Comment enlever BRT scam email virus

Étapes simples pour supprimer BRT scam email virus

BRT scam email virus est une sorte de menace PC dangereux qui entre souvent dans les ordinateurs Windows via des spams, puis provoque divers problèmes pernicieux à l’intérieur de la machine. Au cours de la campagne malspam, les pirates envoient des milliers de courriels de phishing dans le but de tromper les destinataires dans l’installation de l’Ursnif trojan. Les « mails d’escroquerie BRT » ciblent les utilisateurs italiens et sont déguisés en notifications sur les factures impayées. Toutefois, ces messages incluent des fichiers malveillants qui, une fois exécutés, déclenchent l’installation de logiciels malveillants susmentionnés. C’est un type très dangereux de parasite qui, en entrant dans la machine, mène une série d’activités malveillantes en arrière-plan et fait des ravages sur le système.

Analyse approfondie de BRT scam email virus:

Les lettres « BRT scam email virus » ont le sujet/titre « BRT S.P.A. Codice cliente 01871770 (ID3802490) »; peuvent différer) et sont présentés comme des alertes de facture s’il y a lieu. Le montant total en attente est déclaré à 355,50 EUR. Pour rendre les lettres légitimes, la liste des mails de phishing compte cinq vraies banques italiennes : Banco BPM, Banca Nazionale del Lavoro (BNL), Banca Monte dei Paschi di Siena, Intesa Sanpaolo et UniCredit. À la fin du message, il y a une déclaration selon la loi actuelle, ces courriels ou leurs pièces jointes peuvent inclure des détails confidentiels/privilégiés.

Les lettres BRT scam email virus mentionnent également que si les utilisateurs ne sont pas les destinataires prévus, ils sont avertis de ne prendre aucune mesure. Ils ne devraient pas non plus utiliser, copier ou révéler l’information. En outre, si les factures frauduleuses ont été reçues par erreur, les gens sont priés de contacter l’expéditeur et de supprimer les e-mails. Rappelez-vous que ces lettres sont fausses et les détails fournis par eux sont faux. Dès que le document MS ci-joint (« 756834.xlsm »; nom de fichier peut varier) est ouvert, il déclenche l’installation d’Ursnif trojan.

La principale caractéristique de BRT scam email virus est le vol de données à partir de systèmes compromis. Données telles que les informations utilisateur et système, l’activité de navigation, les coups clés (c.-à-d. les données dactylographiées), les informations d’identification de connexion (c.-à-d. identifiants, noms d’utilisateur et mots de passe) stockés sur les navigateurs et autres applications. Ce cheval de Troie dangereux peut redémarrer le PC, prendre des captures d’écran et exécuter / infiltrer des fichiers (souvent utilisés pour télécharger / installer des logiciels malveillants) et ainsi de suite. Par conséquent, la présence de ce malware méchant dans votre poste de travail pourrait entraîner de graves problèmes de confidentialité, le vol d’identité et des pertes financières. Il peut être responsable de l’intrusion de nombreux autres parasites dangereux dans l’appareil. Et par conséquent, une suppression rapide BRT scam email virus est fortement recommandé.

Résumé de la menace

Nom- BRT scam email virus

Catégorie- Trojan, malware bancaire, virus de vol de mots de passe, logiciels espions,

Description- Les e-mails frauduleux sont déguisés en factures dues, vole les données sensibles des utilisateurs à des fins publicitaires et aussi pour générer des profits illicites en utilisant à mauvais e-passer ces détails, désactive tous les services de sécurité en cours d’exécution de l’appareil infecté et laisser tomber plus de parasites dans la machine ainsi que d’aider les criminels à accéder au système.

Pièce jointe:756834.xlsm

Charge utile: Ursnif trojan

Symptômes – Lenteur des performances du système, faux messages d’erreur, alertes de sécurité, annonces intrusives et fenêtres contextuelles, redirections indésirables vers des sites d’interrogation, et ainsi de suite.

Distribution – Campagnes de spam, téléchargements de fichiers malveillants, partage de fichiers P2P, et bien plus encore.

Suppression – Lignes directrices manuelles et automatiques prévues par cet article

Méthodes de distribution BRT scam email virus :

Comme indiqué précédemment, cette menace pernicieuse est généralement distribuée par l’intermédiaire de la campagne de spam. Ces e-mails contiennent des liens méchants, qui, une fois exécuté, commencer l’infection du virus. En règle générale, les campagnes de spam infectent les PC par le biais de fichiers malveillants répartis au cours de ces opérations. Les fichiers malveillants peuvent se trouver dans plusieurs formats tels que les exécuteurs testamentaire, javascript, pdf et microsoft office, les archives, etc. et lorsqu’ils sont exécutés, exécutés ou ouverts, le téléchargement/installation de BRT scam email virus commence.

Pour éviter de telles circonstances, vous devez éviter les e-mails qui ne sont pas pertinents ou provenant de sources inconnues. En outre, évitez d’utiliser d’autres sources douteuses telles que les réseaux de partage peer-to-peer, le site web officieux et gratuit d’hébergement de fichiers et d’autres téléchargeurs tiers ainsi qu’ils peuvent également causer l’intrusion de virus. Mais pour le moment, il suffit de prendre une action rapide et supprimer BRT scam email virus de la machine dès que possible.

Texte présenté dans la lettre électronique :

Objet: BRT S.P.A. – Code client 01871770 (ID3802490)

Cher client,

Nous vous informons que les factures suivantes sont dues :

———————————————-

       Date de la facture

   Montant de la date d’échéance du numéro

——————– ———- ————–

   756834 18.12.2020 18.01.2021 355.50

———————————————-

Total EUR 355.50

==============

Pour le paiement par virement bancaire BENEFICIARIO BRT S.p.A., avec

spécifique dans la description du transfert du code client suivant 01871770,

nous indiquons nos coordonnées bancaires :

————————————————– —————-

Banque IBAN SWIFT BIC

——————– —————————— — ———–

BNL IT05 C010 0502 5980 0000 0011 453 BNLIITRRXXX

Monte Paschi Sienne IT51 T010 3002 4020 0000 0378 047 PASCITM1BO2

Banco BPM IT27 R050 3402 4100 0000 0111 323 BAPPIT21586

Intesa Sanpaolo IT55 R030 6902 5060 7400 0000 178 BCITITMM

UniCredit IT81 R020 0805 3640 0000 1097 497 UNCRITMMORR

————————————————– —————-

Pour toute information, vous pouvez nous contacter au numéro de téléphone 0975511416.

Nous saisons cette occasion pour vous envoyer les meilleures salutations.

BRT S.P.A.

Conformément à la législation actuelle sur la protection des données personnelles, il est précisé que les informations contenues dans ce message sont confidentielles et pour l’usage exclusif du destinataire. Si le message en question est reçu par erreur, veuillez le supprimer sans le copier et ne pas le transmettre à des tiers, en nous informant gentiment. Merci.

Ce message, selon la loi actuelle, peut contenir des informations confidentielles et/ou privilégiées. Si vous n’êtes pas le destinataire ou autorisé à le recevoir pour le destinataire, vous ne devez pas utiliser, copier, divulguer ou prendre des mesures basées sur ce message ou toute information ci-après Si vous avez reçu ce message par erreur, veuillez en informer immédiatement l’expéditeur par e-mail de réponse et supprimer ce message. Merci de votre coopéra tion.

Détails et guide d’utilisation de l’antimalware

Cliquez ici pour Windows
Cliquez ici pour Mac

Remarque importante: ce logiciel malveillant vous demande d’activer les notifications du navigateur Web. Donc, avant de commencer le processus de suppression manuelle, exécutez ces étapes.

Google Chrome (PC)

• Allez dans le coin supérieur droit de l’écran et cliquez sur trois points pour ouvrir le bouton Menu
• Sélectionnez «Paramètres». Faites défiler la souris vers le bas pour choisir l’option “Avancé”
• Accédez à la section «Confidentialité et sécurité» en faisant défiler vers le bas, puis sélectionnez «Paramètres de contenu» puis l’option «Notification»
• Trouvez chaque URL suspecte et cliquez sur trois points sur le côté droit et choisissez l’option “Bloquer” ou “Supprimer”

Google Chrome (Android)

• Allez dans le coin supérieur droit de l’écran et cliquez sur trois points pour ouvrir le bouton de menu puis cliquez sur «Paramètres»
• Faites défiler vers le bas pour cliquer sur “Paramètres du site” puis appuyez sur l’option “Notifications”
• Dans la fenêtre nouvellement ouverte, choisissez chaque URL suspecte une par une
• Dans la section des autorisations, sélectionnez «notification» et «Off» le bouton à bascule

Mozilla Firefox

• Dans le coin droit de l’écran, vous remarquerez trois points qui est le bouton “Menu”
• Sélectionnez «Options» et choisissez «Confidentialité et sécurité» dans la barre d’outils présente sur le côté gauche de l’écran
• Faites défiler lentement vers le bas et allez à la section “Autorisation” puis choisissez l’option “Paramètres” à côté de “Notifications”
• Dans la nouvelle fenêtre ouverte, sélectionnez toutes les URL suspectes. Cliquez sur le menu déroulant et sélectionnez “Bloquer”

Internet Explorer

• Dans la fenêtre Internet Explorer, sélectionnez le bouton Gear présent dans le coin droit
• Choisissez «Options Internet»
• Sélectionnez l’onglet «Confidentialité» puis «Paramètres» sous la section «Bloqueur de fenêtres publicitaires»
• Sélectionnez toutes les URL suspectes une par une et cliquez sur l’option «Supprimer»

Microsoft Edge

• Ouvrez Microsoft Edge et cliquez sur les trois points dans le coin droit de l’écran pour ouvrir le menu
• Faites défiler vers le bas et sélectionnez “Paramètres”
• Faites défiler vers le bas pour choisir «afficher les paramètres avancés»
• Dans l’option «Autorisation du site Web», cliquez sur l’option «Gérer»
• Cliquez sur le commutateur sous chaque URL suspecte

Safari (Mac):

• Dans le coin supérieur droit, cliquez sur «Safari» puis sélectionnez «Préférences»
• Allez dans l’onglet «site Web» puis choisissez la section «Notification» dans le volet gauche
• Recherchez les URL suspectes et choisissez l’option «Refuser» pour chacune d’entre ells

Étapes manuelles pour supprimer BRT scam email virus:

Supprimez les éléments associés de BRT scam email virus à l’aide du Panneau de configuration

Utilisateurs de Windows 7

Cliquez sur “Démarrer” (le logo Windows dans le coin inférieur gauche de l’écran du bureau), sélectionnez “Panneau de configuration”. Localisez les «Programmes» puis suivez en cliquant sur «Désinstaller le programme»

Utilisateurs de Windows XP

Cliquez sur “Démarrer” puis choisissez “Paramètres” puis cliquez sur “Panneau de configuration”. Recherchez et cliquez sur l’option «Ajouter ou supprimer un programme»

Utilisateurs de Windows 10 et 8:

Allez dans le coin inférieur gauche de l’écran et cliquez avec le bouton droit. Dans le menu “Accès rapide”, choisissez “Panneau de configuration”. Dans la fenêtre nouvellement ouverte, choisissez «Programme et fonctionnalités»

Utilisateurs Mac OSX

Cliquez sur l’option «Finder». Choisissez «Application» dans le nouvel écran ouvert. Dans le dossier «Application», faites glisser l’application vers «Corbeille». Faites un clic droit sur l’icône de la corbeille, puis cliquez sur «Vider la corbeille».

Dans la fenêtre de désinstallation des programmes, recherchez les PUA. Choisissez toutes les entrées indésirables et suspectes et cliquez sur «Désinstaller» ou «Supprimer».

Après avoir désinstallé tous les programmes potentiellement indésirables provoquant des problèmes BRT scam email virus, analysez votre ordinateur avec un outil anti-malware pour rechercher les PUP et PUA restants ou les éventuelles infections de malware. Pour analyser le PC, utilisez l’outil anti-malware recommandé.

Comment supprimer les logiciels publicitaires (BRT scam email virus) des navigateurs Internet

Supprimer les modules complémentaires et extensions malveillants d’IE

Cliquez sur l’icône d’engrenage dans le coin supérieur droit d’Internet Explorer. Sélectionnez «Gérer les modules complémentaires». Recherchez les plug-ins ou modules complémentaires récemment installés et cliquez sur «Supprimer».

Option supplémentaire

Si vous rencontrez toujours des problèmes liés à la suppression de BRT scam email virus, vous pouvez réinitialiser Internet Explorer à ses paramètres par défaut.

Utilisateurs de Windows XP: Appuyez sur «Démarrer» et cliquez sur «Exécuter». Dans la fenêtre nouvellement ouverte, tapez “inetcpl.cpl” et cliquez sur l’onglet “Avancé” puis appuyez sur “Réinitialiser”.

Utilisateurs de Windows Vista et Windows 7: appuyez sur le logo Windows, tapez inetcpl.cpl dans la zone de recherche de démarrage et appuyez sur Entrée. Dans la nouvelle fenêtre ouverte, cliquez sur «Onglet avancé» puis sur le bouton «Réinitialiser».

Pour les utilisateurs de Windows 8: Ouvrez IE et cliquez sur l’icône «engrenage». Choisissez «Options Internet»

Sélectionnez l’onglet «Avancé» dans la nouvelle fenêtre ouverte

Appuyez sur l’option «Réinitialiser»

Vous devez appuyer à nouveau sur le bouton «Réinitialiser» pour confirmer que vous voulez vraiment réinitialiser l’IE

Suppression de l’extension Doubtful and Harmful dans Google Chrome

Allez dans le menu de Google Chrome en appuyant sur trois points verticaux et sélectionnez «Plus d’outils» puis «Extensions». Vous pouvez rechercher tous les modules complémentaires récemment installés et les supprimer tous.

Méthode facultative

Si les problèmes liés à BRT scam email virus persistent ou si vous rencontrez des problèmes lors de la suppression, il est conseillé de réinitialiser les paramètres de navigation de Google Chrome. Allez à trois points en pointillés dans le coin supérieur droit et choisissez «Paramètres». Faites défiler vers le bas et cliquez sur «Avancé».

En bas, notez l’option «Réinitialiser» et cliquez dessus.

Dans la prochaine fenêtre ouverte, confirmez que vous souhaitez réinitialiser les paramètres de Google Chrome en cliquant sur le bouton «Réinitialiser».

Supprimer BRT scam email virus les plug-ins (y compris tous les autres plug-ins douteux) de Firefox Mozilla

Ouvrez le menu Firefox et sélectionnez «Modules complémentaires». Cliquez sur «Extensions». Sélectionnez tous les plug-ins de navigateur récemment installés.

Méthode facultative

Si vous rencontrez des problèmes lors de la suppression de BRT scam email virus, vous avez la possibilité de modifier les paramètres de Mozilla Firefox.

Ouvrez le navigateur (Mozilla Firefox) et cliquez sur le «menu» puis cliquez sur «Aide».

Choisissez «Informations de dépannage»

Dans la fenêtre pop-up récemment ouverte, cliquez sur le bouton “Actualiser Firefox”

L’étape suivante consiste à confirmer que vous souhaitez vraiment réinitialiser les paramètres de Mozilla Firefox à leurs valeurs par défaut en cliquant sur le bouton “Actualiser Firefox”.

Supprimer l’extension malveillante de Safari

Ouvrez le Safari et allez dans son “Menu” et sélectionnez “Préférences”.

Cliquez sur «Extension» et sélectionnez toutes les «Extensions» récemment installées puis cliquez sur «Désinstaller».

Méthode facultative

Ouvrez le «Safari» et allez dans le menu. Dans le menu déroulant, choisissez «Effacer l’historique et les données du site Web».

Dans la fenêtre nouvellement ouverte, sélectionnez «Tout l’historique» puis appuyez sur l’option «Effacer l’historique».

Supprimer BRT scam email virus (modules malveillants) de Microsoft Edge

Ouvrez Microsoft Edge et accédez à trois icônes de points horizontales dans le coin supérieur droit du navigateur. Sélectionnez toutes les extensions récemment installées et faites un clic droit sur la souris pour «désinstaller»

Méthode facultative

Ouvrez le navigateur (Microsoft Edge) et sélectionnez «Paramètres»

La prochaine étape consiste à cliquer sur le bouton «Choisir quoi effacer»

Cliquez sur “afficher plus” puis sélectionnez tout et appuyez sur le bouton “Effacer”.

Conclusion

Dans la plupart des cas, les PPI et les logiciels publicitaires pénètrent dans le PC marqué par le biais de téléchargements gratuits de logiciels gratuits. Il est conseillé de ne choisir le site Web des développeurs que lors du téléchargement de tout type d’applications gratuites. Choisissez un processus d’installation personnalisé ou avancé afin de pouvoir retracer les PPI supplémentaires répertoriés pour l’installation avec le programme principal.