Comment désinstaller Cryxos d'un ordinateur ?

Aussi connu comme: Virus Cryxos
Distribution: Bas
Niveau de dommage: Médium

Instructions de suppression du cheval de Troie Cryxos

Qu'est-ce que le cheval de Troie Cryxos ?

Les chevaux de Troie Cryxos sont conçus pour afficher des alertes/notifications trompeuses sur des sites web compromis ou malveillants, affirmant que l'ordinateur de l'utilisateur est infecté par un (ou des) virus, qu'il est bloqué et/ou que certaines données personnelles de l'utilisateur sont volées. Dans la plupart des cas, les utilisateurs sont encouragés à résoudre le problème en appelant les escrocs via le numéro de téléphone fourni. En règle générale, les chevaux de Troie Cryxos affichent des messages qui sont déguisés en notifications légitimes de Microsoft. Toutefois, cette société n'a rien à voir avec ces escroqueries au support technique. Nous vous recommandons vivement de ne pas leur faire confiance et de supprimer Cryxos du système d'exploitation dès que possible.

Cryxos Trojan scam

Dans la plupart des cas, les chevaux de Troie Cryxos affichent des virus, des alertes d'erreur lorsque les utilisateurs ouvrent divers sites web malveillants ou compromis qui injectent un fichier JavaScript malveillant. Ce script affiche diverses notifications déguisées en messages légitimes provenant du système d'exploitation Microsoft ou Windows. En général, ces messages affirment que le système d'exploitation de l'utilisateur est infecté par un virus (ou plusieurs virus) et l'encouragent à appeler un certain numéro pour obtenir une assistance technique. Très souvent, ces messages prétendent que l'ordinateur de l'utilisateur est bloqué et/ou que certaines informations personnelles (par exemple, des données bancaires) sont également volées. Dans certains cas, les chevaux de Troie Cryxos diffusent un enregistrement audio répétant le même message qui est également affiché dans les notifications d'alerte. Dans tous les cas, toutes ces notifications sont fausses et il ne faut jamais s'y fier. En règle générale, les escrocs cherchent à faire croire aux utilisateurs qu'ils doivent résoudre le problème survenu (supprimer les virus, réparer les erreurs, etc.) en appelant le numéro fourni dès que possible. En général, les escrocs tentent d'extorquer de l'argent aux visiteurs peu méfiants, soit en les encourageant à utiliser leurs services techniques en ligne, soit à acheter des logiciels. En gros, ils essaient de tromper les utilisateurs en leur faisant payer leur "assistance". Il convient de mentionner que les escrocs demandent parfois aux utilisateurs de leur donner également un accès à distance à leur ordinateur. En leur donnant un tel accès, les utilisateurs permettraient aux escrocs de prendre le contrôle total de leur ordinateur. Cela signifie que les escrocs pourraient accéder à des informations personnelles, à des fichiers ou même infecter des systèmes avec certains maliciels comme le rançongiciel.

Résumé de la Menace :
Nom Virus Cryxos
Type de Menace Hameçonnage, Arnaque, Engénierie sociale, Fraude
Fausse Réclamation Généralement, les escroqueries au support technique prétendent que l'ordinateur de l'utilisateur est infecté, bloqué et/ou que certaines informations personnelles sont volées.
Numéro de Téléphone du Support Technique Arnaqueur +1-800-330-7028, +1-855-723-3755, +1-800-278-6064, +1-833-272-0272, +1-844-919-5111
Noms de Détection (attachement malicieux)
Arcabit (JS:Trojan.Cryxos.DB69), BitDefender (JS:Trojan.Cryxos.2921), Emsisoft (JS:Trojan.Cryxos.2921 (B)), Adwind (Adwind-FDYD.jar!80CB885577CE), Liste complète des détections (VirusTotal)
Symptômes Faux messages d'erreur, faux avertissements du système, erreurs de pop-up, canulars informatiques.
Méthodes de Distribution Sites web compromis, publicités pop-up en ligne malveillantes, applications potentiellement indésirables.
Dommages Perte d'informations privées sensibles, perte d'argent, vol d'identité, éventuelles infections malveillantes.
Suppression

Pour éliminer Virus Cryxos, nos chercheurs de programmes malveillants recommandent d'analyser votre ordinateur avec Spyhunter.
▼ Télécharger Spyhunter
Un scanner gratuit vérifie si votre ordinateur est infecté. Pour supprimer les logiciels malveillants, vous devez acheter la version complète de Spyhunter.

Voici quelques exemples d'escroqueries à l'assistance technique : "This is a VIRUS. You computer is blocked", "Activation Error 0xC004FC03" et "CRITICAL_PROCESS_DIED". Le point commun de toutes ces escroqueries est qu'elles sont conçues pour faire croire aux utilisateurs qu'ils doivent contacter (généralement, appeler) les escrocs et utiliser leurs services et/ou logiciels dès que possible. Les escrocs derrière ces arnaques tentent de générer des revenus en trompant les utilisateurs pour qu'ils paient de l'argent pour des services et/ou des logiciels supposés légitimes. En règle générale, les personnes ne visitent pas intentionnellement les sites web qui affichent ces fausses alertes aux virus, erreurs et autres notifications similaires. Dans la plupart des cas, ces pages sont ouvertes par le biais d'autres pages non fiables, de publicités trompeuses et/ou d'applications potentiellement indésirables (PUA) installées sur les navigateurs et/ou les systèmes d'exploitation.

Comment des applications potentiellement indésirables se sont-elles installées sur mon ordinateur ?

Très souvent, les développeurs distribuent diverses applications potentiellement indésirables en les incluant dans les configurations de téléchargement et/ou d'installation d'autres programmes. Cette méthode de distribution est appelée "bundling". En général, les informations sur les téléchargements et/ou installations supplémentaires se trouvent dans les paramètres "Personnalisé", "Avancé" et autres paramètres de configuration. Néanmoins, toutes les personnes ne les vérifient pas (et ne les modifient pas). Cela signifie qu'ils acceptent les offres de téléchargement et/ou d'installation de tous les logiciels supplémentaires inclus (PUA). De plus, les téléchargements et/ou installations non souhaités peuvent être causés par le fait de cliquer sur des publicités trompeuses conçues pour exécuter certains scripts. Toutefois, cela ne se produit que lorsque les gens cliquent sur ces publicités. Dans la plupart des cas, elles sont affichées sur divers sites web peu fiables.

Comment éviter l'installation d'applications potentiellement indésirables ?

Nous recommandons de tout télécharger (fichiers, programmes) à partir de sites web officiels et fiables et via des liens de téléchargement directs. D'autres canaux, outils comme les téléchargeurs tiers, les réseaux Peer-to-Peer (par exemple, eMule, clients torrents), les sites web non officiels, etc. ne doivent pas être utilisés. Si un téléchargement et/ou une installation contient des paramètres "personnalisés", "avancés" et d'autres paramètres similaires, il ne faut pas les laisser cochés. Il est important de refuser les offres de téléchargement et/ou d'installation d'applications non souhaitées avant de terminer les téléchargements et les installations. De plus, il n'est pas sûr de cliquer sur des publicités qui sont affichées sur des pages louches. Elles ouvrent d'autres pages de ce type ou provoquent des téléchargements, des installations de certains logiciels non désirés. Pour empêcher un navigateur d'ouvrir des pages douteuses et/ou d'afficher des publicités, nous recommandons de supprimer du système d'exploitation tous les modules d'extension, plug-ins ou extensions non désirés et les programmes de ce type. Si votre ordinateur est déjà infecté par des PUA, nous vous recommandons de lancer un scan avec Spyhunter pour les éliminer automatiquement.

Capture d'écran d'une escroquerie au support technique ("CRITICAL_PROCESS_DIED"):

example of a tech support scam

Texte de l'arnaque :

Windows Security
    Microsoft Edge
    The server ****** is asking for your user name and password.

    That server also reports:
    "__________
    System_Protect_-_PROTECT_ERROR_0xEB6468728
    Contact_Microsoft_Support__+1_(855)_723-3755_Toll-Free.
    __________".

Microsoft Edge

    Stop code: CRITICAL_PROCESS_DIED | Error Report
    Security system has detected the threatening attempt to gain access to your bank logins and related data, but this dangerous connection was blocked with Firewall and further data leak was prevented.
    We strongly recommend you to perform temporary block of all your accounts, and take some necessary security measures.
    Despite the timely blocking of the connection, there is still a serious threat of private data stealth.
    Please don t wait to respond, every minute is important!
    There is possibility that virus already hurt your disks or destroyed and stole its data.
    It is reason for checking current system security and verifying its stability.
    Do not spend your time and immediately call us or contact our service center support team.
    ------------
    Contact Microsoft Support:
    +1 (855) 723-3755
    ------------
    We are waiting for your rapid responce to help you
    Please contact our administration to solve this issue.
    Call Help Desk:
    +1 (855) 723-3755

 Capture d'écran d'une autre arnaque au support technique ("This is a VIRUS. You computer is blocked") :

example of a tech suppport scam

Texte de cette arnaque :

VIRUS ALERT FROM MICROSOFT
This computer is BLOCKED
Do not close this window and restart your computer
Your computer's registration key is Blocked.
Why we blocked your computer?
The window's registration key is illegal.
This window is using pirated software.
This window is sending virus over the internet.
This window is hacked or used from undefined location.
We block this computer for your security.
Contact microsoft helpline to reactivate your computer.

Microsoft Security Tollfree:
+1-800-278-6064
 Prevent this page from creating additional dialogues.
Windows Support Alert
Your System Detected Some Unusual Activity.
It might harm your computer data and track your financial activities.
Please report this activity to +1-800-278-6064
Ignore Alert Chat Now
Enter Windows registration key to unblock.
ENTER KEY:

Capture d'écran d'une autre arnaque au support technique ("VIRAL ALARM OF MICROSOFT") :

example of a tech support scam

Texte de l'arnaque :

VIRAL ALARM OF MICROSOFT
***This computer is BLOCKED***
Do not close this window and restart your computer
The registry key on your computer is Blocked.
Why did we block your computer?
The registry key of the window is illegal.
This window uses pirated software.
This window sends virus over the internet.
This window is hacked or used from undefined location.
We block this computer for your safety.
Contact Windows helpline to wake up your computer.
Enter Windows registration key to unlock or call
+1-833-272-0272(Toll-free)
ENTER KEY:

Windows Support alarm
Your System Has Discovered An Unusual Activity.
It could harm your computer data and your financial activities.
Please report this activity an +1-833-272-0272
Ignore warning
Chat Well

Un autre exemple d'arnaque au support technique ("Windows Detected ALUREON Attack") :

example of a tech support scam

Texte de l'arnaque :

Windows Detected ALUREON Attack, The infections detected, indicate some recent downloads on the computer which in turn has created problems on the computer. Call Toll Free 1-844-919-5111 and share this code SD333 to the Agent to Fix This.

Exemple d'un courriel spam utilisé pour promouvoir le cheval de Troie Cryxos :

Cryxos trojan-promoting email

Texte présenté dans ce courriel :

Subject: Re:Shipment_Order (RFQ 07_0167)

Good Morning,

Kindly check attachment for your reference.

Looking to your response.

Best Regards,

Ponude Kutrevac
- Supply Manager -
Phone +385 99 4557 128
Fax +385 99 4557 221
E-mail ponude@hedone.hr
HEDONE D.O.O"
Culinecka 221, 10000- Zagreb, Croatia
-----
The information contained in this e-mail and any of its attachments is confidential.
If you are not an intended recipient, please delete the message immediately
without keeping a copy.

Capture d'écran de la pièce jointe malveillante ("Shipment_Order (RFQ 07_0167).jar") dans VirusTotal :

Cryxos trojan-promoting JAR file - Shipment_Order (RFQ 07_0167).jar

Suppression instantanée automatique de Virus Cryxos: La suppression manuelle des menaces pourrait être un processus long et compliqué qui requiert des habilités informatiques avancés. Spyhunter est un outil de suppression professionnel automatique de logiciels malveillants qui est recommandé pour supprimer Virus Cryxos. Téléchargez-le en cliquant sur le bouton ci-dessous:
▼ TÉLÉCHARGER Spyhunter Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour supprimer le logiciel malveillant, vous devez acheter une version complète de Spyhunter. En téléchargeant n'importe quel logiciel listé sur ce site web vous accepted notre Politique de Vie Privée et nos Termes d'utilisation.

Menu rapide : 

Suppression d'applications potentiellement indésirables :

Utilisateurs de Windows 7:

Accéder aux Programmes et Fonctions (désinstallation) dans Windows 7

Cliquez Démarrer ("Logo de Windows" dans le coin inférieur gauche de votre bureau), choisissez Panneau de configuration. Trouver Programmes et cliquez Désinstaller un programme.

Utilisateurs de Windows XP:

Accéder à Ajouter ou Supprimer des programmes dans Windows XP

Cliquez Démarrer ("Logo de Windows" dans le coin gauche en bas de votre bureau), choisissez Panneau de configuration. Trouver et cliquer sur Ajouter ou Supprimer des Programmes.

Utilisateurs de Windows 10, Windows 8:

Accéder aux Programmes et Fonctions (désinstallation) dans Windows 10

Cliquez droite dans le coin gauche en bas de l'écran, sélectionnez le Panneau de Configuration. Dans la fenêtre ouverte choisissez Désinstallez un Programme.

Utilisateurs de Mac OSX:

Comment désinstaller un programme OSX (Mac)

Cliquer Localisateur, dans la fenêtre ouverte sélectionner Applications. Glisser l’application du dossier Applications à la Corbeille (localisé sur votre Dock), ensuite cliquer droite sur l’cône de la Corbeille et sélectionner Vider la Corbeille.

PUAs uninstall via Control Panel

Dans la fenêtre de désinstallation des programmes, recherchez les applications suspectes ou récemment installées, sélectionnez ces entrées et cliquez sur "Désinstaller" ou "Supprimer".

Après avoir désinstallé le programme potentiellement indésirable, recherchez sur votre ordinateur tout composant non désiré ou une possible infection de publiciels. Pour analyser votre ordinateur, utilisez le logiciel de suppression des logiciels malveillants recommandé.

Supprimer les extensions malhonnêtes des navigateurs internet :

Vidéo montrant comment supprimer les extensions de navigateur potentiellement indésirables :

Internet Explorer logoSupprimer les extensions malicieuses d'Internet Explorer :

Removing rogue extensions from Internet Explorer step 1

Cliquez sur le bouton "roue crantée" Internet Explorer options icon (en haut à droite d'Internet Explorer), sélectionnez "Gérer les extensions". Recherchez les extensions de navigateur suspectes récemment installées, sélectionnez ces entrées et cliquez sur "Supprimer".

 

Removing rogue extensions from Internet Explorer step 2

Méthode optionnelle:

Si vous continuez à avoir des problèmes avec la suppression des virus cryxos, restaurer les paramètres d'Internet Explorer à défaut.

Utilisateurs de Windows XP: Cliquer Démarrer cliquer Exécuter, dans la fenêtre ouverte taper inetcpl.cpl. Dans la fenêtre ouverte cliquer sur l'onglet Avancé, ensuite cliquer Restaurer.

Restauration des paramètres à défaut d'Internet Explorer dans Windows XP

Utilisateurs de Windows Vista et Windows 7: Cliquer le logo de Windows, dans la boîte de recherche au démarrage taper inetcpl.cpl et clique entrée. Dans la fenêtre ouverte cliquer sur l'onglet Avancé, ensuite cliquer Restaurer.

Restauration des paramètres à défaut d'Internet Explorer dans Windows 7

Utilisateurs de Windows 8: Ouvrez Internet Explorer et cliquez l'icône roue. Sélectionnez Options Internet.

Restauration des paramètres à défaut d'Internet Explorer dans Windows 8 - accéder

Dans la fenêtre ouverte, sélectionnez l'onglet Avancé.

Restauration des paramètres à défaut d'Internet Explorer dans Windows 8 - Options Internet dans l'onglet avancé

Cliquez le bouton Restaurer.

Restauration des paramètres à défaut d'Internet Explorer dans Windows 8 - cliquez le bouton restaurer dans Options Internet de l'onglet avancé

Confirmez que vous souhaitez restaurer les paramètres d'Internet Explorer à défaut en cliquant sur le bouton Restaurer.

Restauration des paramètres à défaut d'Internet Explorer dans Windows 8 - confirmer la restauration des paramètres en cliquant sur le bouton restaurer

Google Chrome logoSupprimer les extensions malicieuses de Google Chrome :

Removing rogue extensions from Google Chrome step 1

Cliquez sur l'icône de menu Google Chrome Google Chrome menu icon (en haut à droite de Google Chrome), sélectionnez "Autres outils" et cliquez sur "Extensions". Localisez toutes les extensions de navigateur suspectes récemment installées, et supprimez-les.Removing rogue extensions from Google Chrome step 2

Méthode optionnelle :

Si vous continuez à avoir des problèmes avec le virus cryxos, restaurez les paramètres de votre navigateur Google Chrome. Cliquer 'icône du menu Chromel Google Chrome menu icon (dans le coin supérieur droit de Google Chrome) et sélectionner Options. Faire défiler vers le bas de l'écran. Cliquer le lien Avancé… .

restauration des options de Google Chrome étape 1

Après avoir fait défiler vers le bas de l'écran, cliquer le bouton Restaurer (Restaurer les paramètres à défaut) .

restauration des options de Google Chrome étape 2

Dans la fenêtre ouverte, confirmer que vous voulez restaurer les paramètres par défaut de Google Chrome e cliquant le bouton Restaurer.

restauration des options de Google Chrome étape 3

Mozilla Firefox logoSupprimer les plugins malicieux de Mozilla Firefox :

Removing rogue extensions from Mozilla Firefox step 1

Cliquez sur l'icône du menu Firefox firefox menu icon (en haut à droite de la fenêtre principale), sélectionnez "Add-ons". Cliquez sur "Extensions" et supprimez tous les plug-ins de navigateur récemment installés.Removing rogue extensions from Mozilla Firefox step 2

Méthode optionnelle:

Les utilisateurs d'ordinateur qui ont des problèmes avec la suppression des virus cryxos peuvent restaurer leurs paramètres de Mozilla Firefox.

Ouvrez Mozilla FireFox, dans le haut à gauche dans la fenêtre principale cliquer sur le menu Firefox, firefox menu icon dans le menu ouvert cliquez sur l'icône Ouvrir le menu d'aide, firefox help menu

Restaurer les paramètres à défaut de Mozilla Firefox – accéderSélectionnez Information de Dépannage.

Restaurer les paramètres à défaut de Mozilla Firefox – accéder

Dans la fenêtre ouverte cliquez sur le bouton Restaurer Firefox.

Restaurer les paramètres à défaut de Mozilla Firefox - cliquez le

Dans la fenêtre ouverte, confirmez que vous voulez restaurer les paramètres de Mozilla Firefox à défaut en cliquant sur le bouton Restaurer.

Restaurer les paramètres à défaut de Mozilla Firefox - confirmé la restauration des paramètres en cliquant le

safari browser logoSupprimer les extensions malicieuses de Safari:

Supprimer adware de Safari - 1

Assurez-vous que votre navigateur Safari est actif, cliquer le menu Safari, et sélectionner Préférences....

Supprimer adware de Safari - 2

Dans la fenêtre ouverte cliquer Extensions, trouver toutes les extensions suspicieuses récemment installées, sélectionner-les et cliquer Désinstaller.

Méthode optionnelle:

Assurez-vous que votre navigateur Safari est actif et cliquer sur le menu Safari. À partir du menu déroulant sélectionner Supprimer l’historique et les données des sites web...

Supprimer adware de Safari - 3

Dans la fenêtre ouverte sélectionner tout l’historique et cliquer le bouton Supprimer l’historique.

Supprimer adware de Safari - 4

Logo Microsoft Edge (Chromium)Supprimer les extensions malveillantes de Microsoft Edge :

Suppression des logiciels publicitaires de Microsoft Edge, étape 1

Cliquez sur l'icône du menu Edge Icône du menu Microsoft Edge (Chromium) (dans le coin supérieur droit de Microsoft Edge), sélectionnez "Extensions". Repérez tous les modules d'extension de navigateur suspects récemment installés et cliquez sur "Supprimer" sous leur nom.

Suppression des logiciels publicitaires de Microsoft Edge, étape 2

Méthode optionnelle :

Si vous continuez à avoir des problèmes avec la suppression de virus cryxos, réinitialisez les paramètres de votre navigateur Microsoft Edge. Cliquez sur l'icône du menu Edge Icône du menu Microsoft Edge (Chromium) (dans le coin supérieur droit de Microsoft Edge) et sélectionnez Paramètres.

Microsoft Edge (Chrome) réinitialisation étape 1

Dans le menu ouvert des paramètres, sélectionnez Rétablir les paramètres.

Microsoft Edge (Chrome) réinitialisation étape 2

Sélectionnez Rétablir la valeur par défaut de tous les paramètres. Dans la fenêtre ouverte, confirmez que vous souhaitez rétablir les paramètres par défaut de Microsoft Edge en cliquant sur le bouton Réinitialiser.

Microsoft Edge (Chrome) réinitialisation étape 3

  • Si cela ne vous a pas aidé, suivez ces instructions alternatives qui expliquent comment réinitialiser le navigateur Microsoft Edge.

Source: https://www.pcrisk.com/removal-guides/16968-cryxos-trojan

À propos de l’auteur:

Tomas Meskauskas

Je suis passionné par la sécurité informatique et la technologie. J'ai une expérience de plus de 10 ans dans diverses entreprises liées à la résolution de problèmes techniques informatiques et à la sécurité Internet. Je travaille comme auteur et éditeur pour PCrisk depuis 2010. Suivez-moi sur Twitter et LinkedIn pour rester informé des dernières menaces de sécurité en ligne. En savoir plus sur l'auteur.

PCrisk Security Portal est un portail de sécurité créé par des chercheurs en sécurité pour aider à éduquer les utilisateurs d'ordinateurs sur les dernières menaces de sécurité en ligne. Plus d'informations sur les auteurs et les chercheurs qui travaillent chez PCrisk sur notre page Contact.

Nos guides de suppression des logiciels malveillants sont gratuits. Cependant, si vous souhaitez nous soutenir, vous pouvez nous envoyer un don.

Instructions de suppression en d'autres langues
Code QR
Virus Cryxos Code QR
Un code QR (Code Quick Response) est un lisible par machine qui emmagasine les URL et d’autres information. Ce code peut être lu en utilisant une caméra sur un téléphone intelligent ou sur tablette. Scannez ce code QR pour avoir un accès rapide au guide de suppression du Virus Cryxos sur votre diapositif mobile.
Nous recommandons:

Débarassez-vous de Virus Cryxos aujourd’hui :

▼ SUPPRIMEZ LE MAINTENANT avec Spyhunter

Plateforme: Windows

Note de l’éditeur pour Spyhunter:
!Remarquable!

[Haut de la page]

Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour supprimer le logiciel malveillant, vous devez acheter une version complète de Spyhunter.