Instructions de suppression de l'application de type publiciel Cumbha.app

Quel type d'application est Cumbha.app ?

Nos chercheurs ont trouvé Cumbha.app en examinant les nouveaux fichiers soumis au site Web VirusTotal. Après avoir analysé cette application, nous avons appris qu'il s'agissait d'un publiciel de la famille des maliciels Pirrit. Cumbha.app est conçu pour alimenter les utilisateurs en publicités indésirables et potentiellement malveillantes.

Présentation du publiciel Cumbha.app

Un publiciel est un logiciel soutenu par la publicité. Il fonctionne en menant des campagnes publicitaires intrusives, c'est-à-dire en affichant du contenu graphique de tiers (par exemple, des bannières, des pop-ups, des superpositions, etc.) sur les sites web visités et/ou d'autres interfaces.

Notez que certaines conditions peuvent être requises pour que les publiciels fonctionnent comme prévu (par exemple, navigateur/système compatible ou géolocalisation de l'utilisateur, visites de sites spécifiques, etc.) Cependant, que Cumbha.app diffuse ou non des publicités, il reste un danger pour la sécurité de l'appareil et de l'utilisateur.

Lesdites publicités font principalement la promotion d'escroqueries en ligne, de logiciels peu fiables/nocifs, voire de maliciels. Lorsqu'on clique dessus, certaines d'entre elles peuvent exécuter des scripts pour effectuer des téléchargements/installations sans le consentement de l'utilisateur.

Bien que des produits et services légitimes puissent être trouvés par le biais de ces publicités, il est peu probable qu'ils soient approuvés de cette manière par des parties officielles. Il est plus probable que cette promotion soit entreprise par des escrocs cherchant à obtenir des commissions illégitimes en abusant des programmes d'affiliation du contenu.

Les applications de type publiciels Pirrit ont généralement des capacités de piratage de navigateur – cependant, nous n'avons pas observé ces caractéristiques lors de notre examen de Cumbha.app.

Les logiciels soutenus par la publicité ont généralement des fonctionnalités de suivi des données, ce qui pourrait s'appliquer à Cumbha.app. Les données ciblées peuvent inclure : l'historique de la navigation et des moteurs de recherche, les cookies Internet, les noms d'utilisateur/mots de passe, les données personnelles identifiables, les informations financières, etc. Ces données vulnérables peuvent ensuite être partagées et/ou vendues à des tiers (potentiellement des cybercriminels).

En résumé, un logiciel comme Cumbha.app peut provoquer des infections du système, de graves problèmes de confidentialité, des pertes financières et même un vol d'identité.

Résumé de la Menace :

Nom	Publicités par Cumbha.app
Type de Menace	Publiciel, Maliciel Mac, Virus Mac
Noms de Détection	Avast (MacOS:Pirrit-CH [Adw]), Combo Cleaner (Adware.MAC.Pirrit.KR), ESET-NOD32 (Une variante de OSX/Adware.Pirrit.BP), Kaspersky (Not-a-virus:HEUR:AdWare.OSX.Pirrit.ac), Liste complète (VirusTotal)
Informations Additionelles	Cette application appartient à la famille des maliciels Pirrit.
Symptômes	Votre Mac devient plus lent que la normale, vous voyez des publicités pop-up indésirables, vous êtes redirigé vers des sites web douteux.
Méthodes de Distribution	Annonces pop-up trompeuses, installateurs de logiciels gratuits (bundling), téléchargements de fichiers torrent.
Dommages	Suivi du navigateur Internet (problèmes potentiels de confidentialité), affichage de publicités indésirables, redirection vers des sites web douteux, perte d'informations privées.
Suppression des maliciels (Mac)	Pour éliminer d'éventuelles infections par des maliciels, analysez votre Mac avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner pour Mac Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité de trois jours disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

Exemples de publiciels

Nous avons étudié d'innombrables échantillons de publiciels ; ElementDisplay, Simulatively.app, et AdminHelper ne sont que quelques-unes de nos découvertes les plus récentes. Les logiciels de cette catégorie ont tendance à paraître légitimes/innocents et à offrir des fonctions utiles. Les fonctionnalités fonctionnent rarement comme promis, et dans la plupart des cas, elles ne fonctionnent pas du tout.

Il faut mentionner que même si un logiciel fonctionne comme indiqué dans son matériel promotionnel, ce n'est pas une preuve définitive de légitimité ou de sécurité.

Comment Cumbha.app s'est-il installé sur mon ordinateur ?

Les publiciels peuvent être regroupés avec des programmes normaux. Le risque d'introduire involontairement des contenus groupés dans le système est accru par le téléchargement à partir de canaux douteux (par exemple, sites d'hébergement de fichiers gratuits et freeware, réseaux de partage P2P, etc.) et par la négligence lors de l'installation (par exemple, ignorer les termes, sauter des sections, utiliser les paramètres "Facile/Rapide", etc.).

En outre, les publiciels sont promus sur des pages de téléchargement d'apparence légitime et sur des sites d'escroquerie. La plupart des utilisateurs y accèdent par le biais de redirections provoquées par des sites web qui utilisent des réseaux publicitaires malhonnêtes, des notifications de spam de navigateur, des publicités intrusives, des URL mal saisies ou des publiciels installés (avec des capacités d'ouverture forcée des pages web).

Les logiciels soutenus par la publicité sont également diffusés par des publicités intrusives. Lorsqu'on clique dessus, certaines publicités peuvent exécuter des scripts pour effectuer des téléchargements/installations furtifs.

Comment éviter l'installation de publiciels ?

Nous vous conseillons vivement de rechercher des logiciels et de ne les télécharger qu'à partir de sources officielles/vérifiées. Les processus d'installation doivent être traités avec prudence. Par conséquent, nous recommandons de lire les conditions, d'explorer les options disponibles, d'utiliser les paramètres "personnalisés/avancés" et de refuser toutes les applications, extensions, outils, fonctions, etc. supplémentaires.

Une autre recommandation est de faire preuve de prudence lors de la navigation, car les contenus en ligne frauduleux et dangereux ont généralement l'apparence de contenus authentiques et inoffensifs. Par exemple, des publicités intrusives peuvent sembler inoffensives, mais elles redirigent vers des sites web très douteux (par exemple, des sites de promotion d'escroqueries, de jeux d'argent, de rencontres pour adultes, de pornographie, etc.).

Si vous continuez à rencontrer des publicités/redirections de ce type, inspectez le système et supprimez immédiatement toutes les applications suspectes et les extensions/plug-ins du navigateur. Si votre ordinateur est déjà infecté par Cumbha.app, nous vous recommandons de lancer une analyse avec Combo Cleaner pour éliminer automatiquement ce publiciel.

Lors de la suppression de Cumbha.app, il est important de vérifier ces dossiers pour ses composants (les noms de fichiers peuvent être différents dans chaque dossier, mais chacun d'entre eux devrait contenir "Cumbha.app") :

• ~/Library/LaunchAgents
• /Library/LaunchDaemons
• /Library/LaunchAgents
• /Library/StartupItems

Fenêtre pop-up affichée lorsque le publiciel Cumbha.app est présent sur le système :

Texte présenté dans cette pop-up :

"Cumbha.app" will damage your computer.

This file was downloaded on a unknown date.

OK
Show in Finder

Suppression instantanée et automatique des maliciels sur Mac : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels recommandé pour supprimer les maliciels Mac. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner pour Mac Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité de trois jours disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide : 

• What is Cumbha.app?
• ETAPE 1. Supprimez les fichiers et dossiers liés à Cumbha.app dans OSX.
• ETAPE 2. Supprimez les publicités Cumbha.app de Safari.
• ETAPE 3. Supprimez les publiciels Cumbha.app de Google Chrome.
• ETAPE 4. Supprimez les publicités Cumbha.app de Mozilla Firefox.

Vidéo montrant comment supprimer les publiciels et les pirates de navigateur d'un ordinateur Mac :

Suppression du publiciel Cumbha.app :

Supprimez les applications potentiellement indésirables liées à Cumbha.app de votre dossier "Applications" :

Cliquez sur l'icône du Finder. Dans la fenêtre du Finder, sélectionnez "Applications". Dans le dossier des applications, recherchez "MPlayerX", "NicePlayer" ou d'autres applications suspectes et faites-les glisser vers la Corbeille.

Après avoir supprimé la ou les applications potentiellement indésirables à l'origine des publicités en ligne, analysez votre Mac à la recherche de tout autre composant indésirable.

Suppression des fichiers et dossiers reliés au publicités par cumbha.app:

Cliquer l'Icône Trouver, dans la barre des menus, choisissez Aller, et cliquer Aller au dossier...

Rechercher les fichiers générés par le logiciel de publicité dans le dossier Library/LaunchAgents:

Dans la barre Aller au dossier... taper: Library/LaunchAgents

Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.

Rechercher les fichiers générés dans le dossier de /Library/Application Support :

Dans la barreAller au dossier..., taper: /Library/Application Support

Dans le dossier “Application Support” , rechercher tous les dossiers suspects récemment ajoutés. Par exemple, “MplayerX” or “NicePlayer”, et déplacer ces dossiers dans la Corbeille.

Rechercher les fichiers générés par le logiciel de publicité dans le dossier ~/Library/LaunchAgents:

Dans la barre Aller au dossier, taper : ~/Library/LaunchAgents

Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.

Rechercher les fichiers générés par le logiciel de publicité dans le dossier /Library/LaunchDaemons:

Dans la barre Aller au dossier, taper : /Library/LaunchDaemons

Dans le dossier “LaunchDaemons” , rechercher tous les fichiers suspects récemment ajoutés . Par exemple, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., et déplacez-les dans la Corbeille.

 Scanner votre Mac avec Combo Cleaner:

Si vous avez suivi toutes les étapes dans le bon ordre votre Mac devrait être libre de toutes infections. Pour être sûr que votre système n’est pas infecté exécuté un scan avec l’antivirus Combo Cleaner. Télécharger ICI. Après avoir téléchargé le fichier double cliqué sur combocleaner.dmg installer, dans la fenêtre ouverte glisser et déposer l’icône Combo Cleaner sur le dessus de l’icône Applications. Maintenant ouvrez votre launchpad et cliquer sur l’icône Combo Cleaner. Attendez jusqu’à Combo Cleaner mette à jour sa banque de données de définition de virus et cliquer sur le bouton 'Démarrez Combo Cleaner'.

Combo Cleaner scanner votre Mac à la recherche d’infections de logiciels malveillants. Si le scan de l’antivirus affiche 'aucune menace trouvée' – cela signifie que vous pouvez continuez avec le guide de suppression, autrement il est recommandé de supprimer toute infection avant de continuer.

Après avoir supprimé les fichiers et les dossiers générés par le logiciel de publicité, continuer pour supprimer les extensions escrocs de vos navigateurs internet.

Suppression du publicités par cumbha.app dans les navigateurs Internet :

Suppression des extensions malicieuses dans Safari:

Suppression des extensions reliées à publicités par cumbha.app dans Safari :

Ouvrez le navigateur Safari. Dans la barre menu, sélectionner "Safari" et cliquer "Préférences...".

Dans la fenêtre préférences, sélectionner "Extensions" et rechercher tous les extensions suspectes récemment installées. Quand vous l'avez trouvée, cliquer le bouton "Désinstaller" à côté de celle (s)-ci. Noter que vous pouvez désinstaller de façon sécuritaire les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Safari.

Supprimer les plug-ins malicieux dans Mozilla Firefox:

Supprimer les ajouts reliés à publicités par cumbha.app dans Mozilla Firefox :

Ouvrez votre navigateur Mozilla Firefox. Dans le coin supérieur droit de l'écran, cliquer le bouton "Ouvrir le Menu" (trois lignes horizontales). Dans le menu ouvert, choisissez "Ajouts".

Choisissez l'onglet "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Supprimer" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Mozilla Firefox - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Mozilla Firefox.

Suppression des extensions malicieuses dans Google Chrome :

Suppression des ajouts reliés à publicités par cumbha.app dans Google Chrome :

Ouvrez Google Chrome et cliquer le bouton "menu Chrome" (trois lignes horizontales) localisé dans le coin supérieur droit de la fenêtre du navigateur. À partir du menu déroulant, cliquer "Plus d'outils" et sélectionner "Extensions".

Dans la fenêtre "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Corbeille" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Google Chrome.

Foire Aux Questions (FAQ)

Quels sont les dommages causés par les publiciels ?

Ce logiciel est conçu pour afficher des publicités, qui promeuvent généralement un contenu nuisible capable de causer de graves problèmes (par exemple, des infections du système, des pertes financières, etc.). Les publiciels peuvent également diminuer la qualité de la navigation et les performances du système. En outre, ils sont considérés comme une menace pour la vie privée, car ils sont généralement dotés de fonctions de suivi des données.

Que font les publiciels ?

Un publiciel est un logiciel soutenu par la publicité. Il fonctionne en permettant l'affichage de publicités sur diverses interfaces. En outre, certains types de logiciels sont également capables d'ouvrir de force des sites web et de collecter des données privées.

Comment les publiciels génèrent-ils des revenus ?

Les concepteurs de publiciels tirent leurs revenus de la promotion de contenus (sites web, logiciels, produits, services, etc.). La plupart des revenus sont générés par des programmes d'affiliation.

Combo Cleaner peut-il supprimer le publiciel Cumbha.app ?

Oui, Combo Cleaner peut analyser les appareils et éliminer les applications installées de type publiciels. Il convient de noter que la suppression manuelle (sans l'aide de programmes de sécurité) peut s'avérer inefficace. Après la suppression manuelle du publiciel - divers restes de fichiers peuvent rester cachés dans le système. Ces composants peuvent continuer à fonctionner et à causer des problèmes. Il est donc primordial d'éliminer complètement les logiciels soutenus par la publicité.

▼ Montrer la discussion