Comment supprimer l'application ExploreSync du système ?

Comment supprimer ExploreSync d'un Mac ?

Qu'est-ce qu'ExploreSync ?

Le publiciel ExploreSync est une forme de logiciel indésirable qui génère des publicités, modifie les paramètres du navigateur et collecte des données. Il est conçu pour fonctionner comme un publiciel et un pirate de navigateur. En règle générale, les utilisateurs ne téléchargent et n'installent pas volontairement des applications de ce type. Pour inciter les utilisateurs à installer ExploreSync, ses développeurs utilisent un faux programme d'installation d'Adobe Flash Player. Les applications que les utilisateurs téléchargent, installent sans le savoir (sans l'intention de) sont appelées applications potentiellement indésirables (PUA). Il est fortement conseillé de ne pas installer de logiciel comme ExploreSync sur un navigateur ou sur le système d'exploitation.

Dans la plupart des cas, les applications financées par la publicité affichent des annonces pop-ups, des bannières, des coupons, des sondages et d'autres publicités. Le problème avec ces publicités est qu'elles peuvent ouvrir des sites Web non fiables, par exemple des escroqueries utilisées pour extraire des informations personnelles, de l'argent, des pages de téléchargement pour d'autres applications potentiellement indésirables ou même des pages malveillantes. Voici quelques exemples de pages que les publicités générées par des applications comme ExploreSync peuvent ouvrir : "Chance To Win The Brand New Playstation 5", "Code #007d3Cx0d". Il est important de mentionner que les publiciels peuvent générer des publicités conçues pour télécharger ou même installer des applications indésirables en exécutant certains scripts. Par conséquent, il est fortement recommandé de ne pas cliquer sur les publicités qui apparaissent à cause d'applications telles que ExploreSync. De plus, cette application modifie le navigateur pour promouvoir un faux moteur de recherche (son adresse). Il détourne les navigateurs en modifiant l'adresse du moteur de recherche par défaut, de la page d'accueil et du nouvel onglet. Cela signifie que les utilisateurs qui ont installé cette application sont obligés de visiter une adresse spécifique (ou plusieurs adresses) tant qu'il est installé.

Il est courant que des applications comme ExploreSync (publiciels/pirates de navigateur) collectent des informations qui peuvent être utilisées à des fins marketing ou même malveillantes. Par exemple, les géolocalisations, les adresses des pages visitées, les adresses IP, les requêtes de recherche saisies, les mots de passe, les détails de carte de crédit, les numéros de téléphone et d'autres informations sensibles liées à la navigation. Il est important de savoir que certaines des données mentionnées ci-dessus peuvent être utilisées pour voler des identités, des comptes personnels, effectuer des achats frauduleux, des transactions. Pour ces raisons, il est fortement recommandé de désinstaller tous les PUA installés qui peuvent accéder aux informations personnelles.

Résumé des menaces :

Nom	Publicités par ExploreSync
Type de menace	Publiciel, maliciel Mac, virus Mac
Noms de détection (.system)	Avast (MacOS:Adload-AM[Trj]), AVG (MacOS:Adload-AM[Trj]), ESET-NOD32 (une variante d'OSX/TrojanDownloader.Adload.AE), Fortinet (OSX/Adload.AE!Tr.dldr), Liste complète (VirusTotal)
Noms de détection (.service)	Avast (MacOS:Adload-AM[Trj]), AVG (MacOS:Adload-AM[Trj]), ESET-NOD32 (une variante d'OSX/TrojanDownloader.Adload.AE), Fortinet (OSX/Adload.AE!Tr.dldr), Liste complète (VirusTotal)
Informations Complémentaires	Cette application appartient à la famille des maliciels Adload.
Symptômes	Votre Mac devient plus lent que la normale, vous voyez des publicités pop-up indésirables, vous êtes redirigé vers des sites Web douteux.
Méthodes de distribution	Annonces pop-ups trompeuses, installateurs de logiciels gratuits (regroupement), faux installateurs de Flash Player, téléchargements de fichiers torrent.
Dommages	Suivi du navigateur Internet (problèmes potentiels de confidentialité), affichage de publicités indésirables, redirection vers des sites Web douteux, perte d'informations privées.
Suppression des maliciels (Mac)	Pour éliminer d'éventuelles infections par des maliciels, analysez votre Mac avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner pour Mac Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité de trois jours disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

D'autres exemples d'applications très similaires à ExploreSync sont LaunchEntry, ExtendedField et BoostConsole. Ce que la plupart d'entre elles ont en commun, c'est qu'elles sont conçues pour générer des publicités indésirables, collecter diverses informations et persuader les utilisateurs d'utiliser un faux moteur de recherche. Il est important de mentionner que les faux moteurs de recherche peuvent être conçus pour promouvoir des sites Web potentiellement malveillants. En règle générale, les utilisateurs peuvent annuler les modifications apportées par une application comme ExploreSync (supprimer l'adresse d'un faux moteur de recherche des paramètres du navigateur) uniquement lorsque cette application n'est plus installée.

Comment ExploreSync s'est-il installé sur mon ordinateur ?

L'application ExploreSync est distribuée via un faux programme d'installation déguisé en programme d'installation d'Adobe Flash Player. En règle générale, les faux installateurs sont promus via des pages non officielles. Il est important de se rappeler que de faux installateurs tiers peuvent être conçus pour infecter les ordinateurs avec des rançongiciels, des chevaux de Troie ou d'autres maliciels. Un autre moyen populaire de distribuer des applications comme ExploreSync est de les inclure dans les téléchargeurs, les installateurs pour d'autres programmes en tant qu'offre supplémentaire (pour les regrouper avec d'autres programmes, principalement gratuits). En règle générale, les offres indésirables peuvent être trouvées et refusées via les paramètres "Personnalisé", "Avancé", "Manuel" ou d'autres paramètres, ou en décochant les cases à cocher. Lorsque les utilisateurs téléchargent ou installent des programmes fournis avec des PUA sans modifier les paramètres par défaut, ils téléchargent ou installent à la fois les logiciels recherchés et ceux indésirables. Dans certains cas, les utilisateurs provoquent des téléchargements ou des installations inattendus via des publicités trompeuses - en cliquant sur des publicités conçues pour exécuter certains scripts.

Comment éviter l'installation d'applications potentiellement indésirables ?

Il est recommandé de ne pas utiliser de téléchargeurs tiers, installateurs, réseaux Peer-to-Peer (par exemple, clients torrent, eMule), sites Web non officiels, etc., comme sources, outils pour télécharger ou installer des fichiers ou des programmes. Il est courant qu'ils soient utilisés pour inciter les utilisateurs à télécharger ou à installer des logiciels indésirables. Les applications doivent être téléchargées à partir des pages officielles et via des liens de téléchargement directs. En outre, les téléchargeurs et les installateurs qui ont des paramètres "Avancé", "Personnalisé", "Manuel" ou autres, ou des cases à cocher cochées sont susceptibles d'être utilisés pour distribuer des applications potentiellement indésirables. Par conséquent, les téléchargements et les installations ne doivent pas être terminés tant que les paramètres susmentionnés ne sont pas modifiés/les offres indésirables ne sont pas refusées. Aditionellement, il est conseillé de ne pas cliquer sur les publicités qui apparaissent sur des pages Web douteuses - ces publicités sont souvent utilisées pour annoncer des pages louches. Parfois, elles peuvent provoquer des téléchargements et des installations indésirables. Les extensions, modules complémentaires ou plug-ins indésirables déjà installés sur un navigateur Web doivent être supprimés. Il en va de même pour les programmes de ce type installés sur le système d'exploitation. Si votre ordinateur est déjà infecté par ExploreSync, nous vous recommandons d'exécuter une analyse avec Combo Cleaner pour éliminer automatiquement ce publiciel.

Texte présenté dans la fenêtre pop-up affichée lorsque le publiciel ExploreSync est présent sur le système :

"ExploreSyncd" will damage your computer.

This file was downloaded on an unknown date.

OK
Show in Finder

Programme d'installation d'application trompeur faisant la promotion du publiciel ExploreSync (première étape d'installation) :

Programme d'installation d'application trompeur faisant la promotion du publiciel ExploreSync (deuxième étape d'installation) :

Fichier lié à ExploreSync détecté comme malveillant sur VirusTotal :

Fichiers liés au publiciel ExploreSync qui doivent être supprimés :

• ~/Library/Application Support/.[random_string]/Services/com.ExploreSync.service.app
• ~/Library/LaunchAgents/com.ExploreSync.service.plist
• /Library/Application Support/.[random_string]/System/com.ExploreSync.system
• /Library/LaunchDaemons/com.ExploreSync.system.plist

NOTE IMPORTANTE ! Dans certains cas, des applications malveillantes comme ExploreSync modifient les paramètres de proxy du système, provoquant ainsi des redirections indésirables vers une variété de sites Web douteux.

Les redirections sont susceptibles de rester même après la suppression de l'application elle-même. Ainsi, vous devrez les restaurer manuellement.

Étape 1 : Cliquez sur l'icône engrenage dans le Dock pour accéder aux paramètres du système. Si l'icône n'est pas présente dans le Dock, vous pouvez la trouver dans le Launchpad.

Étape 2 : Accédez aux paramètres réseau.

Étape 3 : Sélectionnez le réseau connecté et cliquez sur "Avancé...".

Étape 4 : Cliquez sur l'onglet "Proxies" et décochez tous les protocoles. Vous devez également définir les paramètres de chaque protocole sur la valeur par défaut - "*.local,169.254/16".

Suppression instantanée et automatique des maliciels sur Mac : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels recommandé pour supprimer les maliciels Mac. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner pour Mac Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité de trois jours disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide :

• Qu'est-ce qu'ExploreSync ?
• ÉTAPE 1. Supprimez les fichiers et dossiers liés à ExploreSync d'OSX.
• ÉTAPE 2. Supprimez les publicités ExploreSync de Safari.
• ÉTAPE 3. Supprimez le publiciel ExploreSync de Google Chrome.
• ÉTAPE 4. Supprimez les publicités ExploreSync de Mozilla Firefox.

Vidéo montrant comment supprimer le publiciel ExploreSync à l'aide de Combo Cleaner :

Suppression du publiciel ExploreSync :

Supprimez les applications potentiellement indésirables liées à ExploreSync de votre dossier "Applications" :

Cliquez sur l'icône Finder. Dans la fenêtre du Finder, sélectionnez "Applications". Dans le dossier des applications, recherchez "MPlayerX", "NicePlayer" ou d'autres applications suspectes et faites-les glisser vers la Corbeille. Après avoir supprimé la ou les applications potentiellement indésirables qui sont à l'origine des publicités en ligne, scannez votre Mac à la recherche de tout composant indésirable restant.

Suppression des fichiers et dossiers reliés au publicités par exploresync:

Cliquer l'Icône Trouver, dans la barre des menus, choisissez Aller, et cliquer Aller au dossier...

Rechercher les fichiers générés par le logiciel de publicité dans le dossier Library/LaunchAgents:

Dans la barre Aller au dossier... taper: Library/LaunchAgents

Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.

Rechercher les fichiers générés dans le dossier de /Library/Application Support :

Dans la barreAller au dossier..., taper: /Library/Application Support

Dans le dossier “Application Support” , rechercher tous les dossiers suspects récemment ajoutés. Par exemple, “MplayerX” or “NicePlayer”, et déplacer ces dossiers dans la Corbeille.

Rechercher les fichiers générés par le logiciel de publicité dans le dossier ~/Library/LaunchAgents:

Dans la barre Aller au dossier, taper : ~/Library/LaunchAgents

Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.

Rechercher les fichiers générés par le logiciel de publicité dans le dossier /Library/LaunchDaemons:

Dans la barre Aller au dossier, taper : /Library/LaunchDaemons

Dans le dossier “LaunchDaemons” , rechercher tous les fichiers suspects récemment ajoutés . Par exemple, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., et déplacez-les dans la Corbeille.

 Scanner votre Mac avec Combo Cleaner:

Si vous avez suivi toutes les étapes dans le bon ordre votre Mac devrait être libre de toutes infections. Pour être sûr que votre système n’est pas infecté exécuté un scan avec l’antivirus Combo Cleaner. Télécharger ICI. Après avoir téléchargé le fichier double cliqué sur combocleaner.dmg installer, dans la fenêtre ouverte glisser et déposer l’icône Combo Cleaner sur le dessus de l’icône Applications. Maintenant ouvrez votre launchpad et cliquer sur l’icône Combo Cleaner. Attendez jusqu’à Combo Cleaner mette à jour sa banque de données de définition de virus et cliquer sur le bouton 'Démarrez Combo Cleaner'.

Combo Cleaner scanner votre Mac à la recherche d’infections de logiciels malveillants. Si le scan de l’antivirus affiche 'aucune menace trouvée' – cela signifie que vous pouvez continuez avec le guide de suppression, autrement il est recommandé de supprimer toute infection avant de continuer.

Après avoir supprimé les fichiers et les dossiers générés par le logiciel de publicité, continuer pour supprimer les extensions escrocs de vos navigateurs internet.

Suppression du publicités par exploresync dans les navigateurs Internet :

Suppression des extensions malicieuses dans Safari:

Suppression des extensions reliées à publicités par exploresync dans Safari :

Ouvrez le navigateur Safari. Dans la barre menu, sélectionner "Safari" et cliquer "Préférences...".

Dans la fenêtre préférences, sélectionner "Extensions" et rechercher tous les extensions suspectes récemment installées. Quand vous l'avez trouvée, cliquer le bouton "Désinstaller" à côté de celle (s)-ci. Noter que vous pouvez désinstaller de façon sécuritaire les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Safari.

Supprimer les plug-ins malicieux dans Mozilla Firefox:

Supprimer les ajouts reliés à publicités par exploresync dans Mozilla Firefox :

Ouvrez votre navigateur Mozilla Firefox. Dans le coin supérieur droit de l'écran, cliquer le bouton "Ouvrir le Menu" (trois lignes horizontales). Dans le menu ouvert, choisissez "Ajouts".

Choisissez l'onglet "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Supprimer" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Mozilla Firefox - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Mozilla Firefox.

Suppression des extensions malicieuses dans Google Chrome :

Suppression des ajouts reliés à publicités par exploresync dans Google Chrome :

Ouvrez Google Chrome et cliquer le bouton "menu Chrome" (trois lignes horizontales) localisé dans le coin supérieur droit de la fenêtre du navigateur. À partir du menu déroulant, cliquer "Plus d'outils" et sélectionner "Extensions".

Dans la fenêtre "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Corbeille" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Google Chrome.

▼ Montrer la discussion