Barres d'outils et pirates de l'air

Hub de conversion PDF (aka Nouvel onglet de PDF Converter Hub, Rechercher.hpdfconverterhub.com) est une extension de navigateur potentiellement indésirable pour Google Chrome, Mozilla Firefox et Safari. Les logiciels malveillants proviennent de Chypre et ont été développés par Huitpoint Technologies Ltd. (certaines sources indiquent Spring Tech Ltd.) Il modifie les paramètres de recherche et de page d'accueil dans ces navigateurs et les contrôle, ne permettant pas aux utilisateurs d'apporter des modifications. Ensembles de pirates de l'air search.hpdfconverterhub.com comme moteur de recherche par défaut, nouvel onglet et page d'accueil. Cependant, les requêtes de recherche saisies dans le champ de recherche sont redirigées vers search.yahoo.com, il peut donc y avoir une sorte d'affiliation ou de partenariat entre le grand fournisseur de recherche et le développeur du module complémentaire. PDF Converter Hub propose également en permanence aux utilisateurs de s'abonner à ses notifications, ce qui entraînera des publicités indésirables sous forme de notifications sur le bureau. La page principale elle-même comprend une barre d'outils, un champ de recherche, des liens d'information et des raccourcis vers des sites commerciaux et des réseaux sociaux populaires. PDF Converter Hub est présenté comme un outil pratique pour convertir divers formats de fichiers en PDF et vice versa.

Extensions MacApp (Adware.MAC.Linkury.C) est un malware lié au pirate de l'air Search.tapufind.com, que nous avons décrit dans certains de nos articles précédents. Il fonctionne sous MacOS et cible les navigateurs Safari, Google Chrome et Mozilla Firefox. Le principal symptôme est que les paramètres de recherche et de page d'accueil de votre navigateur deviennent search.tapufind.com, et ce paramètre ne peut pas être modifié tant que MacAppExtensions n'est pas supprimé. Cependant, ce virus détourne non seulement le navigateur, mais recueille également des informations privées sur son utilisateur (collecte des données liées à l'activité de navigation: géolocalisations, requêtes de recherche saisies, URL des sites Web visités, adresses IP, etc.).

Putlocker est le nom courant des sites Web d'hébergement de fichiers et du stockage en nuage, utilisé pour la diffusion en continu de médias de divertissement. En raison de problèmes de piratage et de sécurité, les domaines Putlocker sont bloqués dans la plupart des pays. Cependant, il existe plus de 50 miroirs du site Web initial et ils utilisent des méthodes de marketing contraires à l'éthique pour fournir leur contenu aux utilisateurs. Putlocker peut être distribué par un module complémentaire de navigateur, des fenêtres contextuelles et d'autres types de publicités indésirables. Une fois montré à l'utilisateur, Putlocker propose de s'abonner à ses notifications et, s'il est accepté, commence à afficher des notifications ennuyeuses sur les films, les séries télévisées directement sur le bureau.

Dipladoks.org est un site Web publicitaire ennuyeux, qui s'ouvre dans Google Chrome, Mozilla Firefox, Internet Explorer ou Edge au démarrage de Windows. Il redirigera ensuite le navigateur vers Metagmae.org, Newsgmae.pro or Gmaegames.pro sites Web, remplis de publicités obscènes et de bannières avec du contenu pour adultes, des publicités de casino, des pop-ups et des vidéos à lecture automatique. Ceci est fait par un virus, classé comme pirate de navigateur. Il configure Dipladoks.org pour qu'il s'ouvre au démarrage à l'aide des services Windows standard et de l'invite de commande, et détourne les raccourcis du navigateur. En conséquence, un site Web indésirable s'ouvrira à chaque démarrage de Windows et à chaque lancement de navigateur. Nous vous recommandons de supprimer Dipladoks.org, en utilisant un outil de suppression spécial ou de le réparer manuellement avec nos instructions précises.

Si vous recevez Avertissement de site Web trompeur pop-up, qui ressemble à la première image ci-dessous, dans Safari, lorsque vous visitez des sites Web connus et réputés, effectuez une recherche dans Google, Yahoo ou Bing, cela signifie que votre navigateur ou votre ordinateur est infecté. Sur cette page, vous apprendrez comment résoudre ce problème. Si vous êtes sûr que vous avez pu visiter des sites Web, où vous voyez maintenant la fenêtre contextuelle "Avertissement de site Web trompeur", plus tôt, ou si vous l'obtenez sur des sites Web comme Google.com, Facebook.com, Amazon.com et d'autres, allez en lisant cet article. Ici, nous donnons un tutoriel détaillé pour supprimer les virus, qui provoque des messages d'escroquerie dans Safari sur Mac, y compris "Avertissement de site Web trompeur".

Nous savons.start.me est un moteur de recherche dangereux, lié à Entreprise Weknow, qui est connu pour son Pirate de l'air Weknow.ac. Hijacker peut modifier les paramètres du moteur de recherche et de la page d'accueil dans Safari, Google Chrome et Mozilla Firefox sur Mac. Celui-ci est construit sur une autre plateforme (start.me) et redirige les requêtes de l'utilisateur vers trouver.coinup.org. Après quelques recherches, il s'avère que coinup.org est une plate-forme qui permet aux fournisseurs de recherche de gagner de l'argent en utilisant la puissance de l'ordinateur de l'utilisateur en exploitant la crypto-monnaie. Ainsi, après l'installation de Weknow.start.me dans les navigateurs, il peut utiliser des JavaScripts spéciaux ou installer certaines extensions de navigateur (comme le module complémentaire CoinUp) pour extraire des crypto-pièces.

Marecherche.com by APN, LLC est un pirate de navigateur dangereux pour Google Chrome, Mozilla Firefox, Internet Explorer et Safari, qui modifie les paramètres du moteur de recherche et de la page d'accueil. APN (Ask Partner Network) est lié à un moteur de recherche autrefois populaire Ask.com, qui a été distribué via des installations de barres d'outils indésirables. Mysearch.com ressemble à un site Web de recherche légitime avec un champ de recherche, des raccourcis avec des liens rapides vers les réseaux sociaux et les sites commerciaux et est dit "amélioré par Google". Après une recherche plus approfondie, il s'avère que les requêtes des utilisateurs sont redirigées vers recherche.marecherche.com, qui est rempli d'annonces tierces dans les résultats de recherche et est assez différent des SERPs de Google.

Recherche.tapufind.com est un moteur de recherche précaire pour Safari, Google Chrome et Mozilla Firefox. Il apparaît dans les navigateurs après l'installation Nouvel onglet Tapufind extension et remplace les paramètres par défaut de la page d'accueil, du moteur de recherche et de newtab. Cet add-on a été développé en Israël. Search.tapufind.com redirige les requêtes de recherche des utilisateurs vers search.yahoo.com, et obtient une commission sur les revenus publicitaires de ce moteur de recherche. Tapufind prend le contrôle des paramètres du navigateur et ne permet pas aux utilisateurs de les modifier. La modification des paramètres n'aidera pas, car ils seront rétablis vers Search.tapufind.com. Hijacker suit et collecte des informations sur le comportement en ligne de l'utilisateur, telles que l'historique de recherche et de visites, qui peuvent être utilisées à des fins publicitaires.