Instructions de suppression de l'application de type publiciel Ravenwise

Quel type d'application est Ravenwise ?

Lors de l'inspection de nouvelles soumissions à VirusTotal, notre équipe de recherche a découvert l'application Ravenwise. Suite à notre analyse, nous avons déterminé que cette application est un logiciel supporté par la publicité. De plus, nous avons appris que Ravenwise fait partie de la famille des publiciels Pirrit.

Vue générale du publiciel Ravenwise

Les publiciels fonctionnent en menant des campagnes publicitaires intrusives. Ces logiciels affichent des contenus graphiques de tiers (par exemple, des pop-up, des superpositions, des coupons, des enquêtes, etc.) sur les sites web visités et/ou sur différentes interfaces.

Il convient de mentionner que les publiciels peuvent ne pas fonctionner comme prévu si le navigateur/système ou la géolocalisation de l'utilisateur est incompatible, si des sites spécifiques ne sont pas visités ou si d'autres conditions ne sont pas appropriées. Cependant, même si Ravenwise ne diffuse pas de publicités, sa présence sur un système reste une menace.

Les publicités affichées par les publiciels endossent principalement des escroqueries en ligne, des logiciels non fiables/nocifs, et même des maliciels. Certaines de ces publicités sont capables d'effectuer des téléchargements/installations furtifs lorsqu'on clique dessus.

Il est pertinent de mentionner que tout contenu authentique rencontré via ces publicités est très probablement promu par des escrocs qui abusent de ses programmes d'affiliation pour obtenir des commissions illégitimes.

Alors que certaines applications Pirrit possèdent des capacités de piratage de navigateur, Ravenwise n'a pas présenté ces fonctionnalités lors des tests.

En outre, cette application malveillante peut collecter des informations sensibles sur l'utilisateur. Les données intéressantes peuvent inclure : les URL visités, les pages consultées, les requêtes de recherche, les cookies Internet, les identifiants de connexion au compte, les données personnelles identifiables, les informations financières, etc. Les données recueillies peuvent ensuite être vendues à des tiers ou utilisées à des fins lucratives.

En résumé, la présence sur les appareils d'un logiciel soutenu par la publicité comme Ravenwise peut entraîner des infections du système, de graves problèmes de confidentialité, des pertes financières et des vols d'identité.

Résumé de la Menace :

Nom	Publicités par Ravenwise
Type de Menace	Publiciel, Maliciel Mac, Virus Mac
Noms de Détection	Avast (MacOS:Pirrit-EJ [Adw]), Combo Cleaner (Trojan.Generic.32543582), ESET-NOD32 (Une variante de OSX/Adware.Pirrit.BM), Kaspersky (Not-a-virus:HEUR:AdWare.OSX.Pirrit.ac), Liste complète (VirusTotal)
Informations Additionnelles	Cette application appartient à la famille des publiciels Pirrit.
Symptômes	Votre Mac devient plus lent que la normale, vous voyez des pop-up publicitaires indésirables, vous êtes redirigé vers des sites web douteux.
Méthodes de Distribution	Les publicités pop-up trompeuses, les installateurs de logiciels gratuits (bundling), les téléchargements de fichiers torrents.
Dommages	Suivi du navigateur Internet (problèmes potentiels de confidentialité), affichage de publicités indésirables, redirections vers des sites web douteux, perte d'informations privées.
Suppression des maliciels (Mac)	Pour éliminer d'éventuelles infections par des maliciels, analysez votre Mac avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner pour Mac Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité de trois jours disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

Exemples de publiciels

Nous avons étudié de nombreux échantillons de publiciels ; Atechny, Pipidae, FrontierProcessor, et PlatformProduct ne sont que quelques-unes de nos dernières découvertes.

Les logiciels appartenant à cette classification semblent généralement légitimes et offrent un large éventail de fonctionnalités. Cependant, ces fonctionnalités fonctionnent rarement comme promis et, dans la plupart des cas, elles ne sont absolument pas opérationnelles. Gardez à l'esprit que les caractéristiques fonctionnelles ne garantissent pas la légitimité ou la sécurité d'un logiciel.

Comment Ravenwise s'est-il installé sur mon ordinateur ?

Les publiciels peuvent être intégrés à des programmes ordinaires. Le risque d'autoriser par inadvertance l'accès à des contenus groupés sur l'appareil est accru par le téléchargement à partir de canaux douteux (par exemple, les sites web d'hébergement de fichiers gratuits et freeware, les réseaux de partage P2P, etc.

Les publiciels peuvent également avoir des pages web promotionnelles "officielles", et ils sont approuvés sur des sites trompeurs ou des sites d'escroquerie. Les utilisateurs accèdent principalement à ces pages par le biais de redirections générées par des sites web utilisant des réseaux publicitaires malveillants, des URL mal saisies, des notifications de spam de navigateur, des publicités intrusives ou des publiciels installés (avec des capacités d'ouverture forcée du navigateur).

Les logiciels soutenus par la publicité sont également diffusés par des publicités intrusives. Une fois que l'utilisateur a cliqué dessus, certaines de ces publicités peuvent exécuter des scripts pour effectuer des téléchargements/installations sans son consentement.

Comment éviter l'installation de publiciels ?

Il est essentiel de faire des recherches sur les logiciels avant de les télécharger ou de les acheter. Tous les téléchargements doivent être effectués à partir de sources officielles et dignes de confiance. Lors de l'installation, nous recommandons de lire les conditions, d'inspecter les options disponibles, d'utiliser les paramètres "Personnalisé/Avancé" et de refuser les applications supplémentaires, les extensions, les outils, etc.

Il est également recommandé d'être prudent lors de la navigation, car les contenus en ligne falsifiés et malveillants semblent généralement authentiques et inoffensifs. Par exemple, malgré leur apparence ordinaire/inoffensive, les publicités intrusives redirigent vers des sites peu fiables et douteux (par exemple, des sites d'escroquerie, de pornographie, de rencontres pour adultes, de jeux d'argent, etc.).

Si vous continuez à rencontrer des publicités et/ou des redirections de ce type, inspectez le système et supprimez immédiatement toutes les applications suspectes et les extensions/plug-ins du navigateur. Si votre ordinateur est déjà infecté par Ravenwise, nous vous recommandons de lancer une analyse avec Combo Cleaner pour éliminer automatiquement ce publiciel.

Capture d'écran de la fenêtre pop-up qui s'affiche lorsque le publiciel Ravenwise est présent sur le système :

Texte présenté dans cette pop-up :

"Ravenwise" will damage your computer. You should move it to the Trash.

This file was downloaded on an unknown date.

[Move to Trash]
[Cancel]

Suppression instantanée et automatique des maliciels sur Mac : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels recommandé pour supprimer les maliciels Mac. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner pour Mac Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité de trois jours disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide : 

• Qu'est-ce que Ravenwise ?
• ETAPE 1. Supprimez les fichiers et dossiers liés à Ravenwise dans OSX.
• ETAPE 2. Supprimez les publicités Ravenwise de Safari.
• ETAPE 3. Supprimez les publiciels Ravenwise de Google Chrome.
• ETAPE 4. Supprimez les publicités Ravenwise de Mozilla Firefox.

Vidéo montrant comment supprimer les publiciels et les pirates de navigateur d'un ordinateur Mac :

Suppression du publiciel Ravenwise :

Supprimez les applications potentiellement indésirables liées à Ravenwise de votre dossier "Applications" :

Cliquez sur l'icône du Finder. Dans la fenêtre du Finder, sélectionnez "Applications". Dans le dossier des applications, recherchez "MPlayerX", "NicePlayer" ou d'autres applications suspectes et mettez-les à la Corbeille.

Après avoir supprimé la ou les applications potentiellement indésirables à l'origine des publicités en ligne, analysez votre Mac à la recherche de tout autre composant indésirable.

Suppression des fichiers et dossiers reliés au publicités par ravenwise:

Cliquer l'Icône Trouver, dans la barre des menus, choisissez Aller, et cliquer Aller au dossier...

Rechercher les fichiers générés par le logiciel de publicité dans le dossier Library/LaunchAgents:

Dans la barre Aller au dossier... taper: Library/LaunchAgents

Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.

Rechercher les fichiers générés dans le dossier de /Library/Application Support :

Dans la barreAller au dossier..., taper: /Library/Application Support

Dans le dossier “Application Support” , rechercher tous les dossiers suspects récemment ajoutés. Par exemple, “MplayerX” or “NicePlayer”, et déplacer ces dossiers dans la Corbeille.

Rechercher les fichiers générés par le logiciel de publicité dans le dossier ~/Library/LaunchAgents:

Dans la barre Aller au dossier, taper : ~/Library/LaunchAgents

Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.

Rechercher les fichiers générés par le logiciel de publicité dans le dossier /Library/LaunchDaemons:

Dans la barre Aller au dossier, taper : /Library/LaunchDaemons

Dans le dossier “LaunchDaemons” , rechercher tous les fichiers suspects récemment ajoutés . Par exemple, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., et déplacez-les dans la Corbeille.

 Scanner votre Mac avec Combo Cleaner:

Si vous avez suivi toutes les étapes dans le bon ordre votre Mac devrait être libre de toutes infections. Pour être sûr que votre système n’est pas infecté exécuté un scan avec l’antivirus Combo Cleaner. Télécharger ICI. Après avoir téléchargé le fichier double cliqué sur combocleaner.dmg installer, dans la fenêtre ouverte glisser et déposer l’icône Combo Cleaner sur le dessus de l’icône Applications. Maintenant ouvrez votre launchpad et cliquer sur l’icône Combo Cleaner. Attendez jusqu’à Combo Cleaner mette à jour sa banque de données de définition de virus et cliquer sur le bouton 'Démarrez Combo Cleaner'.

Combo Cleaner scanner votre Mac à la recherche d’infections de logiciels malveillants. Si le scan de l’antivirus affiche 'aucune menace trouvée' – cela signifie que vous pouvez continuez avec le guide de suppression, autrement il est recommandé de supprimer toute infection avant de continuer.

Après avoir supprimé les fichiers et les dossiers générés par le logiciel de publicité, continuer pour supprimer les extensions escrocs de vos navigateurs internet.

Suppression du publicités par ravenwise dans les navigateurs Internet :

Suppression des extensions malicieuses dans Safari:

Suppression des extensions reliées à publicités par ravenwise dans Safari :

Ouvrez le navigateur Safari. Dans la barre menu, sélectionner "Safari" et cliquer "Préférences...".

Dans la fenêtre préférences, sélectionner "Extensions" et rechercher tous les extensions suspectes récemment installées. Quand vous l'avez trouvée, cliquer le bouton "Désinstaller" à côté de celle (s)-ci. Noter que vous pouvez désinstaller de façon sécuritaire les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Safari.

Supprimer les plug-ins malicieux dans Mozilla Firefox:

Supprimer les ajouts reliés à publicités par ravenwise dans Mozilla Firefox :

Ouvrez votre navigateur Mozilla Firefox. Dans le coin supérieur droit de l'écran, cliquer le bouton "Ouvrir le Menu" (trois lignes horizontales). Dans le menu ouvert, choisissez "Ajouts".

Choisissez l'onglet "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Supprimer" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Mozilla Firefox - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Mozilla Firefox.

Suppression des extensions malicieuses dans Google Chrome :

Suppression des ajouts reliés à publicités par ravenwise dans Google Chrome :

Ouvrez Google Chrome et cliquer le bouton "menu Chrome" (trois lignes horizontales) localisé dans le coin supérieur droit de la fenêtre du navigateur. À partir du menu déroulant, cliquer "Plus d'outils" et sélectionner "Extensions".

Dans la fenêtre "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Corbeille" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Google Chrome.

Foire Aux Questions (FAQ)

Quels sont les dommages causés par les publiciels ?

Les publicités diffusées par les publiciels font la promotion de contenus capables de causer de graves problèmes (infections du système, problèmes de confidentialité, pertes financières, etc.) Ces logiciels peuvent réduire la qualité de la navigation et les performances du système. En outre, les logiciels financés par la publicité sont considérés comme une menace pour la vie privée de l'utilisateur, car ils ont généralement des capacités de suivi des données.

Que font les publiciels ?

Les publiciels sont conçus pour diffuser des campagnes publicitaires intrusives. Les fonctions principales peuvent inclure l'affichage de publicités sur diverses interfaces, la création de redirections et la collecte d'informations vulnérables.

Comment les publiciels génèrent-ils des revenus ?

Les publiciels génèrent des revenus en endossant divers sites web, apps, extensions, produits, services, etc. En d'autres termes, les développeurs peuvent percevoir des commissions sur les clics publicitaires, les visites de sites, les téléchargements de fichiers, les achats de produits, les abonnements à des services, etc. La plupart des bénéfices sont réalisés par le biais de programmes d'affiliation.

Combo Cleaner supprimera-t-il le publiciel Ravenwise ?

Oui, Combo Cleaner peut analyser les systèmes et éliminer toutes les applications de type publiciels présentes. Notez que la suppression manuelle (sans l'aide de programmes de sécurité) peut ne pas être une solution parfaite. Dans certains cas, même après la suppression manuelle du logiciel, divers restes (fichiers) restent cachés dans le système. En outre, ces composants peuvent continuer à fonctionner et à causer des problèmes. Par conséquent, les logiciels soutenus par la publicité doivent être éliminés complètement.

▼ Montrer la discussion