Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

PAYMENT appartient à la famille des rançongiciels Phobos. Il est conçu pour crypter les fichiers, renommer chaque fichier crypté, afficher une note de rançon et créer le fichier texte "info.txt" (deuxième note de rançon). PAYMENT est conçu pour renommer les fichiers en ajoutant l'ID de la victim

LTC est le nom d'un programme malveillant appartenant à la famille des rançongiciels Dharma. Ce maliciel est conçu pour crypter les données et exiger le paiement du décryptage. Pendant le processus de cryptage, les fichiers sont renommés selon ce modèle : nom du fichier d'origine, identifiant un

Gdiview est une application potentiellement indésirable (PUA) que les développeurs distribuent via une page douteuse (éventuellement plusieurs pages). On ne sait pas quel est exactement le but de l'application Gdiview, cependant, il est très probable que les utilisateurs qui installeraient cette

HelperService est le nom d'une application non digne de confiance, qui est classée comme publiciel. De plus, ce logiciel a des qualités de pirate de navigateur. Après une installation réussie, HelperService lance des campagnes publicitaires intrusives (c.-à-d. diffuse diverses publicités) et m

DeroHE est un maliciel, classé comme rançongiciel. Les systèmes infectés par ce maliciel voient leurs données chiffrées et reçoivent des demandes de rançon pour le déchiffrement. Pendant le processus de cryptage, il est ajouté à tous les fichiers concernés l'extension ".DeroHE". Par exemple, un

Découvert par GrujaRS, Epsilon est le nom d'un programme de type rançongiciel. Ce maliciel est conçu pour crypter les données des systèmes infectés afin d'exiger le paiement du décryptage. Au fur et à mesure qu'Epsilon crypte, tous les fichiers concernés sont renommés selon ce modèle : nom de fi

Dis est conçu pour crypter les fichiers, modifier les noms de tous les fichiers cryptés, afficher une fenêtre pop-up et créer le fichier "FILES ENCRYPTED.txt". Il renomme les fichiers cryptés en ajoutant l'ID de la victime, l'adresse courriel decrypt@disroot.org et en ajoutant l'extension ".dis"

SkillApplication génère des publicités indésirables, modifie les paramètres du navigateur et collecte éventuellement des données liées à la navigation et/ou d'autres données. Par conséquent, cette application est classée non seulement comme publiciel, mais également comme pirate de navigateur.

RansomExx crypte les fichiers et modifie leurs noms en ajoutant une certaine extension. L'extension qu'il ajoute dépend du nom de la cible (par exemple, le nom de l'organisation). On sait que les cybercriminels ont utilisé ce rançongiciel pour attaquer le Texas Department of Transportation, dans

Quick Search Tool est une application malveillante classée comme pirate de navigateur. Elle fonctionne en apportant des modifications aux navigateurs pour promouvoir quicksearchtool.com (un faux moteur de recherche). Ce pirate de navigateur dispose également de capacités de suivi des données, qu