Comment enlever Alibaba email virus

Conseils complets pour supprimer Alibaba email virus

Alibaba email virus est une campagne de spam proliférant contre les logiciels malveillants. La campagne d’escroquerie fait référence à une opération à grande échelle au cours de laquelle des milliers d’e-mails de spam sont conçus et livrés. Les lettres sont déguisées car elles proviennent d’entreprises légitimes et réputées. Comme dans ce cas particulier, le courrier électronique d’Alibaba est déguisé en une lettre du groupe Alibaba – une société technologique multinationale chinoise spécialisée dans le commerce électronique, la vente au détail, Internet et la technologie. Ces fausses notifications informent les utilisateurs que leurs produits ont été commandés / achetés. Cependant, au lieu de fournir des informations sur l’achat inexistant, le fichier de pièce jointe conduit au téléchargement / à l’installation de Snake Keylogger – à l’ouverture.

L’e-mail de spam Alibaba a pour objet / titre “NOUVEAU PO-0403 De Guangzhou Bison Via Alibaba.com”. Il indique que les destinataires ont une commande de leur produit hébergé par Alibaba. Il les informe de télécharger le fichier joint pour revoir le bon de commande. Ici, il faut souligner que malgré son apparence légitime, il s’agit d’un frauduleux et nullement associé au véritable groupe Alibaba. Comme indiqué précédemment dans l’introduction, ce courrier indésirable est conçu pour propager Snake – un enregistreur de frappe aux systèmes ciblés.

Le keylogger Snake est principalement conçu pour enregistrer les frappes. Cette fonctionnalité met en danger la confidentialité car elle peut enregistrer toutes les données saisies. En outre, il cible également d’autres informations. Il peut extraire des données des navigateurs Web et des clients de messagerie. Les autres fonctions de ce malware incluent la prise de captures d’écran et l’accès aux données du presse-papiers. Il peut obtenir des données de connexion telles que des identifiants, des adresses e-mail, des noms d’utilisateur et des mots de passe de divers comptes et plates-formes en ligne.

Les données financières comme les informations bancaires et le numéro de carte de crédit pourraient être un autre intérêt des données pour les fraudeurs. Cependant, ils peuvent effectuer des transactions frauduleuses et / ou des achats en ligne. Pour résumer, en faisant confiance aux spams d’Alibaba, les utilisateurs sont confrontés à des infections du système, à de graves problèmes de confidentialité, à des pertes financières importantes et même au vol d’identité. S’il est connu que le malware malveillant a déjà infiltré votre système, vous devez utiliser un outil antivirus puissant capable de détecter et de supprimer Alibaba email virus tous les composants associés du système.

Comment Alibaba email virus a-t-il infecté mon système?

Les logiciels malveillants sont souvent propagés par le biais de spams via les fichiers infectieux qu’ils contiennent. Ces lettres peuvent contenir des liens vers des sites Web qui téléchargent ces fichiers. Ces fichiers peuvent être dans tous les formats, y compris les archives (ZIP, RAR, etc.), les exécutables (.exe, .run, etc.), les documents Microsoft Office et PDF, JavaScript, etc. Lorsque ces fichiers virulents sont exécutés, exécutés ou ouverts d’une autre manière, le processus d’infection est déclenché. Par exemple, les documents Microsoft Office infectent les systèmes en exécutant des commandes de macros. Ce processus commence au moment où l’utilisateur clique sur le document – lorsque les utilisateurs utilisent toujours les anciennes versions de Microsoft Office, c’est-à-dire publiées avant 2010. Les versions plus récentes ont un mode d’affichage protecteur pour empêcher l’exécution automatique des macros. Au lieu de cela, les utilisateurs sont invités à activer manuellement les commandes de macros et sont donc avertis des risques potentiels.

Texte complet présenté dans la page de courrier indésirable d’Alibaba:

Alibaba.com

Le commerce mondial commence ici. ™

Rechercher des produits | Post-demande d’achat

Votre produit a reçu un bon de commande

Chère ********

Nous sommes heureux de vous informer que Guangzhou Bison Marketing Services Co., Ltd. vous a envoyé un bon de commande basé sur votre produit. TÉLÉCHARGER POUR VOIR PO.

TÉLÉCHARGER LE BON DE COMMANDE

Date: 10/05/2021 21h30:16

De: Guangzhou Bison Marketing Services Co., Ltd.

Si ce devis vous intéresse, vous pouvez contacter directement l’acheteur pour discuter de plus amples détails. Les coordonnées de l’acheteur se trouvent dans les détails du devis.

Trouvez plus rapidement les fournisseurs appropriés en utilisant notre outil de comparaison de fournisseurs sur la page Détails du devis.

Vous pouvez effectuer des comparaisons côte à côte des informations de base et des devis des fournisseurs en cliquant simplement sur Ajouter pour comparer.

Comment empêcher l’intrusion de logiciels malveillants?

Pour éviter toute infection du système par des e-mails de spam, il est déconseillé d’ouvrir des e-mails suspects / non pertinents, en particulier les pièces jointes ou les liens de sites Web qu’ils contiennent. Il est également recommandé d’utiliser les versions de Microsoft Office publiées après 2010. Cependant, les logiciels malveillants peuvent également proliférer à l’aide d’autres techniques. Des logiciels malveillants peuvent être distribués via des canaux de téléchargement non fiables (tels que des réseaux p2p, des sites d’hébergement de fichiers gratuits et des téléchargeurs / installateurs tiers), des outils d’activation illégaux et de faux programmes de mise à jour. Ainsi, vous ne devez utiliser que des sources officielles et vérifiées pour tout téléchargement de logiciel. De plus, les logiciels installés doivent être mis à jour / activés à l’aide de fonctions / outils fournis par de véritables développeurs.

Détails et guide d’utilisation de l’antimalware

Cliquez ici pour Windows
Cliquez ici pour Mac

Remarque importante: ce logiciel malveillant vous demande d’activer les notifications du navigateur Web. Donc, avant de commencer le processus de suppression manuelle, exécutez ces étapes.

Google Chrome (PC)

• Allez dans le coin supérieur droit de l’écran et cliquez sur trois points pour ouvrir le bouton Menu
• Sélectionnez «Paramètres». Faites défiler la souris vers le bas pour choisir l’option “Avancé”
• Accédez à la section «Confidentialité et sécurité» en faisant défiler vers le bas, puis sélectionnez «Paramètres de contenu» puis l’option «Notification»
• Trouvez chaque URL suspecte et cliquez sur trois points sur le côté droit et choisissez l’option “Bloquer” ou “Supprimer”

Google Chrome (Android)

• Allez dans le coin supérieur droit de l’écran et cliquez sur trois points pour ouvrir le bouton de menu puis cliquez sur «Paramètres»
• Faites défiler vers le bas pour cliquer sur “Paramètres du site” puis appuyez sur l’option “Notifications”
• Dans la fenêtre nouvellement ouverte, choisissez chaque URL suspecte une par une
• Dans la section des autorisations, sélectionnez «notification» et «Off» le bouton à bascule

Mozilla Firefox

• Dans le coin droit de l’écran, vous remarquerez trois points qui est le bouton “Menu”
• Sélectionnez «Options» et choisissez «Confidentialité et sécurité» dans la barre d’outils présente sur le côté gauche de l’écran
• Faites défiler lentement vers le bas et allez à la section “Autorisation” puis choisissez l’option “Paramètres” à côté de “Notifications”
• Dans la nouvelle fenêtre ouverte, sélectionnez toutes les URL suspectes. Cliquez sur le menu déroulant et sélectionnez “Bloquer”

Internet Explorer

• Dans la fenêtre Internet Explorer, sélectionnez le bouton Gear présent dans le coin droit
• Choisissez «Options Internet»
• Sélectionnez l’onglet «Confidentialité» puis «Paramètres» sous la section «Bloqueur de fenêtres publicitaires»
• Sélectionnez toutes les URL suspectes une par une et cliquez sur l’option «Supprimer»

Microsoft Edge

• Ouvrez Microsoft Edge et cliquez sur les trois points dans le coin droit de l’écran pour ouvrir le menu
• Faites défiler vers le bas et sélectionnez “Paramètres”
• Faites défiler vers le bas pour choisir «afficher les paramètres avancés»
• Dans l’option «Autorisation du site Web», cliquez sur l’option «Gérer»
• Cliquez sur le commutateur sous chaque URL suspecte

Safari (Mac):

• Dans le coin supérieur droit, cliquez sur «Safari» puis sélectionnez «Préférences»
• Allez dans l’onglet «site Web» puis choisissez la section «Notification» dans le volet gauche
• Recherchez les URL suspectes et choisissez l’option «Refuser» pour chacune d’entre ells

Étapes manuelles pour supprimer Alibaba email virus:

Supprimez les éléments associés de Alibaba email virus à l’aide du Panneau de configuration

Utilisateurs de Windows 7

Cliquez sur “Démarrer” (le logo Windows dans le coin inférieur gauche de l’écran du bureau), sélectionnez “Panneau de configuration”. Localisez les «Programmes» puis suivez en cliquant sur «Désinstaller le programme»

Utilisateurs de Windows XP

Cliquez sur “Démarrer” puis choisissez “Paramètres” puis cliquez sur “Panneau de configuration”. Recherchez et cliquez sur l’option «Ajouter ou supprimer un programme»

Utilisateurs de Windows 10 et 8:

Allez dans le coin inférieur gauche de l’écran et cliquez avec le bouton droit. Dans le menu “Accès rapide”, choisissez “Panneau de configuration”. Dans la fenêtre nouvellement ouverte, choisissez «Programme et fonctionnalités»

Utilisateurs Mac OSX

Cliquez sur l’option «Finder». Choisissez «Application» dans le nouvel écran ouvert. Dans le dossier «Application», faites glisser l’application vers «Corbeille». Faites un clic droit sur l’icône de la corbeille, puis cliquez sur «Vider la corbeille».

Dans la fenêtre de désinstallation des programmes, recherchez les PUA. Choisissez toutes les entrées indésirables et suspectes et cliquez sur «Désinstaller» ou «Supprimer».

Après avoir désinstallé tous les programmes potentiellement indésirables provoquant des problèmes Alibaba email virus, analysez votre ordinateur avec un outil anti-malware pour rechercher les PUP et PUA restants ou les éventuelles infections de malware. Pour analyser le PC, utilisez l’outil anti-malware recommandé.

Comment supprimer les logiciels publicitaires (Alibaba email virus) des navigateurs Internet

Supprimer les modules complémentaires et extensions malveillants d’IE

Cliquez sur l’icône d’engrenage dans le coin supérieur droit d’Internet Explorer. Sélectionnez «Gérer les modules complémentaires». Recherchez les plug-ins ou modules complémentaires récemment installés et cliquez sur «Supprimer».

Option supplémentaire

Si vous rencontrez toujours des problèmes liés à la suppression de Alibaba email virus, vous pouvez réinitialiser Internet Explorer à ses paramètres par défaut.

Utilisateurs de Windows XP: Appuyez sur «Démarrer» et cliquez sur «Exécuter». Dans la fenêtre nouvellement ouverte, tapez “inetcpl.cpl” et cliquez sur l’onglet “Avancé” puis appuyez sur “Réinitialiser”.

Utilisateurs de Windows Vista et Windows 7: appuyez sur le logo Windows, tapez inetcpl.cpl dans la zone de recherche de démarrage et appuyez sur Entrée. Dans la nouvelle fenêtre ouverte, cliquez sur «Onglet avancé» puis sur le bouton «Réinitialiser».

Pour les utilisateurs de Windows 8: Ouvrez IE et cliquez sur l’icône «engrenage». Choisissez «Options Internet»

Sélectionnez l’onglet «Avancé» dans la nouvelle fenêtre ouverte

Appuyez sur l’option «Réinitialiser»

Vous devez appuyer à nouveau sur le bouton «Réinitialiser» pour confirmer que vous voulez vraiment réinitialiser l’IE

Suppression de l’extension Doubtful and Harmful dans Google Chrome

Allez dans le menu de Google Chrome en appuyant sur trois points verticaux et sélectionnez «Plus d’outils» puis «Extensions». Vous pouvez rechercher tous les modules complémentaires récemment installés et les supprimer tous.

Méthode facultative

Si les problèmes liés à Alibaba email virus persistent ou si vous rencontrez des problèmes lors de la suppression, il est conseillé de réinitialiser les paramètres de navigation de Google Chrome. Allez à trois points en pointillés dans le coin supérieur droit et choisissez «Paramètres». Faites défiler vers le bas et cliquez sur «Avancé».

En bas, notez l’option «Réinitialiser» et cliquez dessus.

Dans la prochaine fenêtre ouverte, confirmez que vous souhaitez réinitialiser les paramètres de Google Chrome en cliquant sur le bouton «Réinitialiser».

Supprimer Alibaba email virus les plug-ins (y compris tous les autres plug-ins douteux) de Firefox Mozilla

Ouvrez le menu Firefox et sélectionnez «Modules complémentaires». Cliquez sur «Extensions». Sélectionnez tous les plug-ins de navigateur récemment installés.

Méthode facultative

Si vous rencontrez des problèmes lors de la suppression de Alibaba email virus, vous avez la possibilité de modifier les paramètres de Mozilla Firefox.

Ouvrez le navigateur (Mozilla Firefox) et cliquez sur le «menu» puis cliquez sur «Aide».

Choisissez «Informations de dépannage»

Dans la fenêtre pop-up récemment ouverte, cliquez sur le bouton “Actualiser Firefox”

L’étape suivante consiste à confirmer que vous souhaitez vraiment réinitialiser les paramètres de Mozilla Firefox à leurs valeurs par défaut en cliquant sur le bouton “Actualiser Firefox”.

Supprimer l’extension malveillante de Safari

Ouvrez le Safari et allez dans son “Menu” et sélectionnez “Préférences”.

Cliquez sur «Extension» et sélectionnez toutes les «Extensions» récemment installées puis cliquez sur «Désinstaller».

Méthode facultative

Ouvrez le «Safari» et allez dans le menu. Dans le menu déroulant, choisissez «Effacer l’historique et les données du site Web».

Dans la fenêtre nouvellement ouverte, sélectionnez «Tout l’historique» puis appuyez sur l’option «Effacer l’historique».

Supprimer Alibaba email virus (modules malveillants) de Microsoft Edge

Ouvrez Microsoft Edge et accédez à trois icônes de points horizontales dans le coin supérieur droit du navigateur. Sélectionnez toutes les extensions récemment installées et faites un clic droit sur la souris pour «désinstaller»

Méthode facultative

Ouvrez le navigateur (Microsoft Edge) et sélectionnez «Paramètres»

La prochaine étape consiste à cliquer sur le bouton «Choisir quoi effacer»

Cliquez sur “afficher plus” puis sélectionnez tout et appuyez sur le bouton “Effacer”.

Conclusion

Dans la plupart des cas, les PPI et les logiciels publicitaires pénètrent dans le PC marqué par le biais de téléchargements gratuits de logiciels gratuits. Il est conseillé de ne choisir le site Web des développeurs que lors du téléchargement de tout type d’applications gratuites. Choisissez un processus d’installation personnalisé ou avancé afin de pouvoir retracer les PPI supplémentaires répertoriés pour l’installation avec le programme principal.