Suppression du publiciel AllocateType du système d'exploitation

Qu'est-ce qu'AllocateType ?

Lors de l'inspection de nouvelles soumissions à VirusTotal, notre équipe de recherche est tombée sur une application nommée AllocateType. Après l'avoir analysé, nous avons appris qu'il s'agit d'une application de type publiciel appartenant à la famille des maliciels AdLoad.

Présentation du publiciel AllocateType

Les publiciels fonctionnent en affichant des publicités sur les sites Web visités et/ou différentes interfaces. Ces publicités diminuent l'expérience de navigation et font la promotion de contenus non fiables/dangereux. Ils peuvent pousser diverses escroqueries en ligne (hameçonnage, support technique, loterie, etc.), des logiciels douteux/nocifs (publiciels, pirates de navigateur, PUA, etc.) et même des maliciels. Certaines publicités intrusives peuvent être déclenchées (lorsqu'on clique dessus) pour effectuer des téléchargements/installations sans le consentement de l'utilisateur.

Il est pertinent de mentionner que tous les produits/services authentiques rencontrés par le biais de ces publicités sont très probablement promus par des escrocs qui abusent de leurs programmes d'affiliation afin d'acquérir des commissions illégitimes.

Les logiciels financés par la publicité peuvent nécessiter des conditions spécifiques pour exécuter des campagnes publicitaires intrusives, par exemple, des spécifications de navigateur/système compatibles ou la géolocalisation des utilisateurs, des visites sur des sites particuliers, etc. Cependant, même si AllocateType n'affiche pas de publicités - sa présence sur un système menace l'appareil et la sécurité de l'utilisateur malgré tout.

Le publiciel AdLoad a souvent des caractéristiques de pirate de navigateur ; bien que AllocateType n'en ait pas montré pendant les tests - cela pourrait être le cas sur d'autres systèmes.

De plus, ce maliciel collecte probablement des données privées. Les logiciels financés par la publicité ciblent généralement les historiques de navigation et des moteurs de recherche, les détails personnellement identifiables, les identifiants de compte (noms d'utilisateur/mots de passe), les numéros de carte de crédit, etc. Les informations recueillies peuvent être partagées et/ou vendues à des tiers (potentiellement, des cybercriminels ).

Pour résumer, la présence de logiciels comme AllocateType sur les appareils peut entraîner des infections du système, de graves problèmes de confidentialité, des pertes financières et même le vol d'identité.

Résumé des menaces :

Nom	Publicités par AllocateType
Type de menace	Publiciels, maliciels Mac, virus Mac
Noms de détection	Avast (MacOS : Adload-AG [Adw]), Combo Cleaner (publiciel.MAC.AdloadTR.1138), ESET-NOD32 (Une variante d'OSX/publiciel.Synataeb.G), Kaspersky (Not-a-virus : HEUR : publiciel.OSX.Adload.j), Liste complète (VirusTotal)
Informations Complémentaires	Cette application appartient à la famille des maliciels Adload.
Les symptômes	Votre Mac devient plus lent que la normale, vous voyez des publicités pop-up indésirables, vous êtes redirigé vers des sites Web douteux.
Modes de diffusion	Annonces pop-up trompeuses, installateurs de logiciels gratuits (bundling), faux installateurs de Flash Player, téléchargements de fichiers torrent.
Dégâts	Suivi du navigateur Internet (problèmes potentiels de confidentialité), affichage de publicités indésirables, redirections vers des sites Web douteux, perte d'informations privées.
Suppression des maliciels (Mac)	Pour éliminer d'éventuelles infections par des maliciels, analysez votre Mac avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner pour Mac Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité de trois jours disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

Exemples de publiciels

Nous avons inspecté des milliers d'échantillons de publiciels ; WiredBlank, NetSearchPanel et InformationLeader ne sont que quelques-unes de nos dernières trouvailles. Les logiciels financés par la publicité semblent rarement suspects, ils ont tendance à paraître ordinaires et utiles. Il offre également une grande variété de fonctionnalités, qui sont généralement non opérationnelles.

Comment AllocateType s'est-il installé sur mon ordinateur ?

Le regroupement - emballer des installateurs de programmes ordinaires avec des ajouts indésirables/malveillants - est utilisé pour diffuser des publiciels. En téléchargeant à partir de sources non fiables (par exemple, des sites Web gratuits et tiers, des réseaux de partage P2P, etc.) et en accélérant les processus d'installation (par exemple, en utilisant les paramètres "Facile/Rapide", etc.), les utilisateurs risquent d'autoriser le contenu groupé dans leurs appareils.

De plus, les publicités intrusives font proliférer les publiciels. Lorsqu'on clique dessus, certaines publicités peuvent exécuter des scripts pour effectuer des téléchargements/installations furtifs. De faux programmes de mise à jour/installateurs d'Adobe Flash Player sont également utilisés dans la distribution. 

Les logiciels financés par la publicité peuvent également avoir des sites promotionnels "officiels", et ils sont diffusés via des escroqueries en ligne. La plupart des utilisateurs accèdent à des pages Web de ce type via des redirections causées par des URL mal saisies, des sites Web qui utilisent des réseaux publicitaires malveillants, des notifications de navigateur de spam, des publicités intrusives ou des publiciels installés (avec la possibilité de forcer l'ouverture de pages).

Comment éviter l'installation de publiciels ?

Nous vous recommandons fortement de rechercher un logiciel avant de le télécharger/installer et/ou de l'acheter. De plus, tous les téléchargements doivent être effectués à partir de canaux officiels et vérifiés. Lors de l'installation, il est essentiel de lire les termes, d'étudier les options disponibles, d'utiliser les paramètres "Personnalisé/Avancé" et de désactiver tous les suppléments.

Une autre recommandation est de faire preuve de prudence lors de la navigation, car le matériel frauduleux et malveillant semble généralement inoffensif. Par exemple, les publicités intrusives peuvent sembler légitimes mais rediriger vers des sites Web peu fiables/douteux (par exemple, jeux d'argent, rencontres entre adultes, pornographie, etc.).

En cas de rencontre avec de telles publicités et/ou redirections, vérifiez l'appareil et supprimez immédiatement toutes les applications et extensions/plug-ins de navigateur suspects. Si votre ordinateur est déjà infecté par AllocateType, nous vous recommandons d'exécuter une analyse avec Combo Cleaner pour éliminer automatiquement ce publiciel.

Fenêtre pop-up affichée une fois l'installation du publiciel AllocateType terminée :

Dossier d'installation du publiciel AllocateType :

Suppression instantanée et automatique des maliciels sur Mac : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels recommandé pour supprimer les maliciels Mac. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner pour Mac Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité de trois jours disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide :

• Qu'est-ce qu'AllocateType ?
• ÉTAPE 1. Supprimez les fichiers et dossiers liés à AllocateType d'OSX.
• ÉTAPE 2. Supprimez les publicités AllocateType de Safari.
• ÉTAPE 3. Suppression du publiciel AllocateType de Google Chrome.
• ÉTAPE 4. Suppression des publicités AllocateType de Mozilla Firefox.

Vidéo montrant comment supprimer le publiciel AllocateType à l'aide de Combo Cleaner :

Suppression du publiciel AllocateType :

Supprimez les applications potentiellement indésirables liées à AllocateType de votre dossier "Applications" :

Cliquez sur l'icône Finder. Dans la fenêtre du Finder, sélectionnez "Applications". Dans le dossier des applications, recherchez "MPlayerX", "NicePlayer" ou d'autres applications suspectes et faites-les glisser vers la Corbeille.

Après avoir supprimé la ou les applications potentiellement indésirables qui sont à l'origine des publicités en ligne, scannez votre Mac à la recherche de tout composant indésirable restant.

Suppression des fichiers et dossiers reliés au publicités par allocatetype:

Cliquer l'Icône Trouver, dans la barre des menus, choisissez Aller, et cliquer Aller au dossier...

Rechercher les fichiers générés par le logiciel de publicité dans le dossier Library/LaunchAgents:

Dans la barre Aller au dossier... taper: Library/LaunchAgents

Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.

Rechercher les fichiers générés dans le dossier de /Library/Application Support :

Dans la barreAller au dossier..., taper: /Library/Application Support

Dans le dossier “Application Support” , rechercher tous les dossiers suspects récemment ajoutés. Par exemple, “MplayerX” or “NicePlayer”, et déplacer ces dossiers dans la Corbeille.

Rechercher les fichiers générés par le logiciel de publicité dans le dossier ~/Library/LaunchAgents:

Dans la barre Aller au dossier, taper : ~/Library/LaunchAgents

Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.

Rechercher les fichiers générés par le logiciel de publicité dans le dossier /Library/LaunchDaemons:

Dans la barre Aller au dossier, taper : /Library/LaunchDaemons

Dans le dossier “LaunchDaemons” , rechercher tous les fichiers suspects récemment ajoutés . Par exemple, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., et déplacez-les dans la Corbeille.

 Scanner votre Mac avec Combo Cleaner:

Si vous avez suivi toutes les étapes dans le bon ordre votre Mac devrait être libre de toutes infections. Pour être sûr que votre système n’est pas infecté exécuté un scan avec l’antivirus Combo Cleaner. Télécharger ICI. Après avoir téléchargé le fichier double cliqué sur combocleaner.dmg installer, dans la fenêtre ouverte glisser et déposer l’icône Combo Cleaner sur le dessus de l’icône Applications. Maintenant ouvrez votre launchpad et cliquer sur l’icône Combo Cleaner. Attendez jusqu’à Combo Cleaner mette à jour sa banque de données de définition de virus et cliquer sur le bouton 'Démarrez Combo Cleaner'.

Combo Cleaner scanner votre Mac à la recherche d’infections de logiciels malveillants. Si le scan de l’antivirus affiche 'aucune menace trouvée' – cela signifie que vous pouvez continuez avec le guide de suppression, autrement il est recommandé de supprimer toute infection avant de continuer.

Après avoir supprimé les fichiers et les dossiers générés par le logiciel de publicité, continuer pour supprimer les extensions escrocs de vos navigateurs internet.

Suppression du publicités par allocatetype dans les navigateurs Internet :

Suppression des extensions malicieuses dans Safari:

Suppression des extensions reliées à publicités par allocatetype dans Safari :

Ouvrez le navigateur Safari. Dans la barre menu, sélectionner "Safari" et cliquer "Préférences...".

Dans la fenêtre préférences, sélectionner "Extensions" et rechercher tous les extensions suspectes récemment installées. Quand vous l'avez trouvée, cliquer le bouton "Désinstaller" à côté de celle (s)-ci. Noter que vous pouvez désinstaller de façon sécuritaire les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Safari.

Supprimer les plug-ins malicieux dans Mozilla Firefox:

Supprimer les ajouts reliés à publicités par allocatetype dans Mozilla Firefox :

Ouvrez votre navigateur Mozilla Firefox. Dans le coin supérieur droit de l'écran, cliquer le bouton "Ouvrir le Menu" (trois lignes horizontales). Dans le menu ouvert, choisissez "Ajouts".

Choisissez l'onglet "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Supprimer" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Mozilla Firefox - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Mozilla Firefox.

Suppression des extensions malicieuses dans Google Chrome :

Suppression des ajouts reliés à publicités par allocatetype dans Google Chrome :

Ouvrez Google Chrome et cliquer le bouton "menu Chrome" (trois lignes horizontales) localisé dans le coin supérieur droit de la fenêtre du navigateur. À partir du menu déroulant, cliquer "Plus d'outils" et sélectionner "Extensions".

Dans la fenêtre "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Corbeille" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Google Chrome.

Foire Aux Questions (FAQ)

Quel mal les publiciels peuvent-ils causer ?

Les publiciels diffusent des publicités qui font la promotion de contenus trompeurs/malveillants, ce qui peut entraîner des infections du système, des pertes financières et d'autres problèmes graves. Ce logiciel est également considéré comme une menace pour la vie privée des utilisateurs, car il possède généralement des capacités de suivi des données.

Que font les publiciels ?

Publiciel signifie logiciel financé par la publicité. Sa fonction principale est d'afficher des publicités sur diverses interfaces. De plus, ce logiciel peut être capable de forcer l'ouverture de pages Web et de collecter des données privées.

Comment les développeurs de publiciels génèrent-ils des revenus ?

La plupart des bénéfices proviennent de programmes d'affiliation sous forme de commissions pour la promotion de divers sites Web, applications, produits, services, etc.

Combo Cleaner supprimera-t-il le publiciel AllocateType ?

Oui, Combo Cleaner peut analyser les systèmes et éliminer les applications de type publiciel détectées. Notez que la suppression manuelle (effectuée sans l'aide d'un logiciel de sécurité) peut ne pas être une solution parfaite. Même après la suppression manuelle du publiciel, divers composants (fichiers) peuvent rester cachés dans le système. De plus, ces restes peuvent continuer à courir et causer des problèmes. Par conséquent, il est essentiel d'éliminer complètement les logiciels financés par la publicité.

▼ Montrer la discussion