Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Qu'est-ce que "McAfee - Your PC is infected with 5 viruses!" ?

"McAfee - Your PC is infected with 5 viruses!" (Votre PC est infecté par 5 virus !) est une arnaque en ligne. Elle prétend que les appareils des utilisateurs ont été infectés en raison d'un abonnement McAfee obsolète. Habituellement, le but de ces escroqueries est de les amener à installer ou à acheter des logiciels peu fiables, non opérationnels, nuisibles ou même malveillants.

Il faut souligner que ce schéma n'est pas associé à l'antivirus McAfee ou à McAfee Corp. Les sites trompeurs sont généralement visités par inadvertance ; la plupart des utilisateurs y accèdent via des URL mal saisies ou des redirections causées par des pages Web malveillantes, des publicités intrusives ou des PUA (applications potentiellement indésirables) d'installées.

Quel type de page est search.3bamfz.com ?

Search.3bamfz.com est l'adresse d'un faux moteur de recherche promu via une application de piratage de navigateur. L'application utilisée pour promouvoir search.3bamfz.com modifie les paramètres du navigateur Web et ajoute la fonctionnalité "Géré par votre organisation". Les utilisateurs téléchargent et installent rarement des pirates de navigateur en connaissance de cause.

Qu'est-ce que le virus par courriel TurboTax ?

Ce courriel est déguisé en lettre concernant des offres de Noël de TurboTax. Les cybercriminels l'utilisent pour diffuser le maliciel bancaire Dridex. Leur objectif est d'inciter les destinataires à ouvrir une pièce jointe malveillante.

Qu'est-ce que CoinHelper ?

CoinHelper est un maliciel conçu pour infecter les appareils avec d'autres maliciels. Ce programme est spécifiquement utilisé pour injecter dans les systèmes des mineurs de crypto-monnaie. De plus, CoinHelper est associé à des clippers (remplisseurs de presse-papiers).

Les campagnes de CoinHelper sont largement axées sur l'Asie et l'Europe ; elles sont particulièrement actives en Russie et en Ukraine. Ce programme s'est notamment propagé par le biais d'outils d'activation de logiciels illégaux ("cracks"), de tricheurs de jeux vidéo et d'installateurs de programmes trojanisés.

Qu'est-ce que l'arnaque "Access via Seed Phrase" ?

"Access via Seed Phrase" (Accès par une phrase d'amorçage) est une escroquerie par hameçonnage qui cible les informations d'identification du portefeuille de crypto-monnaie (c'est-à-dire les phrases secrètes). Grâce à ce schéma, les utilisateurs peuvent prétendument accéder à leurs portefeuilles numériques (par exemple, MetaMask, Trezor, Ledger, Fortmatic, etc.) ; cependant, en essayant de le faire, ils exposeront par inadvertance leurs portefeuilles cryptographiques et la devise qui y est stockée.

Quel type de maliciel est Rook ?

Rook est un rançongiciel (une variante mise à jour de Babuk) qui empêche les victimes d'accéder/ouvrir des fichiers en les cryptant. Il modifie également les noms de fichiers et crée un fichier texte/une note de rançon ("HowToRestoreYourFiles.txt"). Rook renomme les fichiers en ajoutant l'extension ".Rook". Par exemple, il renomme "1.jpg" en "1.jpg.Rook", "2.jpg" en "2.jpg.Rook".

Qu'est-ce que l'arnaque "Pornographics Security Warning" ?

"Pornographics Security Warning" (Alerte de sécurité à la pornographie) est une arnaque au support technique. Elle prétend qu'en raison de la détection d'une activité douteuse, les appareils des utilisateurs ont été bloqués. Le but de ce stratagème est d'amener les victimes à contacter les escrocs, puis à abuser de leur confiance pour générer des revenus à leurs dépens.

Les sites trompeurs qui font la promotion d'escroqueries sont généralement accessibles via des URL mal saisies ou des redirections causées par des pages Web malveillantes, des publicités intrusives ou des PUA (Applications potentiellement indésirables) d'installées.

Qu'est-ce que SpyAgent ?

SpyAgent est un programme malveillant connu pour abuser des outils d'accès à distance (RAT) légitimes pour accéder et contrôler les machines infectées. Ce maliciel a également été observé en train d'injecter dans des appareils divers chevaux de Troie d'accès à distance et voleurs de données. SpyAgent prolifère activement via des sites Web malveillants sur le thème de la crypto-monnaie.

Quel type de page est indexforcaptchas[.]top ?

Indexforcaptchas[.]top affiche un CAPTCHA trompeur et redirige vers des sites Web non fiables. Le but de cette page est de promouvoir les pages louches via ses notifications ou en redirigeant les visiteurs vers celles-ci. Indexforcaptchas[.]top est similaire à new-updates-service[.]com, yourdailysecurity[.]com, et totalnicefeed[.]com.

Qu'est-ce que MacClean360 ?

MacClean360 est présenté comme un nettoyeur et un gestionnaire Mac qui optimise et améliore les performances de l'ordinateur. En fait, vous ne devriez pas faire confiance à cette application, car il est très probable que les développeurs utilisent des méthodes douteuses pour sa distribution et, par conséquent, certains utilisateurs pourraient installer MacClean360 par inadvertance.

Pour ces raisons, cette application est classée comme une application potentiellement indésirable (PUA).