Comment enlever Bank Payment Copy Email Virus

Bank Payment Copy Email Virus: étapes de suppression simples

Bank Payment Copy Email Virus est diffusé par les cybercriminels via des e-mails de phishing qu’ils envoient par milliers dans le cadre de campagnes de malspam. Les destinataires de ces lettres trompeuses sont priés de revoir le paiement qui leur a été effectué et de le confirmer. Ces e-mails incluent supposément la copie du paiement bancaire. Néanmoins, dès que le document joint est ouvert, il conduit au téléchargement et à l’installation de l’NanoCore RAT (Remote Access Trojan). Ce type d’infections informatiques permet aux pirates d’accéder à distance aux appareils contaminés. Cependant, il peut également être utilisé pour de nombreuses autres intentions malveillantes, par exemple la propagation de logiciels malveillants, le vol de données, etc.

En savoir plus sur Bank Payment Copy Email Virus:

Les lettres trompeuses «Bank Payment Copy Email Virus» ont «Copie de paiement bancaire attachée» comme sujet / titre. D’après ces courriers, le responsable des achats de l’expéditeur n’est pas au bureau pour le moment et lui a demandé de contacter le destinataire. Les destinataires des lettres sont alors informés qu’un paiement a été crédité sur leur compte d’entreprise. Il leur ordonne de revoir la copie de paiement bancaire frauduleux et de confirmer la livraison du paiement. De plus, en cas d’erreur constatée, il leur est demandé d’en avertir l’expéditeur. Au moment où le document joint est ouvert, le processus d’installation d’NanoCore RAT commence.

Comme indiqué dans le premier paragraphe, Bank Payment Copy Email Virus permet aux cybercriminels d’accéder à distance et de contrôler les ordinateurs infectés. Ces RAT peuvent avoir plusieurs caractéristiques vicieuses. Il peut contrôler le matériel, les logiciels et le contenu accessibles via les systèmes infectés dans une certaine mesure. En utilisant ce cheval de Troie, les criminels peuvent acquérir des informations en les téléchargeant à partir de la machine ou en utilisant des fonctionnalités d’espionnage, par exemple, enregistrer des frappes de touches et / ou audio / vidéo via des microphones et des caméras, prendre des captures d’écran.

De plus, les opérateurs Bank Payment Copy Email Virus peuvent également extraire des données des navigateurs et d’autres applications installées. Ces données peuvent contenir: des détails personnellement identifiables et des données financières (par exemple, des numéros de carte de crédit, des détails de compte bancaire, etc.), une activité de navigation, des adresses IP, des cookies Internet, des identifiants de connexion au compte / plate-forme (c’est-à-dire, noms d’utilisateur, identifiants, etc.) adresses e-mail, mots de passe).

L’NanoCore RAT peut également provoquer des infections en chaîne. Cela signifie qu’il peut être utilisé pour télécharger / installer d’autres chevaux de Troie, des mineurs de crypto-monnaie, des ransomwares et d’autres cybermenaces vicieuses. Et par conséquent, si vous faites confiance à ces e-mails trompeurs, vous risquez de subir des pertes financières, de graves problèmes de confidentialité, un vol d’identité et même de multiples infections du système. Si cette menace précaire a déjà contaminé votre PC, vous devez effectuer une suppression instantanée de Bank Payment Copy Email Virus à l’aide d’un outil anti-malware fiable.

Façons de diffuser NanoCore RAT:

La plupart des virus chevaux de Troie sont distribués de la même manière, via des e-mails trompeurs envoyés par des cyber-escrocs dans le cadre d’opérations à grande échelle. Ces e-mails de phishing sont généralement déguisés en lettres importantes de certaines entreprises bien connues. Cependant, ils contiennent des pièces jointes malveillantes qui peuvent être dans l’un de ces formats: documents Microsoft Office et PDF, archives (ZIP, RAR, etc.), exécutables (.exe, .run, etc.), JavaScript, etc. Dès que les destinataires ouvrent le fichier virulent, celui-ci déclenche l’installation d’NanoCore RAT.

Par conséquent, il est très important d’être très prudent lors de la navigation sur le Web et de l’ouverture des e-mails envoyés par des expéditeurs inconnus. Analysez d’abord les pièces jointes des e-mails suspects à l’aide d’un outil anti-malware fiable et si quelque chose détecté semble douteux, ignorez-le. De plus, essayez de télécharger des logiciels uniquement à partir de sources fiables, de sites officiels et de liens directs et évitez d’utiliser les canaux non fiables et les téléchargeurs tiers. Mais pour le moment, vous devez supprimer Bank Payment Copy Email Virus de l’ordinateur sans perdre de temps.

Message présenté dans les lettres trompeuses:

Objet: Copie de paiement bancaire jointe

Cher Monsieur,

Notre responsable des achats est absent et m’a chargé de vous contacter et de vous informer du paiement que nous venons d’envoyer sur le compte de votre entreprise.

Désolé pour le retard, veuillez trouver ci-joint le bulletin de versement du paiement que nous vous avons envoyé aujourd’hui, veuillez confirmer la copie de paiement bancaire ci-jointe immédiatement pour les détails du paiement et la confirmation.

Veuillez vérifier la copie ci-jointe et voir s’il n’y a pas d’erreur concernant le transfert, s’il y a quelque chose à corriger, veuillez nous le faire savoir.

Meilleures salutations,

Département des comptes.

Tél. +34 93 264 96 20

Fax. +34 93 263 40 10

[email protected]

Détails et guide d’utilisation de l’antimalware

Cliquez ici pour Windows
Cliquez ici pour Mac

Remarque importante: ce logiciel malveillant vous demande d’activer les notifications du navigateur Web. Donc, avant de commencer le processus de suppression manuelle, exécutez ces étapes.

Google Chrome (PC)

• Allez dans le coin supérieur droit de l’écran et cliquez sur trois points pour ouvrir le bouton Menu
• Sélectionnez «Paramètres». Faites défiler la souris vers le bas pour choisir l’option “Avancé”
• Accédez à la section «Confidentialité et sécurité» en faisant défiler vers le bas, puis sélectionnez «Paramètres de contenu» puis l’option «Notification»
• Trouvez chaque URL suspecte et cliquez sur trois points sur le côté droit et choisissez l’option “Bloquer” ou “Supprimer”

Google Chrome (Android)

• Allez dans le coin supérieur droit de l’écran et cliquez sur trois points pour ouvrir le bouton de menu puis cliquez sur «Paramètres»
• Faites défiler vers le bas pour cliquer sur “Paramètres du site” puis appuyez sur l’option “Notifications”
• Dans la fenêtre nouvellement ouverte, choisissez chaque URL suspecte une par une
• Dans la section des autorisations, sélectionnez «notification» et «Off» le bouton à bascule

Mozilla Firefox

• Dans le coin droit de l’écran, vous remarquerez trois points qui est le bouton “Menu”
• Sélectionnez «Options» et choisissez «Confidentialité et sécurité» dans la barre d’outils présente sur le côté gauche de l’écran
• Faites défiler lentement vers le bas et allez à la section “Autorisation” puis choisissez l’option “Paramètres” à côté de “Notifications”
• Dans la nouvelle fenêtre ouverte, sélectionnez toutes les URL suspectes. Cliquez sur le menu déroulant et sélectionnez “Bloquer”

Internet Explorer

• Dans la fenêtre Internet Explorer, sélectionnez le bouton Gear présent dans le coin droit
• Choisissez «Options Internet»
• Sélectionnez l’onglet «Confidentialité» puis «Paramètres» sous la section «Bloqueur de fenêtres publicitaires»
• Sélectionnez toutes les URL suspectes une par une et cliquez sur l’option «Supprimer»

Microsoft Edge

• Ouvrez Microsoft Edge et cliquez sur les trois points dans le coin droit de l’écran pour ouvrir le menu
• Faites défiler vers le bas et sélectionnez “Paramètres”
• Faites défiler vers le bas pour choisir «afficher les paramètres avancés»
• Dans l’option «Autorisation du site Web», cliquez sur l’option «Gérer»
• Cliquez sur le commutateur sous chaque URL suspecte

Safari (Mac):

• Dans le coin supérieur droit, cliquez sur «Safari» puis sélectionnez «Préférences»
• Allez dans l’onglet «site Web» puis choisissez la section «Notification» dans le volet gauche
• Recherchez les URL suspectes et choisissez l’option «Refuser» pour chacune d’entre ells

Étapes manuelles pour supprimer Bank Payment Copy Email Virus:

Supprimez les éléments associés de Bank Payment Copy Email Virus à l’aide du Panneau de configuration

Utilisateurs de Windows 7

Cliquez sur “Démarrer” (le logo Windows dans le coin inférieur gauche de l’écran du bureau), sélectionnez “Panneau de configuration”. Localisez les «Programmes» puis suivez en cliquant sur «Désinstaller le programme»

Utilisateurs de Windows XP

Cliquez sur “Démarrer” puis choisissez “Paramètres” puis cliquez sur “Panneau de configuration”. Recherchez et cliquez sur l’option «Ajouter ou supprimer un programme»

Utilisateurs de Windows 10 et 8:

Allez dans le coin inférieur gauche de l’écran et cliquez avec le bouton droit. Dans le menu “Accès rapide”, choisissez “Panneau de configuration”. Dans la fenêtre nouvellement ouverte, choisissez «Programme et fonctionnalités»

Utilisateurs Mac OSX

Cliquez sur l’option «Finder». Choisissez «Application» dans le nouvel écran ouvert. Dans le dossier «Application», faites glisser l’application vers «Corbeille». Faites un clic droit sur l’icône de la corbeille, puis cliquez sur «Vider la corbeille».

Dans la fenêtre de désinstallation des programmes, recherchez les PUA. Choisissez toutes les entrées indésirables et suspectes et cliquez sur «Désinstaller» ou «Supprimer».

Après avoir désinstallé tous les programmes potentiellement indésirables provoquant des problèmes Bank Payment Copy Email Virus, analysez votre ordinateur avec un outil anti-malware pour rechercher les PUP et PUA restants ou les éventuelles infections de malware. Pour analyser le PC, utilisez l’outil anti-malware recommandé.

Comment supprimer les logiciels publicitaires (Bank Payment Copy Email Virus) des navigateurs Internet

Supprimer les modules complémentaires et extensions malveillants d’IE

Cliquez sur l’icône d’engrenage dans le coin supérieur droit d’Internet Explorer. Sélectionnez «Gérer les modules complémentaires». Recherchez les plug-ins ou modules complémentaires récemment installés et cliquez sur «Supprimer».

Option supplémentaire

Si vous rencontrez toujours des problèmes liés à la suppression de Bank Payment Copy Email Virus, vous pouvez réinitialiser Internet Explorer à ses paramètres par défaut.

Utilisateurs de Windows XP: Appuyez sur «Démarrer» et cliquez sur «Exécuter». Dans la fenêtre nouvellement ouverte, tapez “inetcpl.cpl” et cliquez sur l’onglet “Avancé” puis appuyez sur “Réinitialiser”.

Utilisateurs de Windows Vista et Windows 7: appuyez sur le logo Windows, tapez inetcpl.cpl dans la zone de recherche de démarrage et appuyez sur Entrée. Dans la nouvelle fenêtre ouverte, cliquez sur «Onglet avancé» puis sur le bouton «Réinitialiser».

Pour les utilisateurs de Windows 8: Ouvrez IE et cliquez sur l’icône «engrenage». Choisissez «Options Internet»

Sélectionnez l’onglet «Avancé» dans la nouvelle fenêtre ouverte

Appuyez sur l’option «Réinitialiser»

Vous devez appuyer à nouveau sur le bouton «Réinitialiser» pour confirmer que vous voulez vraiment réinitialiser l’IE

Suppression de l’extension Doubtful and Harmful dans Google Chrome

Allez dans le menu de Google Chrome en appuyant sur trois points verticaux et sélectionnez «Plus d’outils» puis «Extensions». Vous pouvez rechercher tous les modules complémentaires récemment installés et les supprimer tous.

Méthode facultative

Si les problèmes liés à Bank Payment Copy Email Virus persistent ou si vous rencontrez des problèmes lors de la suppression, il est conseillé de réinitialiser les paramètres de navigation de Google Chrome. Allez à trois points en pointillés dans le coin supérieur droit et choisissez «Paramètres». Faites défiler vers le bas et cliquez sur «Avancé».

En bas, notez l’option «Réinitialiser» et cliquez dessus.

Dans la prochaine fenêtre ouverte, confirmez que vous souhaitez réinitialiser les paramètres de Google Chrome en cliquant sur le bouton «Réinitialiser».

Supprimer Bank Payment Copy Email Virus les plug-ins (y compris tous les autres plug-ins douteux) de Firefox Mozilla

Ouvrez le menu Firefox et sélectionnez «Modules complémentaires». Cliquez sur «Extensions». Sélectionnez tous les plug-ins de navigateur récemment installés.

Méthode facultative

Si vous rencontrez des problèmes lors de la suppression de Bank Payment Copy Email Virus, vous avez la possibilité de modifier les paramètres de Mozilla Firefox.

Ouvrez le navigateur (Mozilla Firefox) et cliquez sur le «menu» puis cliquez sur «Aide».

Choisissez «Informations de dépannage»

Dans la fenêtre pop-up récemment ouverte, cliquez sur le bouton “Actualiser Firefox”

L’étape suivante consiste à confirmer que vous souhaitez vraiment réinitialiser les paramètres de Mozilla Firefox à leurs valeurs par défaut en cliquant sur le bouton “Actualiser Firefox”.

Supprimer l’extension malveillante de Safari

Ouvrez le Safari et allez dans son “Menu” et sélectionnez “Préférences”.

Cliquez sur «Extension» et sélectionnez toutes les «Extensions» récemment installées puis cliquez sur «Désinstaller».

Méthode facultative

Ouvrez le «Safari» et allez dans le menu. Dans le menu déroulant, choisissez «Effacer l’historique et les données du site Web».

Dans la fenêtre nouvellement ouverte, sélectionnez «Tout l’historique» puis appuyez sur l’option «Effacer l’historique».

Supprimer Bank Payment Copy Email Virus (modules malveillants) de Microsoft Edge

Ouvrez Microsoft Edge et accédez à trois icônes de points horizontales dans le coin supérieur droit du navigateur. Sélectionnez toutes les extensions récemment installées et faites un clic droit sur la souris pour «désinstaller»

Méthode facultative

Ouvrez le navigateur (Microsoft Edge) et sélectionnez «Paramètres»

La prochaine étape consiste à cliquer sur le bouton «Choisir quoi effacer»

Cliquez sur “afficher plus” puis sélectionnez tout et appuyez sur le bouton “Effacer”.

Conclusion

Dans la plupart des cas, les PPI et les logiciels publicitaires pénètrent dans le PC marqué par le biais de téléchargements gratuits de logiciels gratuits. Il est conseillé de ne choisir le site Web des développeurs que lors du téléchargement de tout type d’applications gratuites. Choisissez un processus d’installation personnalisé ou avancé afin de pouvoir retracer les PPI supplémentaires répertoriés pour l’installation avec le programme principal.