Adware : supprimer akamaihd

Depuis quelques temps, on peu trouver sur la toile un adware, assez robuste, qui demande à ce que vous fassiez des mises à jour de certaines applications :

• Adobe Flash Player
• Java
• navigateur

Bien entendu, tout est faux, car les pages vous renvoient vers de fausses pages pour que vous téléchargiez de faux logiciels.

Le virus a été "croisé" sur le site de MyTF1 par exemple et a infecté le PC d'une proche... nettoyage fait, je lui ai indiqué le lien officiel pour Adobe Flash Player... elle est retournée sur MyTF1, a recliqué et hop, elle a repris l'infection... bon pour un second nettoyage et toujours, de la même manière.

 

Qu'est-ce qu'un adware ?

Selon Wikipedia :

Un logiciel publicitaire ou publiciel (adware en anglais) est un logiciel qui affiche de la publicité lors de son utilisation.

Le publiciel contient habituellement deux parties :

• une partie utile (le plus souvent un jeu vidéo ou un utilitaire) qui incite un utilisateur à l'installer sur son ordinateur ;
• une partie qui gère l'affichage de la publicité.

Logiciels malveillants : les logiciels espions qui espionnent les habitudes de l'utilisateur pour lui envoyer de la publicité ciblée.

 

Quels sont les risques ?

Outre le fait d'être envahi de publicités, de voir les pages qu'on désire ouvrir être rediriger, cet adware, va modifier le comportement du système et, vous pousser à acheter des logiciels d'optimisation, ou antivirus par exemple, dans le seul but, de vous dérober vos coordonnées bancaires.

 

 Comment le supprimer ?

Plusieurs opérations seront à effectuer pour être certain de le supprimer efficacement. On va commencer par les vérifications basiques, avant de pousser plus le nettoyage.

 

 Désinstaller le programme :

On va commencer par rechercher l'adware dans les programmes installés.

Soit, en allant sur :

• Démarrer/Panneau de configuration/Programmes/Désinstaller des programmes

Soit en utilisant :

CCleaner : https://www.piriform.com/ccleaner

Commencez par désinstaller les programmes suspects et faites les apparaître par dates d'installation, comme cela, vous aurez l'ensemble des derniers qui aurant été installés.

Cet adware porte plusieurs noms (liste non exhaustive) :

A2ZLyrics, BetterSurf, Browse2Save, ClickDownload, Convert Files for Free, Coupon Server, DealFinder, DownloadTerms, DP1815, ElectroLyrics, FBPhotoZoom, Feven Pro, GetLyrics, HD-Plus, HD-Total-Plus, Language Learning, Lollipop, LyricsBuddy, LyricsFan, LyricXeeker, LyricsSay, Media Player 1.1, MPMP, NewPlayer, PassShow, Plus-HD, PriceMeter, PureLead, PureLeads, Re-Markable, Re-markit , RRSavings, Safe Saver, Savings Bull, Search Assist, Software Updated Version, SuperLyrics, Supra Savings, SupTab, TidyNetwork, Trusted Web, UTUobEAdaBlock, ValueApps, Video Player, Wajam, WebCake, Websteroids, weDownload Manager, Yontoo, Zombie Alert…

 

 Utiliser Adw-Cleaner :

Outil gratuit visant à supprimer :

• Les adware (programmes publicitaires)
• Les PUP/LPIs (programmes potentiellement indésirables)
• Les toolbar (barres d'outils greffées au navigateur)
• Les hijacker (détournement de la page de démarrage du navigateur)

Il dispose d'un mode recherche et d'un mode suppression. Il se désinstalle très simplement grâce à l'option "Désinstallation".

Il est compatible avec Windows XP, Vista, 7, 8 versions 32 & 64 bits.

Le site officiel : http://general-changelog-team.fr/en/tools/15-adwcleaner

Tutoriel : http://pcloungeconcept.e-monsite.com/pages/tutoriels/tutoriel-adwcleaner.html

 

 Utiliser MBAM :

Malwarebytes Anti-Malware Free utilise une technologie de pointe pour détecter et supprimer toutes les traces de logiciels malveillants, notamment les vers, Trojans, les rootkits, les numéroteurs, les logiciels espions, et plus encore.

Par défaut, faire toujours un examen complet et pas rapide. Certes, il est plus long, mais au moins, nous ne passez pas à côté d'une infection, aussi minime soit-elle.

Le site officiel : http://fr.malwarebytes.org/

Tutoriel :

 

Refaites un scan avec Adw-Cleaner pour voir si il reste des traces en regardant le rapport.

Si il reste des traces, il faudra :

 

 Réinitialiser les navigateurs :

Tutoriel : http://pcloungeconcept.e-monsite.com/pages/securisation/supprimer-qone8.html

Cela va remettre les navigateurs par défaut, en supprimant mots de passes, vos préférences... il faudra donc, tout refaire manuellement par la suite.

 

 Utiliser Delfix d'Xplode :

Une fois qu'il ne reste plus aucune trace de l'infection, utiliser Delfix pour finaliser le nettoyage, en suivant le turoriel ici :

http://pcloungeconcept.e-monsite.com/pages/tutoriels/tutoriel-delfix-de-xplode.html

 

Logiquement, une fois que tout est fait, le PC a retrouvé toute sa vélocité.

 

 Conseils :

 Sécuriser votre ou vos navigateurs :

Tutoriel que vous trouverez ici pour : IE, Mozilla et Chrome :

http://laguerrierecelte.xooit.fr/t987-S-curiser-Mozilla-Chrome-et-Internet-Explorer.htm

 

 Passer par les sites officiels :

Si on vous demande à nouveau de faire des mises à jour, allez directement sur le site officiel de l'éditeur et non pas, en passant par un site tiers qui eux, peuvent fournir des liens vérolés.

---