d'ordinateur canular. |
| Méthodes de Distribution | Des sites Web compromis, des publicités pop-up malhonnêtes en ligne, des applications potentiellement indésirables. |
| Dommages | Perte d'informations privées sensibles, perte monétaire, vol d'identité, infections possibles par des logiciels malveillants. |
| Suppression | Pour éliminer Virus Norton subscription has expired today, nos chercheurs de programmes malveillants recommandent d'analyser votre ordinateur avec Malwarebytes. |
"Norton subscription has expired today" n'est qu'un des nombreux messages d'arnaque. Il en existe d'autres semblables : "Your McAfee Subscription Has Expired", "Microsoft Alert Your Data Is At Risk", "Google Chrome Support Centre", etc. Ils mettent souvent en garde contre les menaces imaginaires actuelles (divers virus, logiciels malveillants ou programmes indésirables) et implorent les utilisateurs de prendre des mesures immédiates. Par le biais de faux achats d'antivirus ou de services au support technique également frauduleux, les concepteurs de ces alertes trompeuses génèrent des revenus. Les PUA partagent également certaines caractéristiques entre les deux. Ils offrent généralement une sorte de fonctionnalités "utiles" et "bénéfiques" pour inciter les utilisateurs à les installer. Cependant, ces fonctions fonctionnent rarement telles qu'elles sont annoncées et, dans la plupart des cas, elles sont carrément non fonctionnelles. Les applications indésirables sont créées uniquement dans le but de générer des revenus pour leurs développeurs ; pour les utilisateurs, elles sont soit des nuisances, soit des menaces directes.
Comment les applications potentiellement indésirables se sont-elles installées sur mon ordinateur ?
Certains PUA ont des sites de téléchargement officiels, où ils sont souvent annoncés comme "gratuits". Cependant, des applications indésirables peuvent être installées par inadvertance avec les logiciels souhaités. Le "Bundling" est une fausse technique de marketing, par laquelle des programmes ordinaires sont emballés ensemble avec un contenu indésirable. Le fait de se précipiter dans le processus d'installation (ignorer les termes, sauter des étapes, utiliser des options préréglées) augmente le risque de glisser des PUAs. Ces applications malhonnêtes sont également favorisées par des publicités invasives qui, lorsqu'elles sont cliquées, peuvent exécuter des scripts pour les télécharger/installer.
Comment éviter l'installation d'applications potentiellement indésirables ?
Il est fortement recommandé de n'utiliser que des sources de téléchargement officielles et vérifiées (de préférence, des liens de téléchargement directs). Il est fortement déconseillé d'utiliser des réseaux de partage P2P (peer-to-peer) et d'autres téléchargeurs tiers. Lors de l'installation, les utilisateurs doivent lire les termes pour s'assurer qu'ils installent exactement ce qu'ils désirent, sans effets secondaires malveillants et/ou ajouts. D'autres conseils d'installation incluent : l'utilisation des paramètres "Personnalisé/Avancé" et l'option de retrait/déclin de l'installation ou le téléchargement d'applications/fonctions supplémentaires. Les habitudes de navigation prudentes sont encouragées, c'est-à-dire qu'il faut éviter les publicités et les sites Web suspects. Si les utilisateurs rencontrent des publicités douteuses et/ou des redirections indésirables, il leur est recommandé d'inspecter leur appareil et de supprimer toutes les applications suspectes et/ou les extensions/plug-ins de navigateur. Si votre ordinateur est déjà infecté par des PUA, nous vous recommandons d'effectuer un scan avec Malwarebytes pour les éliminer automatiquement.
Texte présenté dans la fenêtre contextuelle "Norton subscription has expired today" :
Norton Renewal Center: Your Norton subscription has expired today. Renew now to protect your computer from the latest Ransomware viruses.
Capture d'écran de la page de fond :
Texte présenté dans la page de fond :
Your Norton Subscription Has Expired on September 10, 2019
Your Norton 360 subscription has expired.Renew Norton 360 now to stay protected
If your devices are unprotected, they are at risk for viruses and other malware. Renew now to maintain your protection.
Capture d'écran de la page vers laquelle vous êtes redirigé :
Apparence de la pop-up "Norton subscription has expired today" (GIF) :
Suppression instantanée automatique de Virus Norton subscription has expired today:
La suppression manuelle des menaces pourrait être un processus long et compliqué qui requiert des habilités informatiques avancés. Malwarebytes est un outil de suppression professionnel automatique de logiciels malveillants qui est recommandé pour supprimer Virus Norton subscription has expired today. Téléchargez-le en cliquant sur le bouton ci-dessous:
▼ TÉLÉCHARGER Malwarebytes
Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Malwarebytes. 14 jours d’essai limité gratuit disponible. En téléchargeant n'importe quel logiciel listé sur ce site web vous accepted notre Politique de Vie Privée et nos Termes d'utilisation.
Menu rapide :
- Qu'est-ce que "Norton subscription has expired today" ?
- ETAPE 1. Désinstaller les applications trompeuses à l'aide du Panneau de configuration.
- ETAPE 2. Supprimer le logiciel publicitaire d'Internet Explorer.
- ETAPE 3. Supprimer les extensions malhonnêtes de Google Chrome.
- ETAPE 4. Supprimer les plug-ins potentiellement indésirables de Mozilla Firefox.
- ETAPE 5. Supprimer les extensions malhonnêtes de Safari.
- ETAPE 6. Supprimer les plug-ins malhonnêtes de Microsoft Edge.
Suppression d'applications potentiellement non désirées :
Utilisateurs de Windows 7:
Cliquez Démarrer ("Logo de Windows" dans le coin inférieur gauche de votre bureau), choisissez Panneau de configuration. Trouver Programmes et cliquez Désinstaller un programme.
Utilisateurs de Windows XP:
Cliquez Démarrer ("Logo de Windows" dans le coin gauche en bas de votre bureau), choisissez Panneau de configuration. Trouver et cliquer sur Ajouter ou Supprimer des Programmes.
Utilisateurs de Windows 10, Windows 8:
Cliquez droite dans le coin gauche en bas de l'écran, sélectionnez le Panneau de Configuration. Dans la fenêtre ouverte choisissez Désinstallez un Programme.
Utilisateurs de Mac OSX:
Cliquer Localisateur, dans la fenêtre ouverte sélectionner Applications. Glisser l’application du dossier Applications à la Corbeille (localisé sur votre Dock), ensuite cliquer droite sur l’cône de la Corbeille et sélectionner Vider la Corbeille.
Dans la fenêtre de désinstallation des programmes, recherchez les applications suspectes ou récemment installées, sélectionnez ces entrées et cliquez sur "Désinstaller" ou "Supprimer".
Après avoir désinstallé le programme potentiellement indésirable, recherchez sur votre ordinateur toute infection par un logiciel malveillant. Pour analyser votre ordinateur, utilisez le logiciel de suppression des logiciels malveillants recommandé.
Supprimer les extension malhonnêtes des navigateurs internet :
Vidéo montrant comment supprimer les extensions de navigateur potentiellement indésirables :
Supprimer les extensions malicieuses d'Internet Explorer :
Cliquez sur le bouton "roue crantée" 
(en haut à droite d'Internet Explorer), sélectionnez "Gérer les extensions". Recherchez les extensions de navigateur suspectes récemment installées, sélectionnez ces entrées et cliquez sur "Supprimer".
Méthode optionnelle:
Si vous continuez à avoir des problèmes avec la suppression des virus "norton subscription has expired today", restaurer les paramètres d'Internet Explorer à défaut.
Utilisateurs de Windows XP: Cliquer Démarrer cliquer Exécuter, dans la fenêtre ouverte taper inetcpl.cpl. Dans la fenêtre ouverte cliquer sur l'onglet Avancé, ensuite cliquer Restaurer.
Utilisateurs de Windows Vista et Windows 7: Cliquer le logo de Windows, dans la boîte de recherche au démarrage taper inetcpl.cpl et clique entrée. Dans la fenêtre ouverte cliquer sur l'onglet Avancé, ensuite cliquer Restaurer.
Utilisateurs de Windows 8: Ouvrez Internet Explorer et cliquez l'icône roue. Sélectionnez Options Internet.
Dans la fenêtre ouverte, sélectionnez l'onglet Avancé.
Cliquez le bouton Restaurer.
Confirmez que vous souhaitez restaurer les paramètres d'Internet Explorer à défaut en cliquant sur le bouton Restaurer.
Supprimer les extensions malicieuses de Google Chrome :
Cliquer sur le bouton menu de Chrome 
(en haut à droite de Google Chrome), sélectionnez "Plus d’outils" et cliquez sur "Extensions". Localisez tous les add-ons de navigateurs suspects récemment installés et supprimez-les.
Méthode optionnelle :
Si vous continuez à avoir des problèmes avec le virus "norton subscription has expired today", restaurez les paramètres de votre navigateur Google Chrome. Cliquer 'icône du menu Chromel (dans le coin supérieur droit de Google Chrome) et sélectionner Options. Faire défiler vers le bas de l'écran. Cliquer le lien Avancé… .
Après avoir fait défiler vers le bas de l'écran, cliquer le bouton Restaurer (Restaurer les paramètres à défaut) .
Dans la fenêtre ouverte, confirmer que vous voulez restaurer les paramètres par défaut de Google Chrome e cliquant le bouton Restaurer.
Supprimer les plugins malicieux de Mozilla Firefox :
Cliquer sur le menu Firefox 
(en haut à droite de la fenêtre principale), sélectionnez "Add-ons". Cliquez sur "Extensions", dans la fenêtre qui s'ouvre, supprimez tous les plug-ins de navigateur suspects récemment installés.
Méthode optionnelle:
Les utilisateurs d'ordinateur qui ont des problèmes avec la suppression des virus "norton subscription has expired today" peuvent restaurer leurs paramètres de Mozilla Firefox.
Ouvrez Mozilla FireFox, dans le haut à gauche dans la fenêtre principale cliquer sur le menu Firefox, dans le menu ouvert cliquez sur l'icône Ouvrir le menu d'aide, 
Sélectionnez Information de Dépannage.
Dans la fenêtre ouverte cliquez sur le bouton Restaurer Firefox.
Dans la fenêtre ouverte, confirmez que vous voulez restaurer les paramètres de Mozilla Firefox à défaut en cliquant sur le bouton Restaurer.
Supprimer les extensions malicieuses de Safari:
Assurez-vous que votre navigateur Safari est actif, cliquer le menu Safari, et sélectionner Préférences....
Dans la fenêtre ouverte cliquer Extensions, trouver toutes les extensions suspicieuses récemment installées, sélectionner-les et cliquer Désinstaller.
Méthode optionnelle:
Assurez-vous que votre navigateur Safari est actif et cliquer sur le menu Safari. À partir du menu déroulant sélectionner Supprimer l’historique et les données des sites web...
Dans la fenêtre ouverte sélectionner tout l’historique et cliquer le bouton Supprimer l’historique.
Supprimer les extensions malveillantes de Microsoft Edge :
Cliquez sur l'icône du menu Edge 
(dans le coin supérieur droit de Microsoft Edge), sélectionnez "Extensions". Repérez tous les modules d'extension de navigateur suspects récemment installés et cliquez sur "Supprimer" sous leur nom.
Méthode optionnelle :
Si vous continuez à avoir des problèmes avec la suppression de virus "norton subscription has expired today", réinitialisez les paramètres de votre navigateur Microsoft Edge. Cliquez sur l'icône du menu Edge (dans le coin supérieur droit de Microsoft Edge) et sélectionnez Paramètres.
Dans le menu ouvert des paramètres, sélectionnez Rétablir les paramètres.
Sélectionnez Rétablir la valeur par défaut de tous les paramètres. Dans la fenêtre ouverte, confirmez que vous souhaitez rétablir les paramètres par défaut de Microsoft Edge en cliquant sur le bouton Réinitialiser.
- Si cela ne vous a pas aidé, suivez ces instructions alternatives qui expliquent comment réinitialiser le navigateur Microsoft Edge.
Source: https://www.pcrisk.com/removal-guides/15828-norton-subscription-has-expired-today-pop-up-scam
!Remarquable!