Comment supprimer le maliciel Nbp.app de votre Mac

Quel type de logiciel est Nbp.app ?

Nbp.app est un logiciel maliciel appartenant à la famille des maliciels Pirrit. Après inspection, nous avons déterminé qu'il présentait des fonctionnalités de piratage de navigateur. Pourtant, il n'est pas impossible que ce logiciel ait également des capacités de publiciel et de suivi des données.

Présentation du logiciel Nbp.app

Les pirates de navigateur modifient généralement les moteurs de recherche par défaut, les pages d'accueil, les nouveaux onglets/fenêtres et d'autres paramètres. Au moment de la recherche, Nbp.app n'a pas effectué de telles modifications. Cependant, ce logiciel a produit des redirections frauduleuses. Les chaînes observées comprenaient les adresses suivantes : chillsearch.xyz, nearbyme.io, et pourraient en contenir d'autres.

Les logiciels de piratage de navigateur promeuvent généralement de faux moteurs de recherche, qui ne peuvent pas générer de résultats de recherche et atterrir sur des sites de recherche Internet légitimes (par exemple, Bing, Yahoo, Google, etc.). Nearbyme.io est une exception à cette règle ; il produit des résultats de recherche dans certains cas, mais ils sont inexacts et peuvent inclure des contenus sponsorisés, indignes de confiance, trompeurs et potentiellement dangereux. Il est pertinent de mentionner que l'emplacement des redirections peut être influencé par des facteurs tels que la géolocalisation de l'utilisateur.

Nbp.app pourrait fonctionner comme un logiciel soutenu par la publicité (publiciel), comme c'est souvent le cas pour les applications Pirrit. Cela implique l'affichage de contenu graphique tiers (par exemple, des pop-up, des superpositions, des bannières, des coupons et d'autres publicités) sur diverses interfaces.

Ces publicités vantent principalement les mérites d'escroqueries en ligne, de logiciels peu fiables/dangereux et de maliciels potentiels. Lorsqu'on clique dessus, certaines d'entre elles peuvent même exécuter des scripts pour effectuer des téléchargements/installations furtifs.

Il convient de noter que tous les produits/services authentiques rencontrés via ces publicités sont très probablement promus par des escrocs qui abusent de leurs programmes d'affiliation afin d'obtenir des commissions illégitimes.

En outre, les publiciels et les pirates de navigateur ont tendance à collecter des données privées - par conséquent, cela pourrait s'appliquer à Nbp.app. Les informations intéressantes peuvent inclure : l'historique de la navigation et des moteurs de recherche, les cookies Internet, les noms d'utilisateur/mots de passe, les données personnelles identifiables, les numéros de carte de crédit, et ainsi de suite. Les données recueillies peuvent être monétisées par la vente à des tiers (potentiellement des cybercriminels).

En résumé, la présence d'un logiciel comme Nbp.app sur des appareils peut entraîner des infections du système, de graves problèmes de confidentialité, des pertes financières et même un vol d'identité.

Résumé de la Menace :

Nom	Logiciel Non Désiré Nbp.app
Type de Menace	Maliciel Mac, Virus Mac, Logiciel non désiré, Pirate de navigateur, Publiciel
Noms de Détection	Avast (MacOS:MaxOfferDeal-FL [Adw]), Combo Cleaner (Gen:Variant.Adware.MAC.Pirrit.5), ESET-NOD32 (Une variante de OSX/Adware.Pirrit.BM), Kaspersky (Not-a-virus:HEUR:AdWare.OSX.Pirrit.ac), Liste complète (VirusTotal)
URLs Promues	chillsearch.xyz, nearbyme.io
Informations Additionnelles	Cette application appartient à la famille des maliciels Pirrit.
Symptômes	Votre Mac devient plus lent que la normale, vous voyez des publicités pop-up indésirables, vous êtes redirigé vers des sites web douteux.
Méthodes de Distribution	Annonces pop-up trompeuses, installateurs de logiciels gratuits (bundling), téléchargements de fichiers torrent.
Dommages	Suivi du navigateur Internet (problèmes potentiels de confidentialité), affichage de publicités indésirables, redirection vers des sites web douteux, perte d'informations privées.
Suppression des maliciels (Mac)	Pour éliminer d'éventuelles infections par des maliciels, analysez votre Mac avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner pour Mac Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité de trois jours disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

Exemples de logiciels similaires

Nous avons analysé d'innombrables programmes malveillants ciblant les Macs ; Overbright, Ravenwise, Pipidae, et Atechny ne sont que quelques-unes des applications de la famille Pirrit que nous avons étudiées récemment. Bar1 New Tab, OriginType, PlatformDeploy – sont des exemples de pirates de navigateur, et SystemCyberspace, InputScheduler, ClearPartition – de publiciels.

Il convient de mentionner que si les logiciels indésirables semblent généralement légitimes et offrent des fonctions "utiles", ils fonctionnent rarement comme annoncé. Même si une application ou une extension de navigateur fonctionne comme indiqué dans son matériel promotionnel, cela ne garantit pas sa légitimité ou sa sécurité.

Comment Nbp.app s'est-il installé sur mon ordinateur ?

Les logiciels comme Nbp.app peuvent être regroupés avec des programmes ordinaires. Le risque d'introduire par inadvertance des contenus groupés dans le système est accru par le téléchargement à partir de sources non fiables (par exemple, sites web de freeware et de tiers, réseaux de partage P2P, etc.) et par la négligence lors de l'installation (par exemple, en ignorant les termes, en sautant des étapes/sections, en utilisant les paramètres "Easy/Quick", etc.).

Des pages de téléchargement d'apparence légitime et des sites web frauduleux peuvent également être utilisés pour la distribution. La plupart des visiteurs de ces pages web y accèdent via des redirections générées par des sites employant des réseaux publicitaires malhonnêtes, des URL mal orthographiées, des publicités intrusives, des notifications de spam de navigateur, ou des publiciels installés (avec des capacités d'ouverture forcée du navigateur).

Certaines publicités intrusives sont également capables d'infiltrer furtivement des logiciels. Une fois que l'utilisateur a cliqué dessus, les publicités peuvent exécuter des scripts pour effectuer des téléchargements/installations sans son consentement.

Comment éviter l'installation de logiciels indésirables ?

Nous vous recommandons vivement d'effectuer des recherches sur les logiciels et de ne les télécharger qu'à partir de canaux officiels/vérifiés. Lors de l'installation, il est important de lire les conditions, d'examiner les options disponibles, d'utiliser les paramètres "Personnalisé/Avancé" et de refuser toutes les applications supplémentaires, les extensions, les outils, les fonctions, etc.

Nous vous conseillons d'être prudent lorsque vous naviguez, car les contenus en ligne falsifiés et malveillants semblent généralement légitimes et inoffensifs. Par exemple, des publicités intrusives peuvent sembler inoffensives, mais elles redirigent vers des sites web peu fiables et douteux (par exemple, des sites de promotion d'escroqueries, de jeux d'argent, de rencontres pour adultes, de pornographie, etc.).

Si vous rencontrez continuellement de telles publicités et/ou redirections, inspectez le système et supprimez immédiatement toutes les applications douteuses et les extensions/plug-ins du navigateur. Si votre ordinateur est déjà infecté par Nbp.app, nous vous recommandons de lancer une analyse avec Combo Cleaner pour éliminer automatiquement ce logiciel.

Lors de la suppression de Nbp.app, il est important de rechercher ses composants dans les dossiers suivants (les noms de fichiers peuvent être différents dans chaque dossier, mais chacun d'entre eux doit contenir "nbp") :

• ~/Library/LaunchAgents
• /Library/LaunchDaemons
• /Library/LaunchAgents

Capture d'écran de Nbp.app dans ~/Library/LaunchAgents :

REMARQUE IMPORTANTE : Nbp.app s'ajoute à la liste des applications qui s'exécutent automatiquement à chaque connexion d'un utilisateur. Par conséquent, avant de commencer, procédez comme suit :

Allez dans Préférences système -> Utilisateurs et groupes.
Cliquez sur votre compte (également appelé Utilisateur actuel).
Cliquez sur Éléments de connexion.
Recherchez l'entrée "Nbp.app". Sélectionnez-la et cliquez sur le bouton "-" pour la supprimer.

Suppression instantanée et automatique des maliciels sur Mac : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels recommandé pour supprimer les maliciels Mac. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner pour Mac Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité de trois jours disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide : 

• Qu'est-ce que Nbp.app ?
• ETAPE 1. Supprimez les fichiers et dossiers liés à Nbp.app dans OSX.
• ETAPE 2. Supprimez les publicités Nbp.app de Safari.
• ETAPE 3. Supprimez les publiciels Nbp.app de Google Chrome.
• ETAPE 4. Supprimez les publicités Nbp.app de Mozilla Firefox.

Vidéo montrant comment supprimer les publiciels et les pirates de navigateur d'un ordinateur Mac :

Suppression du publiciel Nbp.app :

Supprimez les applications potentiellement indésirables liées à Nbp.app de votre dossier "Applications" :

Cliquez sur l'icône du Finder. Dans la fenêtre du Finder, sélectionnez "Applications". Dans le dossier des applications, recherchez "MPlayerX", "NicePlayer" ou d'autres applications suspectes et faites-les glisser vers la Corbeille.

Après avoir supprimé la ou les applications potentiellement indésirables à l'origine des publicités en ligne, analysez votre Mac à la recherche de tout autre composant indésirable.

Suppression des fichiers et dossiers reliés au logiciel non désiré nbp.app:

Cliquer l'Icône Trouver, dans la barre des menus, choisissez Aller, et cliquer Aller au dossier...

Rechercher les fichiers générés par le logiciel de publicité dans le dossier Library/LaunchAgents:

Dans la barre Aller au dossier... taper: Library/LaunchAgents

Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.

Rechercher les fichiers générés dans le dossier de /Library/Application Support :

Dans la barreAller au dossier..., taper: /Library/Application Support

Dans le dossier “Application Support” , rechercher tous les dossiers suspects récemment ajoutés. Par exemple, “MplayerX” or “NicePlayer”, et déplacer ces dossiers dans la Corbeille.

Rechercher les fichiers générés par le logiciel de publicité dans le dossier ~/Library/LaunchAgents:

Dans la barre Aller au dossier, taper : ~/Library/LaunchAgents

Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.

Rechercher les fichiers générés par le logiciel de publicité dans le dossier /Library/LaunchDaemons:

Dans la barre Aller au dossier, taper : /Library/LaunchDaemons

Dans le dossier “LaunchDaemons” , rechercher tous les fichiers suspects récemment ajoutés . Par exemple, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., et déplacez-les dans la Corbeille.

 Scanner votre Mac avec Combo Cleaner:

Si vous avez suivi toutes les étapes dans le bon ordre votre Mac devrait être libre de toutes infections. Pour être sûr que votre système n’est pas infecté exécuté un scan avec l’antivirus Combo Cleaner. Télécharger ICI. Après avoir téléchargé le fichier double cliqué sur combocleaner.dmg installer, dans la fenêtre ouverte glisser et déposer l’icône Combo Cleaner sur le dessus de l’icône Applications. Maintenant ouvrez votre launchpad et cliquer sur l’icône Combo Cleaner. Attendez jusqu’à Combo Cleaner mette à jour sa banque de données de définition de virus et cliquer sur le bouton 'Démarrez Combo Cleaner'.

Combo Cleaner scanner votre Mac à la recherche d’infections de logiciels malveillants. Si le scan de l’antivirus affiche 'aucune menace trouvée' – cela signifie que vous pouvez continuez avec le guide de suppression, autrement il est recommandé de supprimer toute infection avant de continuer.

Après avoir supprimé les fichiers et les dossiers générés par le logiciel de publicité, continuer pour supprimer les extensions escrocs de vos navigateurs internet.

Suppression du logiciel non désiré nbp.app dans les navigateurs Internet :

Suppression des extensions malicieuses dans Safari:

Suppression des extensions reliées à logiciel non désiré nbp.app dans Safari :

Ouvrez le navigateur Safari. Dans la barre menu, sélectionner "Safari" et cliquer "Préférences...".

Dans la fenêtre préférences, sélectionner "Extensions" et rechercher tous les extensions suspectes récemment installées. Quand vous l'avez trouvée, cliquer le bouton "Désinstaller" à côté de celle (s)-ci. Noter que vous pouvez désinstaller de façon sécuritaire les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Safari.

Supprimer les plug-ins malicieux dans Mozilla Firefox:

Supprimer les ajouts reliés à logiciel non désiré nbp.app dans Mozilla Firefox :

Ouvrez votre navigateur Mozilla Firefox. Dans le coin supérieur droit de l'écran, cliquer le bouton "Ouvrir le Menu" (trois lignes horizontales). Dans le menu ouvert, choisissez "Ajouts".

Choisissez l'onglet "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Supprimer" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Mozilla Firefox - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Mozilla Firefox.

Suppression des extensions malicieuses dans Google Chrome :

Suppression des ajouts reliés à logiciel non désiré nbp.app dans Google Chrome :

Ouvrez Google Chrome et cliquer le bouton "menu Chrome" (trois lignes horizontales) localisé dans le coin supérieur droit de la fenêtre du navigateur. À partir du menu déroulant, cliquer "Plus d'outils" et sélectionner "Extensions".

Dans la fenêtre "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Corbeille" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Google Chrome.

Foire Aux Questions (FAQ)

Quels sont les dommages causés par Nbp.app ?

La présence d'un logiciel comme Nbp.app sur les appareils peut diminuer la qualité de la navigation et les performances du système. Par le biais des redirections générées et/ou des publicités affichées par ces logiciels, les utilisateurs peuvent rencontrer des contenus trompeurs/malveillants qui peuvent causer de graves problèmes (par exemple, infections du système, problèmes de confidentialité, pertes financières, etc.). Il est probable que Nbp.app possède des fonctionnalités de suivi des données, ce qui le classe dans la catégorie des menaces pour la vie privée.

Quel est le but de forcer les utilisateurs à visiter chillsearch.xyz, nearbyme.io et d'autres sites web similaires ?

Les cybercriminels (par exemple, les développeurs de pirates de navigateur, de faux moteurs de recherche, de publiciels, etc.) génèrent des revenus grâce à ces redirections.

Visiter chillsearch.xyz, nearbyme.io ou d'autres sites web similaires constitue-t-elle une menace pour ma vie privée ?

Dans une certaine mesure, oui. Les sites web de ce type collectent généralement (et vendent) les données des visiteurs.

Comment les développeurs de publiciels génèrent-ils des revenus ?

Les développeurs de Nbp.app peuvent tirer profit des redirections et d'autres formes de promotion du contenu (par exemple, les publicités). Ils peuvent également tirer des revenus de la vente de données sensibles. En général, les développeurs de ces logiciels tirent profit des programmes d'affiliation en percevant des commissions (généralement illégitimes) sur les clics publicitaires, les visites de sites, les téléchargements de fichiers, les achats de produits, les abonnements à des services, et autres.

Combo Cleaner peut-il supprimer le logiciel Nbp.app ?

Oui, Combo Cleaner est conçu pour analyser les appareils et éliminer toutes sortes de menaces. Notez que la suppression manuelle (sans l'aide d'outils de sécurité) peut s'avérer inefficace. Dans certains cas, divers restes de fichiers restent cachés dans le système après la suppression manuelle du logiciel. En outre, les composants restants peuvent continuer à fonctionner et à causer des problèmes. Il est donc essentiel d'éliminer complètement les logiciels indésirables.

▼ Montrer la discussion