Application SkyScanner diffusée par des installateurs douteux

Comment supprimer SkyScanner d'un Mac ?

Qu'est-ce que SkyScanner ?

SkyScanner est une application légitime, tout comme le site web skyscanner.net, qui appartient au groupe Trip.com - un fournisseur de services de voyage. L'application SkyScanner est conçue pour faciliter la recherche et la réservation de vols, d'hôtels et de voitures de location. Cette application est authentique, mais elle a été promue (par des parties non affiliées) par des méthodes douteuses. Par exemple, par le biais de fausses mises à jour du Flash Player. Les mises à jour illégitimes de logiciels sont couramment utilisées pour diffuser divers contenus peu fiables - comme les publiciels, les pirates de navigateur et autres PUA (Potentially Unwanted Applications - Applications potentiellement non désirée) ; dans certains cas, ces mises à jour peuvent même infecter les systèmes avec des logiciels malveillants (par exemple, les chevaux de Troie, les rançongiciels, etc.) Par conséquent, les installations tiers sont susceptibles de contenir non seulement des produits légitimes (tels que SkyScanner), mais aussi des logiciels indésirables et/ou malveillants.

Les applications potentiellement indésirables ont tendance à paraître authentiques, avec peu ou pas de différence extérieure par rapport aux logiciels légitimes. Cependant, elles ont des capacités diverses, qui mettent en danger la sécurité des dispositifs et des utilisateurs. Les PUA peuvent générer des redirections vers des sites orientés vers la vente, peu fiables, voyous, trompeurs, compromis, escrocs et malveillants. Ces applications peuvent également lancer des campagnes publicitaires intrusives. Les publicités diffusées (par exemple, les pop-ups, les bannières, les coupons, les enquêtes, etc.) diminuent fortement l'expérience de navigation, car elles limitent la vitesse de navigation et la visibilité du site (en superposant le contenu des pages). De plus, lorsqu'on clique dessus, les publicités intrusives redirigent vers des pages web tout aussi dangereuses et peuvent exécuter des scripts, conçus pour télécharger/installer furtivement des logiciels (par exemple des PUA). Des applications indésirables peuvent détourner les navigateurs, en les modifiant et en limitant/refusant l'accès à leurs paramètres - afin de promouvoir de faux moteurs de recherche. Ces derniers sont rarement capables de fournir des résultats de recherche, de sorte qu'ils redirigent généralement vers des moteurs de recherche légitimes (par exemple Google, Yahoo, Bing, etc.). La plupart des PUA, quel que soit leur type/spécificités, peuvent suivre les données. Ils espionnent l'activité de navigation des utilisateurs (URL visitées, pages consultées, requêtes de recherche tapées, etc.) et recueillent des informations personnelles qui en sont déduites (adresses IP, géolocalisation et données personnelles). Les données recueillies sont susceptibles de contenir des informations sensibles et sont généralement partagées avec des tiers (potentiellement, des cybercriminels), dans l'intention de les utiliser à des fins lucratives. En résumé, la présence de PUA sur les systèmes peut entraîner diverses infiltrations et infections, de graves problèmes de confidentialité, des pertes financières et même des vols d'identité. Si SkyScanner a été installé sans votre consentement, il est probable que certaines applications nuisibles se soient également infiltrées. Par conséquent, pour garantir l'intégrité du dispositif et la sécurité de l'utilisateur, il est recommandé de supprimer toutes les applications et extensions ou plug-ins de navigateur suspects dès leur détection.

Résumé de la Menace :

Nom	Application de réservations SkyScanner
Type de Menace	PUP (programme potentiellement indésirable), PUA (application potentiellement indésirable), logiciels malveillants Mac, virus Mac
Fonctionnalités	Options de recherche/réservation de vols, d'hôtels et de location de voitures.
Symptômes	Un programme que vous ne vous souvenez pas avoir installé est soudainement apparu sur votre ordinateur. Une nouvelle application effectue un balayage de l'ordinateur et affiche des messages d'avertissement sur les "problèmes trouvés". Demande de paiement pour éliminer les erreurs supposées trouvées.
Méthodes de Distribution	Publicités pop-up trompeuses, installateurs de logiciels gratuits (groupés), faux installateurs de Flash Player.
Informations Additionelles	Bien que le SkyScanner soit une application tout à fait légitime qui ne fait aucun mal, les cas où elle s'infiltre dans le système sans le consentement de l'utilisateur (la méthode du "bundling") peuvent causer divers problèmes, du fait que les escrocs utilisent souvent cette méthode pour diffuser plusieurs PUA en même temps. En d'autres termes, si SkyScanner a été installé sans votre autorisation, il y a de fortes chances qu'il ait été accompagné d'un certain nombre d'applications malveillantes.
Dommages	Perte d'argent (achat inutile de faux logiciels), fenêtres d'avertissement indésirables, lenteur des performances de l'ordinateur.
Suppression	Pour éliminer d'éventuelles infections par des maliciels, analysez votre Mac avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner pour Mac Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité de trois jours disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

Les utilisateurs sont tentés de télécharger/installer des PUA, car ils sont souvent présentés comme des produits utiles et inoffensifs. Cette infiltration est favorisée par des promesses de fonctionnalités très pratiques. Les fonctions annoncées fonctionnent rarement comme promis et, dans la plupart des cas, elles sont totalement inopérantes. La fonctionnalité n'est pas pertinente, lorsque le seul but des applications non désirées est de générer des revenus pour les développeurs aux dépens des utilisateurs. Ainsi, au lieu de fonctionner comme promis, les PUA forcent l'ouverture de sites web douteux/malveillants, diffusent des publicités intrusives, détournent des navigateurs et traquent des données privées.

Comment des applications potentiellement indésirables se sont-elles installées sur mon ordinateur ? 

Les fausses mises à jour - qui sont fréquemment poussées par des pages web frauduleuses (par exemple "Latest version of Adobe Flash Player") - ne sont qu'un des moyens par lesquels les PUA peuvent infiltrer les systèmes. Ils peuvent également être téléchargés/installés en même temps que d'autres produits. Cette technique de marketing trompeuse consistant à emballer des logiciels légitimes avec des ajouts non désirés ou maliciels est appelée "bundling" (groupage). Lors du téléchargement ou de l'installation : ignorer les termes, sauter des étapes et des sections, utiliser des options prédéfinies - augmente le risque d'autoriser involontairement des contenus groupés sur des appareils. Certaines PUA ont des pages promotionnelles "officielles", à partir desquelles elles peuvent être téléchargées. Les publicités intrusives prolifèrent également dans ce type d'applications. Une fois cliquées, elles peuvent exécuter des scripts pour télécharger/installer des PUA sans le consentement de l'utilisateur.

Comment éviter l'installation d'applications potentiellement indésirables ?

Il est fortement recommandé de toujours faire des recherches sur les produits et de ne les télécharger qu'à partir de sources officielles et vérifiées. Les canaux de téléchargement non fiables, tels que les sites d'hébergement de fichiers non officiels et gratuits, les réseaux de partage de fichiers poste à poste (BitTorrent, eMule, Gnutella, etc.) et les autres téléchargeurs tiers, sont déconseillés, car ils peuvent proposer des contenus trompeurs et/ou groupés. Les processus de téléchargement et d'installation doivent être abordés avec prudence. Par conséquent, il est important de lire les termes, d'explorer toutes les options disponibles, d'utiliser les paramètres "personnalisés/avancés" et de se désengager des applications, outils, fonctionnalités supplémentaires, etc. En outre, les logiciels doivent être mis à jour avec des outils/fonctions fournis par de véritables développeurs, car les mises à jour par des tiers sont considérées comme à haut risque. Les publicités intrusives semblent ordinaires et inoffensives, mais elles redirigent vers des sites peu fiables et douteux (par exemple, jeux d'argent, rencontres entre adultes, pornographie et autres). En cas de rencontre avec des publicités/références de ce type, les utilisateurs doivent inspecter le système et en retirer sans délai toutes les applications et/ou extensions/plug-ins de navigateur suspects. Si votre ordinateur est déjà infecté par des PUA, nous vous recommandons de lancer un scan avec Combo Cleaner pour les éliminer automatiquement.

Capture d'écran d'une installation douteuse (fausse mise à jour de Flash Player) faisant la promotion de l'application SkyScanner :

Capture d'écran d'une autre installation douteuse (fausse mise à jour de Flash Player) promouvant l'application SkyScanner :

Capture d'écran d'une autre installation douteuse (fausse mise à jour de Flash Player) promouvant l'application SkyScanner, comme "application de réservation" :

Suppression instantanée et automatique des maliciels sur Mac : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels recommandé pour supprimer les maliciels Mac. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner pour Mac Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité de trois jours disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide :

• Qu'est-ce que "SkyScanner" ?
• ETAPE 1. Supprimer les fichiers et dossiers liés au PUA d'OSX.
• ETAPE 2. Supprimer les extensions malhonnêtes de Safari.
• ETAPE 3. Supprimer les add-ons malhonnêtes de Google Chrome.
• ETAPE 4. Supprimer les plug-ins potentiellement indésirables de Mozilla Firefox.

Vidéo montrant comment supprimer les logiciels publicitaires et les pirates de navigateur d'un ordinateur Mac :

Suppression d'applications potentiellement non désirées :

Supprimez les applications potentiellement indésirables liées à search.prosearchtip.com de votre dossier "Applications" :

Cliquez sur l'icône Finder. Dans la fenêtre du Finder, sélectionnez "Applications". Dans le dossier des applications, recherchez "MPlayerX", "NicePlayer" ou d'autres applications suspectes et faites-les glisser vers la Corbeille. Après avoir supprimé la ou les applications potentiellement indésirables qui sont à l'origine des publicités en ligne, scannez votre Mac à la recherche de tout composant indésirable restant.

Suppression des fichiers et dossiers reliés au application de réservations skyscanner:

Cliquer l'Icône Trouver, dans la barre des menus, choisissez Aller, et cliquer Aller au dossier...

Rechercher les fichiers générés par le logiciel de publicité dans le dossier Library/LaunchAgents:

Dans la barre Aller au dossier... taper: Library/LaunchAgents

Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.

Rechercher les fichiers générés dans le dossier de /Library/Application Support :

Dans la barreAller au dossier..., taper: /Library/Application Support

Dans le dossier “Application Support” , rechercher tous les dossiers suspects récemment ajoutés. Par exemple, “MplayerX” or “NicePlayer”, et déplacer ces dossiers dans la Corbeille.

Rechercher les fichiers générés par le logiciel de publicité dans le dossier ~/Library/LaunchAgents:

Dans la barre Aller au dossier, taper : ~/Library/LaunchAgents

Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.

Rechercher les fichiers générés par le logiciel de publicité dans le dossier /Library/LaunchDaemons:

Dans la barre Aller au dossier, taper : /Library/LaunchDaemons

Dans le dossier “LaunchDaemons” , rechercher tous les fichiers suspects récemment ajoutés . Par exemple, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., et déplacez-les dans la Corbeille.

 Scanner votre Mac avec Combo Cleaner:

Si vous avez suivi toutes les étapes dans le bon ordre votre Mac devrait être libre de toutes infections. Pour être sûr que votre système n’est pas infecté exécuté un scan avec l’antivirus Combo Cleaner. Télécharger ICI. Après avoir téléchargé le fichier double cliqué sur combocleaner.dmg installer, dans la fenêtre ouverte glisser et déposer l’icône Combo Cleaner sur le dessus de l’icône Applications. Maintenant ouvrez votre launchpad et cliquer sur l’icône Combo Cleaner. Attendez jusqu’à Combo Cleaner mette à jour sa banque de données de définition de virus et cliquer sur le bouton 'Démarrez Combo Cleaner'.

Combo Cleaner scanner votre Mac à la recherche d’infections de logiciels malveillants. Si le scan de l’antivirus affiche 'aucune menace trouvée' – cela signifie que vous pouvez continuez avec le guide de suppression, autrement il est recommandé de supprimer toute infection avant de continuer.

Après avoir supprimé les fichiers et les dossiers générés par le logiciel de publicité, continuer pour supprimer les extensions escrocs de vos navigateurs internet.

Suppression du application de réservations skyscanner dans les navigateurs Internet :

Suppression des extensions malicieuses dans Safari:

Suppression des extensions reliées à application de réservations skyscanner dans Safari :

Ouvrez le navigateur Safari. Dans la barre menu, sélectionner "Safari" et cliquer "Préférences...".

Dans la fenêtre préférences, sélectionner "Extensions" et rechercher tous les extensions suspectes récemment installées. Quand vous l'avez trouvée, cliquer le bouton "Désinstaller" à côté de celle (s)-ci. Noter que vous pouvez désinstaller de façon sécuritaire les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Safari.

Supprimer les plug-ins malicieux dans Mozilla Firefox:

Supprimer les ajouts reliés à application de réservations skyscanner dans Mozilla Firefox :

Ouvrez votre navigateur Mozilla Firefox. Dans le coin supérieur droit de l'écran, cliquer le bouton "Ouvrir le Menu" (trois lignes horizontales). Dans le menu ouvert, choisissez "Ajouts".

Choisissez l'onglet "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Supprimer" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Mozilla Firefox - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Mozilla Firefox.

Suppression des extensions malicieuses dans Google Chrome :

Suppression des ajouts reliés à application de réservations skyscanner dans Google Chrome :

Ouvrez Google Chrome et cliquer le bouton "menu Chrome" (trois lignes horizontales) localisé dans le coin supérieur droit de la fenêtre du navigateur. À partir du menu déroulant, cliquer "Plus d'outils" et sélectionner "Extensions".

Dans la fenêtre "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Corbeille" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Google Chrome.

▼ Montrer la discussion