Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Publiciel ElementaryMethod (Mac)

Comment supprimer le publiciel ElementaryMethod d'un Mac ?

Qu'est-ce que ElementaryMethod ?

ElementaryMethod est une application malveillante, classée dans la catégorie des publiciels. Cette application a également des qualités de pirate de navigateur. Par conséquent, en plus de mener des campagnes publicitaires intrusives, ElementaryMethod modifie également les paramètres du navigateur afin de promouvoir les faux moteurs de recherche. Sur les navigateurs Safari, ce logiciel fait la promotion de z6airr.com, et sur les navigateurs Google Chrome - search.adjustablesample.com. En outre, la plupart des types de publiciels et des pirates de navigateur collectent des informations relatives à l'activité de navigation. En raison des méthodes douteuses utilisées pour faire proliférer ElementaryMethod, il est considéré comme une PUA (Potentially Unwanted Application - Application potentiellement indésirable).

   
Rançongiciel Blm

Instructions de suppression du rançongiciel Blm

Qu'est-ce que le rançongiciel Blm ?

Blm est un logiciel malveillant, appartenant à la famille des rançongiciels Dharma. Il fonctionne en cryptant les données et en exigeant un paiement pour le décryptage. Lors du processus de cryptage, tous les fichiers compromis sont renommés selon ce schéma : nom de fichier original, identifiant unique attribué aux victimes, adresses de courriel des cybercriminels et extension ".blm". Par exemple, un fichier comme "1.jpg" apparaîtra comme quelque chose de similaire à "1.jpg.id-C279F237.[blacklivesmatter@qq.com].blm" - après le cryptage. Une fois ce processus terminé, les notes de rançon sont créées dans une fenêtre contextuelle et un fichier texte "FILES ENCRYPTED.txt".

   
Publiciel WebNavigatorBrowser

Instructions de suppression de WebNavigatorBrowser

Qu'est-ce que WebNavigatorBrowser ?

WebNavigatorBrowser est un navigateur web supporté par la publicité, basé sur Chromium - un projet de logiciel libre et gratuit de Google. Il n'est pas recommandé d'utiliser des navigateurs dotés de fonctionnalités de publiciels, c'est-à-dire de logiciels conçus pour diffuser des publicités. De plus, il pourrait être conçu pour collecter des informations liées à la navigation et/ou d'autres informations.

   
Publiciel DefaultProgress (Mac)

Comment supprimer le publiciel DefaultProgress d'un Mac ?

Qu'est-ce que DefaultProgress ?

DefaultProgress est un logiciel malveillant, classé comme publiciel et présentant des caractéristiques de pirate de navigateur. Après une installation réussie, cette application lance des campagnes publicitaires intrusives (c'est-à-dire qu'elle diffuse diverses publicités), modifie les paramètres du navigateur et promeut de faux moteurs de recherche. DefaultProgress fait la promotion de 56d2n4d.com sur les navigateurs Safari et de search.adjustablesample.com sur les navigateurs Google Chrome. En raison des techniques douteuses utilisées pour distribuer DefaultProgress, il est également considéré comme une PUA (Potentially Unwanted Application - Application potentiellement indésirable). En outre, la plupart des PUA (y compris les publiciels et les pirates de navigateur) espionnent l'activité de navigation des utilisateurs.

   
Rançongiciel Eur

Instructions de suppression du rançongiciel Eur

Qu'est-ce que le rançongiciel Eur ?

Eur est le nom d'un programme malveillant, appartenant à la famille des rançongiciels Dharma. Il est conçu pour crypter des données et demander des rançons pour le décryptage. Lors du processus de cryptage, tous les fichiers concernés sont renommés selon ce schéma : nom de fichier original, identifiant unique attribué aux victimes, adresse courriel des cybercriminels et extension ".eur". Par exemple, un fichier comme "1.jpg" apparaîtra comme quelque chose de similaire à "1.jpg.id-C279F237.[decrypt@europe.com].eur" - après le cryptage. Une fois ce processus terminé, les notes de rançon sont créées dans une fenêtre pop-up et "FILES ENCRYPTED.txt".

   
Redirection 56d2n4d.com (Mac)

Comment supprimer le pirate de navigateur 56d2n4d.com d'un Mac ?

Qu'est-ce que 56d2n4d.com ?

56d2n4d.com est l'adresse d'un faux moteur de recherche. En règle générale, les faux moteurs de recherche (leurs adresses) sont promus par des pirates de navigateur. Les applications de ce type font la promotion de leurs adresses en modifiant certains paramètres du navigateur. Il est connu que 56d2n4d.com est promu par l'application appelée DefaultProgress qui est classée comme publiciel (elle fonctionne à la fois comme publiciel et comme pirate de navigateur). Cette application est conçue non seulement pour promouvoir 56d2n4d.com et afficher des publicités, mais aussi pour collecter des informations sensibles. Il est courant que les utilisateurs téléchargent et installent des applications comme DefaultProgress sans le savoir, c'est pourquoi elles sont classées comme des applications potentiellement indésirables (PUA).

   
Publiciel SignalBalance (Mac)

Comment supprimer SignalBalance d'un Mac ?

Qu'est-ce que SignalBalance ?

SignalBalance diffuse des publicités, collecte des informations sensibles et modifie certains paramètres du navigateur vers z6airr.com ou adjustablesample.com. En gros, cette application fonctionne comme un publiciel et un pirate de navigateur. En général, les utilisateurs ne téléchargent et n'installent pas ces applications à dessein, c'est pourquoi les applications comme SignalBalance sont appelées applications potentiellement indésirables (PUA).

   
Rançongiciel Tomas

Instructions de suppression du rançongiciel Tomas

Qu'est-ce que le rançongiciel Tomas ?

Tomas est le nom d'un programme malveillant, classé comme rançongiciel. Les systèmes infectés par ce maliciel, voient leurs données cryptées et reçoivent des demandes de rançon pour les outils/logiciels de décryptage. Comme le logiciel rançongiciel Tomas crypte, il renomme les fichiers affectés selon ce schéma: nom de fichier original, identifiant unique, adresse courriel du cyber-criminel et extension ".tomas". Par exemple, un fichier initialement intitulé "1.jpg" apparaîtrait comme quelque chose qui ressemble à "1.jpg.[9B83AE23].[tomasrich2020@aol.com].tomas" - après le cryptage. Une fois ce processus terminé, une demande de rançon est créée dans un fichier texte nommé "readme-warning.txt".

   
Rançongiciel Smaug

Instructions des suppression du rançongiciel Smaug

Qu'est-ce que le rançongiciel Smaug ?

Le rançongiciel Smaug est disponible en téléchargement sur le dark web, il est en vente sous le nom de RaaS (Ransomware as a Service). Cela signifie que les cybercriminels qui l'ont acheté peuvent effectuer des attaques de rançongiciels, ils n'ont pas à développer eux-mêmes des maliciels de ce type. Smaug est conçu pour crypter des fichiers, les renommer et créer une demande de rançon. Il renomme les fichiers en ajoutant une chaîne de caractères aléatoires à leur nom de fichier sous forme d'extension. Par exemple, il renomme un fichier nommé "1.jpg" en "1.jpg.11bdd939-1d45-421c-9be0-0addcdc8181c", "2.jpg" en "2.jpg.11bdd939-1d45-421c-9be0-0addcdc8181c", et ainsi de suite. Les instructions pour contacter ses développeurs et acheter une clé de décryptage sont fournies dans le fichier texte "HACKED.txt" (demande de rançon).

   
Publiciel ProgressHelper (Mac)

Comment supprimer le publiciel ProgressHelper d'un Mac ?

Qu'est-ce que ProgressHelper ?

ProgressHelper est une application de type publiciel ayant les qualités d'un pirate de navigateur. Elle fonctionne en lançant des campagnes publicitaires intrusives, en modifiant les paramètres des navigateurs et en faisant la promotion de faux moteurs de recherche. ProgressHelper fait la promotion de 0yrvtrh.com sur les navigateurs Safari et de search.adjustablesample.com sur les navigateurs Google Chrome. La plupart des types publiciels et des pirates de navigateur espionnent également l'activité de navigation des utilisateurs. En raison des techniques douteuses utilisées pour distribuer ProgressHelper, il est considéré comme une PUA (Potentially Unwanted Application - Application potentiellement indésirable).

   

Page 253 sur 511

<< Début < Précédent 251 252 253 254 255 256 257 258 259 260 Suivant > Fin >>
À propos de nous

PCrisk est un portail de cybersécurité, informant les internautes sur les dernières menaces numériques. Notre contenu est fourni par des experts en sécurité et des chercheurs professionnels en logiciels malveillants (maliciels). En savoir plus sur nous.

Suppression de virus et de logiciels malveillants

Cette page fournit de l'information sur comment éviter les infections par des logiciels malveillants ou des virus.

Suppression de virus