Les fraudeurs utilisent une fausse version d'AdwCleaner pour tromper les gens

La dernière tendance dans le terrible écosystème Windows est plutôt ridicule: les fraudeurs ont une fausse version de l'outil réputé AdwCleaner, qui est un véritable outil pour les experts Windows. Et celui-ci prétend que votre ordinateur est infecté et essaie de vous faire payer pour l'enlever.

AdwCleaner est en effet un véritable outil freeware, réputé pour la suppression des logiciels espions et publicitaires. Il n’est pas aussi connu que MalwareBytes car il n’est pas entièrement convivial, car il est destiné aux experts Windows plutôt qu’aux utilisateurs habituels. Et les escrocs ont essayé d'imiter l'interface, de voler le logo et même de déchirer l'icône (mal) pour leur fausse version.

Fake AdwCleaner est distribué par le biais d'infections Adware

L'ironie est que cela se produit sur les ordinateurs personnels déjà infectés par des logiciels publicitaires (adware) ou espions (spyware) d'un type quelconque, qui continuent à afficher des fenêtres sur une page semblable à celle-ci… qui vous indique que les logiciels publicitaires sont détectés. Ce qui est étonnamment précis, même si la fausse application ne va pas supprimer ce logiciel publicitaire.

Les logiciels malveillants vous alertant contre les logiciels malveillants ne tiennent jamais compte de vos intérêts.

Une fois que vous avez cliqué sur cette boîte de dialogue, vous obtenez un message effrayant, vous demandant de télécharger AdwCleaner. Puisque vous avez probablement entendu vos amis geek parler d'AdwCleaner, un utilisateur normal pourrait être tenté de le télécharger..

Ce n'est pas le AdwCleaner que vous recherchez.

Si vous commettez l’erreur de télécharger et d’exécuter ce faux AdwCleaner, vous verrez rapidement une fenêtre qui ressemble énormément à la réalité..

La fausse version est en fait un peu plus conviviale.

Une fois que le faux a fini de numériser, il vous présentera une boîte de dialogue indiquant que votre PC est complètement infecté par les logiciels espions et les pirates de navigateur, puis il vous proposera de le supprimer, à condition de lui verser 59,99 $ via Paypal. Et bien sûr, cette vente au feu se termine demain.

Il est important de noter ici que le véritable AdwCleaner est totalement gratuit. Vous pouvez le télécharger à partir de BleepingComputer.

Cela semble cher, même pour les logiciels malveillants.

Espérons que quelqu'un chez PayPal puisse suspendre le compte chez Mardel Innovations, car il s'agit clairement d'un groupe d'arnaqueurs.

Suivez l'argent. C'est ce que le gouvernement devrait faire.

Le paradoxe est que le vrai AdwCleaner ne détecte pas cette version factice à ce stade..

Supprimer le faux AdwCleaner de votre PC

lapsus?

Supprimer cette fausse version d'AdwCleaner est heureusement très simple. Cliquez avec le bouton droit de la souris sur l'icône dans la barre des tâches, puis cliquez sur Fermer la fenêtre pour vous assurer qu'elle reconnaît en réalité qu'il s'agit d'un logiciel publicitaire appelé AdwareBooC. Devinez ils ont oublié de changer ça.

Allez supprimer le fichier téléchargé de n'importe quel dossier que vous avez enregistré.

Maintenant, pour qu’il cesse d’apparaître au démarrage, utilisez WIN + R pour ouvrir une boîte de dialogue Exécuter, tapez msconfig et appuyez sur la touche Entrée. Une fois la configuration du système ouverte, passez à l'onglet Démarrage, recherchez la ligne du logiciel publicitaire, puis décochez-la. Notez le chemin qui se trouve actuellement dans notre dossier appdata local.

De ce que nous pouvons dire, le chemin peut finir par être aléatoire.

Si vous n'avez pas msconfig parce que vous utilisez Windows 8, vous pouvez également utiliser Autoruns de SysInternals (qui fait partie de Microsoft). Recherchez l'entrée de démarrage dans l'onglet Connexion et supprimez-la..

Les outils SysInternals sont incroyables. Lire notre guide complet.

Ouvrez maintenant l'explorateur Windows et tapez% localappdata% dans la barre d'adresse..

Vous pouvez également utiliser% appdata% pour ouvrir le dossier Appdata \ Roaming.

Vous devriez voir le même fichier qui se charge au démarrage. Supprime-le.

À ce stade, votre ordinateur doit être exempt du faux AdwCleaner. Mais il n'est pas exempt de virus et de logiciels malveillants, car vous avez probablement été infecté par cette chose car votre PC est infecté par d'autres logiciels malveillants..

Numérisez en utilisant MalwareBytes pour supprimer les autres logiciels espions et publicitaires

Malwarebytes est le meilleur moyen de nettoyer les logiciels espions et les logiciels malveillants. Vous vous demandez peut-être pourquoi vous n'utilisez pas votre antivirus standard, mais le fait est que cet antivirus ne détecte tout simplement pas très souvent les logiciels espions. Il n’est utile que pour les virus qui tentent de détruire votre PC, qui sont rares à l’heure actuelle. Presque tous les logiciels malveillants tentent de vous espionner, de rediriger votre navigation et d'insérer davantage d'annonces dans les pages que vous consultez. Tout est à propos de l'argent.

Malwarebytes est donc le seul produit réellement performant sur le marché permettant de détecter et de supprimer les logiciels espions, les logiciels publicitaires et autres logiciels malveillants. Heureusement, ils ont une version gratuite qui vous permettra de tout nettoyer et tout effacer - si vous voulez payer pour la version complète qui dispose d'une protection active pour empêcher que cela ne se produise, c'est très bien aussi.

Une fois que vous avez téléchargé et installé, vous serez invité à exécuter une analyse, alors cliquez sur ce gros bouton vert Analyser maintenant.

Une fois la numérisation terminée, il trouvera une grande liste de choses à supprimer. Cliquez sur le bouton Appliquer les actions pour supprimer tous les logiciels malveillants..

Vous voudrez redémarrer votre ordinateur pour vous assurer que tout est entièrement nettoyé. Si quelque chose semble revenir, réexécutez Malwarebytes, supprimez tout ce qui est trouvé, puis redémarrez à nouveau..