Comment supprimer SALAMA email virus

Conseils complets pour supprimer SALAMA email virus

SALAMA email virus est un mal-spam. Les escrocs derrière cela se font souvent passer pour des entreprises, des organisations ou d’autres entités légitimes. Ils envoient des e-mails contenant des pièces jointes malveillantes ou les lettres contiennent un lien de téléchargement pour ces fichiers malveillants. Leur principal motif est d’inciter les utilisateurs à télécharger ce fichier malveillant conçu pour infecter le système avec des logiciels malveillants. Il est important de noter que les escrocs déguisent ces e-mails en lettres importantes concernant certaines factures, envois, bons de commande, etc. Cet e-mail particulier est conçu pour délivrer l’agent Tesla, un malware de type cheval de Troie.

Le courrier indésirable de SALAMA est déguisé en une lettre de SALAMA, une société espagnole opérant dans le secteur maritime et chargée de fournir des services dans les principaux ports espagnols. L’e-mail de spam prétend qu’un fichier nommé “New_ # P042221_pdf.gz” contient une copie d’un bon de commande. Cependant, ce fichier contient un fichier malveillant nommé “# P042221_pdf.exe”, conçu pour provoquer une infection par le virus de l’agent Tesla. C’est un outil d’accès à distance que les escrocs utilisent pour accéder et contrôler les systèmes infectés.

Dans la plupart des cas, ils utilisent ces virus pour enregistrer les frappes au clavier, gérer les fichiers, exécuter les commandes PowerShell, l’invite de commande, télécharger et exécuter des fichiers, capturer des captures d’écran, accéder au microphone, à la webcam, etc. les données des navigateurs Web, des clients de messagerie, des clients VPN et FTP, désactivez certaines fonctionnalités de Windows, capturez des captures d’écran et volez les informations d’identification WI-FI. Ces données sont utilisées dans diverses activités malveillantes telles que:

• commettre une fraude d’identité,
• Effectuer des achats, des transactions,
• Diffusez des logiciels malveillants et du spam.

Étant donné que l’agent Tesla peut voler toutes les données saisies par les victimes sur leur clavier, il peut voler non seulement les données de connexion, mais également des détails tels que le numéro CVV, le nom du titulaire de la carte, le nom, la date d’expiration et d’autres informations sensibles. Ainsi, les utilisateurs dont l’appareil a été infecté par ce virus peuvent être victimes d’un vol d’identité, perdre l’accès à leurs comptes personnels, subir des pertes financières et rencontrer divers autres problèmes liés à la confidentialité, à la sécurité du navigateur. Si vous pensez que le virus entre déjà dans le système, exécutez une analyse complète du système et supprimez immédiatement SALAMA email virus du système.

Comment SALAMA email virus a-t-il infiltré mon système?

Les escrocs derrière les courriers indésirables diffusent des logiciels malveillants via des fichiers malveillants dans les pièces jointes. L’infection se produit lorsque l’utilisateur clique sur ces fichiers. Par exemple, SALAMA email virus est installé lorsque l’on clique sur le fichier exécutable malveillant nommé «# P042221_pdf.exe» contenant le fichier dans l’e-mail de spam SALAMA. Il est important de noter que d’autres e-mails de spam peuvent transmettre des logiciels malveillants via Microsoft Word, document Excel uniquement. lorsque l’autorisation d’activer les commandes de macros est activée. En effet, les versions plus récentes disposent du mode vidéo de protection pour empêcher tout document malveillant d’installer des logiciels malveillants sans le consentement des utilisateurs. Cependant, MS Office publié avant 2010 ne dispose pas de cette provoquer une infection du système dès que le fichier malveillant est ouvert.

Texte complet présenté dans la page de spam des e-mails SALAMA:

Sujet: new PO # 042221

Bonjour,

Veuillez trouver la copie ci-jointe du nouveau PO # 042221.

Veuillez accuser réception de la même chose et envoyer la facture pro forma pour le paiement.

–

CHRIS SALAMA & Co. Ltd

MARINA ESPAGNE 21 – 3˚BPOB 53

51001 – CEUTA

ESPAGNE

Tél: +34956 51 46 44 / +34956 51 19 09 / +34956 51 96 88

Télécopie: +34956 51 62 04

Téléphone portable: + 34-608 54 77 04

www.salama.es

Comment empêcher l’intrusion de logiciels malveillants?

Les fichiers sur des e-mails non pertinents et suspects ne doivent jamais être cliqués, surtout si ces e-mails sont envoyés sous forme d’adresses suspectes et inconnues. Il en va de même pour les liens du site Web dans les e-mails de ce type. Les escrocs les utilisent souvent comme canaux pour inciter les utilisateurs à télécharger et à ouvrir des fichiers malveillants. Les applications installées doivent être mises à jour / activées à l’aide d’outils ou de fonctions de développeurs officiels. Il n’est pas légal d’activer un logiciel sous licence à l’aide d’outils de piratage. En outre, les mises à jour et le piratage de tiers sont souvent associés à des logiciels malveillants. Les fichiers et programmes doivent toujours être téléchargés à partir de sites officiels et dignes de confiance. Les fichiers forment des pages non fiables ou d’autres canaux tels que les réseaux p2p, les sites d’hébergement de fichiers gratuits et les téléchargeurs / installateurs tiers peuvent être malveillants.

Détails et guide d’utilisation de l’antimalware

Cliquez ici pour Windows
Cliquez ici pour Mac

Remarque importante: ce logiciel malveillant vous demande d’activer les notifications du navigateur Web. Donc, avant de commencer le processus de suppression manuelle, exécutez ces étapes.

Google Chrome (PC)

• Allez dans le coin supérieur droit de l’écran et cliquez sur trois points pour ouvrir le bouton Menu
• Sélectionnez «Paramètres». Faites défiler la souris vers le bas pour choisir l’option “Avancé”
• Accédez à la section «Confidentialité et sécurité» en faisant défiler vers le bas, puis sélectionnez «Paramètres de contenu» puis l’option «Notification»
• Trouvez chaque URL suspecte et cliquez sur trois points sur le côté droit et choisissez l’option “Bloquer” ou “Supprimer”

Google Chrome (Android)

• Allez dans le coin supérieur droit de l’écran et cliquez sur trois points pour ouvrir le bouton de menu puis cliquez sur «Paramètres»
• Faites défiler vers le bas pour cliquer sur “Paramètres du site” puis appuyez sur l’option “Notifications”
• Dans la fenêtre nouvellement ouverte, choisissez chaque URL suspecte une par une
• Dans la section des autorisations, sélectionnez «notification» et «Off» le bouton à bascule

Mozilla Firefox

• Dans le coin droit de l’écran, vous remarquerez trois points qui est le bouton “Menu”
• Sélectionnez «Options» et choisissez «Confidentialité et sécurité» dans la barre d’outils présente sur le côté gauche de l’écran
• Faites défiler lentement vers le bas et allez à la section “Autorisation” puis choisissez l’option “Paramètres” à côté de “Notifications”
• Dans la nouvelle fenêtre ouverte, sélectionnez toutes les URL suspectes. Cliquez sur le menu déroulant et sélectionnez “Bloquer”

Internet Explorer

• Dans la fenêtre Internet Explorer, sélectionnez le bouton Gear présent dans le coin droit
• Choisissez «Options Internet»
• Sélectionnez l’onglet «Confidentialité» puis «Paramètres» sous la section «Bloqueur de fenêtres publicitaires»
• Sélectionnez toutes les URL suspectes une par une et cliquez sur l’option «Supprimer»

Microsoft Edge

• Ouvrez Microsoft Edge et cliquez sur les trois points dans le coin droit de l’écran pour ouvrir le menu
• Faites défiler vers le bas et sélectionnez “Paramètres”
• Faites défiler vers le bas pour choisir «afficher les paramètres avancés»
• Dans l’option «Autorisation du site Web», cliquez sur l’option «Gérer»
• Cliquez sur le commutateur sous chaque URL suspecte

Safari (Mac):

• Dans le coin supérieur droit, cliquez sur «Safari» puis sélectionnez «Préférences»
• Allez dans l’onglet «site Web» puis choisissez la section «Notification» dans le volet gauche
• Recherchez les URL suspectes et choisissez l’option «Refuser» pour chacune d’entre ells

Étapes manuelles pour supprimer SALAMA email virus:

Supprimez les éléments associés de SALAMA email virus à l’aide du Panneau de configuration

Utilisateurs de Windows 7

Cliquez sur “Démarrer” (le logo Windows dans le coin inférieur gauche de l’écran du bureau), sélectionnez “Panneau de configuration”. Localisez les «Programmes» puis suivez en cliquant sur «Désinstaller le programme»

Utilisateurs de Windows XP

Cliquez sur “Démarrer” puis choisissez “Paramètres” puis cliquez sur “Panneau de configuration”. Recherchez et cliquez sur l’option «Ajouter ou supprimer un programme»

Utilisateurs de Windows 10 et 8:

Allez dans le coin inférieur gauche de l’écran et cliquez avec le bouton droit. Dans le menu “Accès rapide”, choisissez “Panneau de configuration”. Dans la fenêtre nouvellement ouverte, choisissez «Programme et fonctionnalités»

Utilisateurs Mac OSX

Cliquez sur l’option «Finder». Choisissez «Application» dans le nouvel écran ouvert. Dans le dossier «Application», faites glisser l’application vers «Corbeille». Faites un clic droit sur l’icône de la corbeille, puis cliquez sur «Vider la corbeille».

Dans la fenêtre de désinstallation des programmes, recherchez les PUA. Choisissez toutes les entrées indésirables et suspectes et cliquez sur «Désinstaller» ou «Supprimer».

Après avoir désinstallé tous les programmes potentiellement indésirables provoquant des problèmes SALAMA email virus, analysez votre ordinateur avec un outil anti-malware pour rechercher les PUP et PUA restants ou les éventuelles infections de malware. Pour analyser le PC, utilisez l’outil anti-malware recommandé.

Comment supprimer les logiciels publicitaires (SALAMA email virus) des navigateurs Internet

Supprimer les modules complémentaires et extensions malveillants d’IE

Cliquez sur l’icône d’engrenage dans le coin supérieur droit d’Internet Explorer. Sélectionnez «Gérer les modules complémentaires». Recherchez les plug-ins ou modules complémentaires récemment installés et cliquez sur «Supprimer».

Option supplémentaire

Si vous rencontrez toujours des problèmes liés à la suppression de SALAMA email virus, vous pouvez réinitialiser Internet Explorer à ses paramètres par défaut.

Utilisateurs de Windows XP: Appuyez sur «Démarrer» et cliquez sur «Exécuter». Dans la fenêtre nouvellement ouverte, tapez “inetcpl.cpl” et cliquez sur l’onglet “Avancé” puis appuyez sur “Réinitialiser”.

Utilisateurs de Windows Vista et Windows 7: appuyez sur le logo Windows, tapez inetcpl.cpl dans la zone de recherche de démarrage et appuyez sur Entrée. Dans la nouvelle fenêtre ouverte, cliquez sur «Onglet avancé» puis sur le bouton «Réinitialiser».

Pour les utilisateurs de Windows 8: Ouvrez IE et cliquez sur l’icône «engrenage». Choisissez «Options Internet»

Sélectionnez l’onglet «Avancé» dans la nouvelle fenêtre ouverte

Appuyez sur l’option «Réinitialiser»

Vous devez appuyer à nouveau sur le bouton «Réinitialiser» pour confirmer que vous voulez vraiment réinitialiser l’IE

Suppression de l’extension Doubtful and Harmful dans Google Chrome

Allez dans le menu de Google Chrome en appuyant sur trois points verticaux et sélectionnez «Plus d’outils» puis «Extensions». Vous pouvez rechercher tous les modules complémentaires récemment installés et les supprimer tous.

Méthode facultative

Si les problèmes liés à SALAMA email virus persistent ou si vous rencontrez des problèmes lors de la suppression, il est conseillé de réinitialiser les paramètres de navigation de Google Chrome. Allez à trois points en pointillés dans le coin supérieur droit et choisissez «Paramètres». Faites défiler vers le bas et cliquez sur «Avancé».

En bas, notez l’option «Réinitialiser» et cliquez dessus.

Dans la prochaine fenêtre ouverte, confirmez que vous souhaitez réinitialiser les paramètres de Google Chrome en cliquant sur le bouton «Réinitialiser».

Supprimer SALAMA email virus les plug-ins (y compris tous les autres plug-ins douteux) de Firefox Mozilla

Ouvrez le menu Firefox et sélectionnez «Modules complémentaires». Cliquez sur «Extensions». Sélectionnez tous les plug-ins de navigateur récemment installés.

Méthode facultative

Si vous rencontrez des problèmes lors de la suppression de SALAMA email virus, vous avez la possibilité de modifier les paramètres de Mozilla Firefox.

Ouvrez le navigateur (Mozilla Firefox) et cliquez sur le «menu» puis cliquez sur «Aide».

Choisissez «Informations de dépannage»

Dans la fenêtre pop-up récemment ouverte, cliquez sur le bouton “Actualiser Firefox”

L’étape suivante consiste à confirmer que vous souhaitez vraiment réinitialiser les paramètres de Mozilla Firefox à leurs valeurs par défaut en cliquant sur le bouton “Actualiser Firefox”.

Supprimer l’extension malveillante de Safari

Ouvrez le Safari et allez dans son “Menu” et sélectionnez “Préférences”.

Cliquez sur «Extension» et sélectionnez toutes les «Extensions» récemment installées puis cliquez sur «Désinstaller».

Méthode facultative

Ouvrez le «Safari» et allez dans le menu. Dans le menu déroulant, choisissez «Effacer l’historique et les données du site Web».

Dans la fenêtre nouvellement ouverte, sélectionnez «Tout l’historique» puis appuyez sur l’option «Effacer l’historique».

Supprimer SALAMA email virus (modules malveillants) de Microsoft Edge

Ouvrez Microsoft Edge et accédez à trois icônes de points horizontales dans le coin supérieur droit du navigateur. Sélectionnez toutes les extensions récemment installées et faites un clic droit sur la souris pour «désinstaller»

Méthode facultative

Ouvrez le navigateur (Microsoft Edge) et sélectionnez «Paramètres»

La prochaine étape consiste à cliquer sur le bouton «Choisir quoi effacer»

Cliquez sur “afficher plus” puis sélectionnez tout et appuyez sur le bouton “Effacer”.

Conclusion

Dans la plupart des cas, les PPI et les logiciels publicitaires pénètrent dans le PC marqué par le biais de téléchargements gratuits de logiciels gratuits. Il est conseillé de ne choisir le site Web des développeurs que lors du téléchargement de tout type d’applications gratuites. Choisissez un processus d’installation personnalisé ou avancé afin de pouvoir retracer les PPI supplémentaires répertoriés pour l’installation avec le programme principal.