Application SkyScanner diffusée par des installateurs douteux

Aussi connu comme: Application de réservations SkyScanner
Distribution: Bas
Niveau de dommage: Médium

Comment supprimer SkyScanner d'un Mac ?

Qu'est-ce que SkyScanner ?

SkyScanner est une application légitime, tout comme le site web skyscanner.net, qui appartient au groupe Trip.com - un fournisseur de services de voyage. L'application SkyScanner est conçue pour faciliter la recherche et la réservation de vols, d'hôtels et de voitures de location. Cette application est authentique, mais elle a été promue (par des parties non affiliées) par des méthodes douteuses. Par exemple, par le biais de fausses mises à jour du Flash Player. Les mises à jour illégitimes de logiciels sont couramment utilisées pour diffuser divers contenus peu fiables - comme les publiciels, les pirates de navigateur et autres PUA (Potentially Unwanted Applications - Applications potentiellement non désirée) ; dans certains cas, ces mises à jour peuvent même infecter les systèmes avec des logiciels malveillants (par exemple, les chevaux de Troie, les rançongiciels, etc.) Par conséquent, les installations tiers sont susceptibles de contenir non seulement des produits légitimes (tels que SkyScanner), mais aussi des logiciels indésirables et/ou malveillants.

SkyScanner application appearance

Les applications potentiellement indésirables ont tendance à paraître authentiques, avec peu ou pas de différence extérieure par rapport aux logiciels légitimes. Cependant, elles ont des capacités diverses, qui mettent en danger la sécurité des dispositifs et des utilisateurs. Les PUA peuvent générer des redirections vers des sites orientés vers la vente, peu fiables, voyous, trompeurs, compromis, escrocs et malveillants. Ces applications peuvent également lancer des campagnes publicitaires intrusives. Les publicités diffusées (par exemple, les pop-ups, les bannières, les coupons, les enquêtes, etc.) diminuent fortement l'expérience de navigation, car elles limitent la vitesse de navigation et la visibilité du site (en superposant le contenu des pages). De plus, lorsqu'on clique dessus, les publicités intrusives redirigent vers des pages web tout aussi dangereuses et peuvent exécuter des scripts, conçus pour télécharger/installer furtivement des logiciels (par exemple des PUA). Des applications indésirables peuvent détourner les navigateurs, en les modifiant et en limitant/refusant l'accès à leurs paramètres - afin de promouvoir de faux moteurs de recherche. Ces derniers sont rarement capables de fournir des résultats de recherche, de sorte qu'ils redirigent généralement vers des moteurs de recherche légitimes (par exemple Google, YahooBing, etc.). La plupart des PUA, quel que soit leur type/spécificités, peuvent suivre les données. Ils espionnent l'activité de navigation des utilisateurs (URL visitées, pages consultées, requêtes de recherche tapées, etc.) et recueillent des informations personnelles qui en sont déduites (adresses IP, géolocalisation et données personnelles). Les données recueillies sont susceptibles de contenir des informations sensibles et sont généralement partagées avec des tiers (potentiellement, des cybercriminels), dans l'intention de les utiliser à des fins lucratives. En résumé, la présence de PUA sur les systèmes peut entraîner diverses infiltrations et infections, de graves problèmes de confidentialité, des pertes financières et même des vols d'identité. Si SkyScanner a été installé sans votre consentement, il est probable que certaines applications nuisibles se soient également infiltrées. Par conséquent, pour garantir l'intégrité du dispositif et la sécurité de l'utilisateur, il est recommandé de supprimer toutes les applications et extensions ou plug-ins de navigateur suspects dès leur détection.

Résumé de la Menace :
Nom Application de réservations SkyScanner
Type de Menace PUP (programme potentiellement indésirable), PUA (application potentiellement indésirable), logiciels malveillants Mac, virus Mac
Fonctionnalités Options de recherche/réservation de vols, d'hôtels et de location de voitures.
Symptômes Un programme que vous ne vous souvenez pas avoir installé est soudainement apparu sur votre ordinateur. Une nouvelle application effectue un balayage de l'ordinateur et affiche des messages d'avertissement sur les "problèmes trouvés". Demande de paiement pour éliminer les erreurs supposées trouvées.
Méthodes de Distribution Publicités pop-up trompeuses, installateurs de logiciels gratuits (groupés), faux installateurs de Flash Player.
Informations Additionelles Bien que le SkyScanner soit une application tout à fait légitime qui ne fait aucun mal, les cas où elle s'infiltre dans le système sans le consentement de l'utilisateur (la méthode du "bundling") peuvent causer divers problèmes, du fait que les escrocs utilisent souvent cette méthode pour diffuser plusieurs PUA en même temps. En d'autres termes, si SkyScanner a été installé sans votre autorisation, il y a de fortes chances qu'il ait été accompagné d'un certain nombre d'applications malveillantes.
Dommages Perte d'argent (achat inutile de faux logiciels), fenêtres d'avertissement indésirables, lenteur des performances de l'ordinateur.
Suppression

Pour éliminer Application de réservations SkyScanner, nos chercheurs de programmes malveillants recommandent d'analyser votre ordinateur avec Combo Cleaner.
▼ Télécharger Combo Cleaner
Un scanner gratuit vérifie si votre ordinateur est infecté. Pour supprimer les logiciels malveillants, vous devez acheter la version complète de Combo Cleaner.

Les utilisateurs sont tentés de télécharger/installer des PUA, car ils sont souvent présentés comme des produits utiles et inoffensifs. Cette infiltration est favorisée par des promesses de fonctionnalités très pratiques. Les fonctions annoncées fonctionnent rarement comme promis et, dans la plupart des cas, elles sont totalement inopérantes. La fonctionnalité n'est pas pertinente, lorsque le seul but des applications non désirées est de générer des revenus pour les développeurs aux dépens des utilisateurs. Ainsi, au lieu de fonctionner comme promis, les PUA forcent l'ouverture de sites web douteux/malveillants, diffusent des publicités intrusives, détournent des navigateurs et traquent des données privées.

Comment des applications potentiellement indésirables se sont-elles installées sur mon ordinateur ? 

Les fausses mises à jour - qui sont fréquemment poussées par des pages web frauduleuses (par exemple "Latest version of Adobe Flash Player") - ne sont qu'un des moyens par lesquels les PUA peuvent infiltrer les systèmes. Ils peuvent également être téléchargés/installés en même temps que d'autres produits. Cette technique de marketing trompeuse consistant à emballer des logiciels légitimes avec des ajouts non désirés ou maliciels est appelée "bundling" (groupage). Lors du téléchargement ou de l'installation : ignorer les termes, sauter des étapes et des sections, utiliser des options prédéfinies - augmente le risque d'autoriser involontairement des contenus groupés sur des appareils. Certaines PUA ont des pages promotionnelles "officielles", à partir desquelles elles peuvent être téléchargées. Les publicités intrusives prolifèrent également dans ce type d'applications. Une fois cliquées, elles peuvent exécuter des scripts pour télécharger/installer des PUA sans le consentement de l'utilisateur.

Comment éviter l'installation d'applications potentiellement indésirables ?

Il est fortement recommandé de toujours faire des recherches sur les produits et de ne les télécharger qu'à partir de sources officielles et vérifiées. Les canaux de téléchargement non fiables, tels que les sites d'hébergement de fichiers non officiels et gratuits, les réseaux de partage de fichiers poste à poste (BitTorrent, eMule, Gnutella, etc.) et les autres téléchargeurs tiers, sont déconseillés, car ils peuvent proposer des contenus trompeurs et/ou groupés. Les processus de téléchargement et d'installation doivent être abordés avec prudence. Par conséquent, il est important de lire les termes, d'explorer toutes les options disponibles, d'utiliser les paramètres "personnalisés/avancés" et de se désengager des applications, outils, fonctionnalités supplémentaires, etc. En outre, les logiciels doivent être mis à jour avec des outils/fonctions fournis par de véritables développeurs, car les mises à jour par des tiers sont considérées comme à haut risque. Les publicités intrusives semblent ordinaires et inoffensives, mais elles redirigent vers des sites peu fiables et douteux (par exemple, jeux d'argent, rencontres entre adultes, pornographie et autres). En cas de rencontre avec des publicités/références de ce type, les utilisateurs doivent inspecter le système et en retirer sans délai toutes les applications et/ou extensions/plug-ins de navigateur suspects. Si votre ordinateur est déjà infecté par des PUA, nous vous recommandons de lancer un scan avec Combo Cleaner pour les éliminer automatiquement.

Capture d'écran d'une installation douteuse (fausse mise à jour de Flash Player) faisant la promotion de l'application SkyScanner :

Dubious installer (fake Flash Payer updater) promoting SkyScanner app

Capture d'écran d'une autre installation douteuse (fausse mise à jour de Flash Player) promouvant l'application SkyScanner :

Another dubious installer (fake Flash Payer updater) promoting SkyScanner app

Capture d'écran d'une autre installation douteuse (fausse mise à jour de Flash Player) promouvant l'application SkyScanner, comme "application de réservation" :

Another dubious installer (fake Flash Payer updater) promoting SkyScanner app

Suppression instantanée automatique de Application de réservations SkyScanner: La suppression manuelle des menaces pourrait être un processus long et compliqué qui requiert des habilités informatiques avancés. Combo Cleaner est un outil de suppression professionnel automatique de logiciels malveillants qui est recommandé pour supprimer Application de réservations SkyScanner. Téléchargez-le en cliquant sur le bouton ci-dessous:
▼ TÉLÉCHARGER Combo Cleaner (Mac) Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour supprimer le logiciel malveillant, vous devez acheter une version complète de Combo Cleaner. En téléchargeant n'importe quel logiciel listé sur ce site web vous accepted notre Politique de Vie Privée et nos Termes d'utilisation.

Menu rapide : 

Vidéo montrant comment supprimer les logiciels publicitaires et les pirates de navigateur d'un ordinateur Mac :

Suppression d'applications potentiellement non désirées :

Supprimez les applications potentiellement indésirables liées à search.prosearchtip.com de votre dossier "Applications" :

mac browser hijacker removal from applications folder

Cliquez sur l'icône Finder. Dans la fenêtre du Finder, sélectionnez "Applications". Dans le dossier des applications, recherchez "MPlayerX", "NicePlayer" ou d'autres applications suspectes et faites-les glisser vers la Corbeille. Après avoir supprimé la ou les applications potentiellement indésirables qui sont à l'origine des publicités en ligne, scannez votre Mac à la recherche de tout composant indésirable restant.

Suppression des fichiers et dossiers reliés au application de réservations skyscanner:

Trouver la commande pour aller au dossier

Cliquer l'Icône Trouver, dans la barre des menus, choisissez Aller, et cliquer Aller au dossier...

step1Rechercher les fichiers générés par le logiciel de publicité dans le dossier Library/LaunchAgents:

Supprimer le logiciel de publicité à partir du dossier lancerlesagents étape 1

Dans la barre Aller au dossier... taper: Library/LaunchAgents

Supprimer le logiciel de publicité à partir du dossier lancerlesagents étape 2Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.

step2Rechercher les fichiers générés dans le dossier de /Library/Application Support :

Suppression du logiciel de publicité à partir du dossier soutien d'application étape 1

Dans la barreAller au dossier..., taper: /Library/Application Support

Suppression du logiciel de publicité à partir du dossier soutien d'application étape 2Dans le dossier “Application Support” , rechercher tous les dossiers suspects récemment ajoutés. Par exemple, “MplayerX” or “NicePlayer”, et déplacer ces dossiers dans la Corbeille.

step3Rechercher les fichiers générés par le logiciel de publicité dans le dossier ~/Library/LaunchAgents:

Supprimer le logiciel de publicité à partir du - dossier lancerlesagents étape 1


Dans la barre Aller au dossier, taper : ~/Library/LaunchAgents

Supprimer le logiciel de publicité à partir du - dossier lancerlesagents étape 2

Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.

step4Rechercher les fichiers générés par le logiciel de publicité dans le dossier /Library/LaunchDaemons:

Supprimer le logiciel de publicité à partir du dossier lancerlesagents étape 1Dans la barre Aller au dossier, taper : /Library/LaunchDaemons

Supprimer le logiciel de publicité à partir du dossier lancerlesagents étape 2Dans le dossier “LaunchDaemons” , rechercher tous les fichiers suspects récemment ajoutés . Par exemple, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., et déplacez-les dans la Corbeille.

5 Scanner votre Mac avec Combo Cleaner:

Si vous avez suivi toutes les étapes dans le bon ordre votre Mac devrait être libre de toutes infections. Pour être sûr que votre système n’est pas infecté exécuté un scan avec l’antivirus Combo Cleaner. Télécharger ICI. Après avoir téléchargé le fichier double cliqué sur combocleaner.dmg installer, dans la fenêtre ouverte glisser et déposer l’icône Combo Cleaner sur le dessus de l’icône Applications. Maintenant ouvrez votre launchpad et cliquer sur l’icône Combo Cleaner. Attendez jusqu’à Combo Cleaner mette à jour sa banque de données de définition de virus et cliquer sur le bouton 'Démarrez Combo Cleaner'.

scan-with-combo-cleaner-1

Combo Cleaner scanner votre Mac à la recherche d’infections de logiciels malveillants. Si le scan de l’antivirus affiche 'aucune menace trouvée' – cela signifie que vous pouvez continuez avec le guide de suppression, autrement il est recommandé de supprimer toute infection avant de continuer.

scan-with-combo-cleaner-2

Après avoir supprimé les fichiers et les dossiers générés par le logiciel de publicité, continuer pour supprimer les extensions escrocs de vos navigateurs internet.

Suppression du application de réservations skyscanner dans les navigateurs Internet :

safari browser iconSuppression des extensions malicieuses dans Safari:

Suppression des extensions reliées à application de réservations skyscanner dans Safari :

préférences du navigateur safari

Ouvrez le navigateur Safari. Dans la barre menu, sélectionner "Safari" et cliquer "Préférences...".

fenêtre des extensions de safari

Dans la fenêtre préférences, sélectionner "Extensions" et rechercher tous les extensions suspectes récemment installées. Quand vous l'avez trouvée, cliquer le bouton "Désinstaller" à côté de celle (s)-ci. Noter que vous pouvez désinstaller de façon sécuritaire les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.

  • Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Safari.

firefox browser iconSupprimer les plug-ins malicieux dans Mozilla Firefox:

Supprimer les ajouts reliés à application de réservations skyscanner dans Mozilla Firefox :

accéder aux ajouts de mozilla firefox

Ouvrez votre navigateur Mozilla Firefox. Dans le coin supérieur droit de l'écran, cliquer le bouton "Ouvrir le Menu" (trois lignes horizontales). Dans le menu ouvert, choisissez "Ajouts".

Suppression des ajouts malicieux dans mozilla firefox

Choisissez l'onglet "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Supprimer" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Mozilla Firefox - aucune n'est cruciale au fonctionnement normal du navigateur.

  • Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Mozilla Firefox.

chrome-browser-iconSuppression des extensions malicieuses dans Google Chrome :

Suppression des ajouts reliés à application de réservations skyscanner dans Google Chrome :

Suppression des extensions malicieuses dans Google Chrome étape 1

Ouvrez Google Chrome et cliquer le bouton "menu Chrome" (trois lignes horizontales) localisé dans le coin supérieur droit de la fenêtre du navigateur. À partir du menu déroulant, cliquer "Plus d'outils" et sélectionner "Extensions".

Suppression des extensions malicieuses dans Google Chrome étape 2

Dans la fenêtre "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Corbeille" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.

  • Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Google Chrome.

À propos de l’auteur:

Tomas Meskauskas

Je suis passionné par la sécurité informatique et la technologie. J'ai une expérience de plus de 10 ans dans diverses entreprises liées à la résolution de problèmes techniques informatiques et à la sécurité Internet. Je travaille comme auteur et éditeur pour PCrisk depuis 2010. Suivez-moi sur Twitter et LinkedIn pour rester informé des dernières menaces de sécurité en ligne. En savoir plus sur l'auteur.

PCrisk Security Portal est un portail de sécurité créé par des chercheurs en sécurité pour aider à éduquer les utilisateurs d'ordinateurs sur les dernières menaces de sécurité en ligne. Plus d'informations sur les auteurs et les chercheurs qui travaillent chez PCrisk sur notre page Contact.

Nos guides de suppression des logiciels malveillants sont gratuits. Cependant, si vous souhaitez nous soutenir, vous pouvez nous envoyer un don.

Instructions de suppression en d'autres langues
Code QR
Application de réservations SkyScanner Code QR
Un code QR (Code Quick Response) est un lisible par machine qui emmagasine les URL et d’autres information. Ce code peut être lu en utilisant une caméra sur un téléphone intelligent ou sur tablette. Scannez ce code QR pour avoir un accès rapide au guide de suppression du Application de réservations SkyScanner sur votre diapositif mobile.
Nous recommandons:

Débarassez-vous de Application de réservations SkyScanner aujourd’hui :

▼ SUPPRIMEZ LE MAINTENANT avec Combo Cleaner (Mac)

Plateforme: macOS

Note de l’éditeur pour Combo Cleaner:
!Remarquable!

[Haut de la page]

Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour supprimer le logiciel malveillant, vous devez acheter une version complète de Combo Cleaner.