Comment enlever WebMonitor RAT du PC

WebMonitor: Supprimer manuellement les étapes

WebMonitor a été identifié comme un outil d’accès/administration à distance (RAT) qui permet à ses développeurs de contrôler les systèmes PC infectés à distance. Certains de ces TRA peuvent être utilisés avec de bonnes raisons, c’est-à-dire pour fournir un soutien technique à distance. Néanmoins, il est également utilisé par les cybercriminels à des fins malveillantes. Ce cheval de Troie particulier a été conçu par une société nommée Revcode et promu comme outil utile qui fournissent aux utilisateurs un accès à distance et le contrôle sur les ordinateurs via un navigateur. Pourtant, diverses sociétés antivirus l’ont classé comme un logiciel pernicieux car il comprend des caractéristiques principalement utilisées par les cyber-délinquants.

WebMonitor est disponible à la vente sur les forums de pirates:

WebMonitor peut cibler à la fois Windows ainsi que les systèmes d’exploitation Android. Il peut être acheté sur des forums de pirates et dispose de trois abonnements : 149,99 € par an, 99,99 € par semestre et 64,99 € par trois mois. Un certain nombre de cyber-escrocs sont intéressés par ce RAT car il peut propager des virus de cryptage de fichiers, cacher et manipuler des logiciels malveillants de sorte qu’il ne pouvait pas être détecté par les programmes antivirus. En outre, cette application malveillante peut bloquer le système d’exploitation ou arrêter le logiciel en cours d’exécution à l’intérieur des systèmes compromis tels que antivirus d’aviser les victimes de sa présence.

En outre, WebMonitor est généralement propagé par les cybercriminels regroupés avec zoom installateur. Ce n’est pas la seule application qui a été propagée via les installateurs pour le logiciel Zoom. Il convient de mentionner que les sources de téléchargement officielles de l’application Zoom telles que Zoom Download Center, Google Play Store ou Apple App Store ne propagent pas les installateurs Zoom livrés avec ce cheval de Troie précaire de toute façon. Ce rat méchant peut être utilisé à de multiples fins dangereuses comme l’accès et la visualisation de l’écran et webcam, microphone, frappes d’enregistrement (enregistrement des entrées de clavier), la gestion des disques durs, le téléchargement, le téléchargement, la suppression, le changement de nom, l’exécution et l’édition de fichiers. WebMonitor fait de même sur tous les appareils externes connectés.

Cette application notoire peut également être utilisée pour surveiller les activités de navigation web, recueillir l’historique de navigation, liste des modules installés, cache d’image, récupérer les mots de passe des clients du courrier, le réseau et le système, les messagers. Il peut recueillir la liste des applications installées sur le système d’exploitation et supprimer ces applications. Ce RAT méchant peut également être utilisé pour exécuter des commandes via Commands Prompt et PowerShell, ajouter, modifier ou supprimer les entrées de registre, gérer les processus système et suivre le système d’autres manières. Par conséquent, une suppression instantanée de WebMonitor est fortement recommandée.

Façons de diffuser WebMonitor:

Ce RAT pernicieux a été remarqué distribué à l’aide d’un installateur zoom non officiel. En règle générale, les installateurs non officiels sont répartis sur des sites non officiels, des pages d’hébergement de fichiers gratuits, des réseaux peer-to-peer, certains portails de téléchargement freeware et d’autres sources douteuses pour télécharger des programmes de fichiers. Les cyber-escrocs livrent également ce RAT via des e-mails de phishing. Ces courriers sont présentés sous forme de lettres d’Empros Lines Shipping Company indiquant une facture en retard. Cependant, ils contiennent généralement un fichier d’archives malveillants qui comprend un fichier exécutable qui une fois ouvert, conduit à l’installation du virus.

Pour éviter de telles intrusions, vous devez éviter d’ouvrir les e-mails reçus à partir d’adresses inconnues. Ces messages trompeurs comprennent souvent des pièces jointes vicieuses ou des liens. Donc, soyez prudent et toujours scanner les documents ci-joints d’abord en utilisant un outil anti-malware de bonne réputation avant son ouverture. Dans le cas où votre système est déjà infecté par ce RAT, vous devez supprimer WebMonitor de l’ordinateur dès que possible.

Texte présenté dans les e-mails:

Objet: RE: FACTURE EN RETARD

Pourquoi n’avez-vous pas remis le paiement de la facture en pièce jointe. Cette facture est attendue depuis longtemps.

Brgds/Greg Kontouzoglou

Lignes Empros – Dpt Liner

courriel : [email protected]

dir: +30 210 8125535

tél. : +30 694 898 0698

skype: greg.kontouzoglou

confidentialité. Ce courriel et toute pièce jointe sont confidentiels et peuvent également être légalement privilégiés. Il s’adresse uniquement aux destinataires déclarés. Si vous n’êtes pas le destinataire, vous ne devez pas divulguer le contenu à une autre personne ou utiliser ce courriel à quelque fin que ce soit. Au lieu de cela, s’il vous plaît aviser l’expéditeur par e-mail de retour et supprimer cet e-mail (y compris les pièces jointes) de votre système informatique

——————————————————

EMPROS LINES SHIPPING COMPANY S.A.

Détails et guide d’utilisation de l’antimalware

Cliquez ici pour Windows
Cliquez ici pour Mac

Remarque importante: ce logiciel malveillant vous demande d’activer les notifications du navigateur Web. Donc, avant de commencer le processus de suppression manuelle, exécutez ces étapes.

Google Chrome (PC)

• Allez dans le coin supérieur droit de l’écran et cliquez sur trois points pour ouvrir le bouton Menu
• Sélectionnez «Paramètres». Faites défiler la souris vers le bas pour choisir l’option “Avancé”
• Accédez à la section «Confidentialité et sécurité» en faisant défiler vers le bas, puis sélectionnez «Paramètres de contenu» puis l’option «Notification»
• Trouvez chaque URL suspecte et cliquez sur trois points sur le côté droit et choisissez l’option “Bloquer” ou “Supprimer”

Google Chrome (Android)

• Allez dans le coin supérieur droit de l’écran et cliquez sur trois points pour ouvrir le bouton de menu puis cliquez sur «Paramètres»
• Faites défiler vers le bas pour cliquer sur “Paramètres du site” puis appuyez sur l’option “Notifications”
• Dans la fenêtre nouvellement ouverte, choisissez chaque URL suspecte une par une
• Dans la section des autorisations, sélectionnez «notification» et «Off» le bouton à bascule

Mozilla Firefox

• Dans le coin droit de l’écran, vous remarquerez trois points qui est le bouton “Menu”
• Sélectionnez «Options» et choisissez «Confidentialité et sécurité» dans la barre d’outils présente sur le côté gauche de l’écran
• Faites défiler lentement vers le bas et allez à la section “Autorisation” puis choisissez l’option “Paramètres” à côté de “Notifications”
• Dans la nouvelle fenêtre ouverte, sélectionnez toutes les URL suspectes. Cliquez sur le menu déroulant et sélectionnez “Bloquer”

Internet Explorer

• Dans la fenêtre Internet Explorer, sélectionnez le bouton Gear présent dans le coin droit
• Choisissez «Options Internet»
• Sélectionnez l’onglet «Confidentialité» puis «Paramètres» sous la section «Bloqueur de fenêtres publicitaires»
• Sélectionnez toutes les URL suspectes une par une et cliquez sur l’option «Supprimer»

Microsoft Edge

• Ouvrez Microsoft Edge et cliquez sur les trois points dans le coin droit de l’écran pour ouvrir le menu
• Faites défiler vers le bas et sélectionnez “Paramètres”
• Faites défiler vers le bas pour choisir «afficher les paramètres avancés»
• Dans l’option «Autorisation du site Web», cliquez sur l’option «Gérer»
• Cliquez sur le commutateur sous chaque URL suspecte

Safari (Mac):

• Dans le coin supérieur droit, cliquez sur «Safari» puis sélectionnez «Préférences»
• Allez dans l’onglet «site Web» puis choisissez la section «Notification» dans le volet gauche
• Recherchez les URL suspectes et choisissez l’option «Refuser» pour chacune d’entre ells

Étapes manuelles pour supprimer WebMonitor:

Supprimez les éléments associés de WebMonitor à l’aide du Panneau de configuration

Utilisateurs de Windows 7

Cliquez sur “Démarrer” (le logo Windows dans le coin inférieur gauche de l’écran du bureau), sélectionnez “Panneau de configuration”. Localisez les «Programmes» puis suivez en cliquant sur «Désinstaller le programme»

Utilisateurs de Windows XP

Cliquez sur “Démarrer” puis choisissez “Paramètres” puis cliquez sur “Panneau de configuration”. Recherchez et cliquez sur l’option «Ajouter ou supprimer un programme»

Utilisateurs de Windows 10 et 8:

Allez dans le coin inférieur gauche de l’écran et cliquez avec le bouton droit. Dans le menu “Accès rapide”, choisissez “Panneau de configuration”. Dans la fenêtre nouvellement ouverte, choisissez «Programme et fonctionnalités»

Utilisateurs Mac OSX

Cliquez sur l’option «Finder». Choisissez «Application» dans le nouvel écran ouvert. Dans le dossier «Application», faites glisser l’application vers «Corbeille». Faites un clic droit sur l’icône de la corbeille, puis cliquez sur «Vider la corbeille».

Dans la fenêtre de désinstallation des programmes, recherchez les PUA. Choisissez toutes les entrées indésirables et suspectes et cliquez sur «Désinstaller» ou «Supprimer».

Après avoir désinstallé tous les programmes potentiellement indésirables provoquant des problèmes WebMonitor, analysez votre ordinateur avec un outil anti-malware pour rechercher les PUP et PUA restants ou les éventuelles infections de malware. Pour analyser le PC, utilisez l’outil anti-malware recommandé.

Comment supprimer les logiciels publicitaires (WebMonitor) des navigateurs Internet

Supprimer les modules complémentaires et extensions malveillants d’IE

Cliquez sur l’icône d’engrenage dans le coin supérieur droit d’Internet Explorer. Sélectionnez «Gérer les modules complémentaires». Recherchez les plug-ins ou modules complémentaires récemment installés et cliquez sur «Supprimer».

Option supplémentaire

Si vous rencontrez toujours des problèmes liés à la suppression de WebMonitor, vous pouvez réinitialiser Internet Explorer à ses paramètres par défaut.

Utilisateurs de Windows XP: Appuyez sur «Démarrer» et cliquez sur «Exécuter». Dans la fenêtre nouvellement ouverte, tapez “inetcpl.cpl” et cliquez sur l’onglet “Avancé” puis appuyez sur “Réinitialiser”.

Utilisateurs de Windows Vista et Windows 7: appuyez sur le logo Windows, tapez inetcpl.cpl dans la zone de recherche de démarrage et appuyez sur Entrée. Dans la nouvelle fenêtre ouverte, cliquez sur «Onglet avancé» puis sur le bouton «Réinitialiser».

Pour les utilisateurs de Windows 8: Ouvrez IE et cliquez sur l’icône «engrenage». Choisissez «Options Internet»

Sélectionnez l’onglet «Avancé» dans la nouvelle fenêtre ouverte

Appuyez sur l’option «Réinitialiser»

Vous devez appuyer à nouveau sur le bouton «Réinitialiser» pour confirmer que vous voulez vraiment réinitialiser l’IE

Suppression de l’extension Doubtful and Harmful dans Google Chrome

Allez dans le menu de Google Chrome en appuyant sur trois points verticaux et sélectionnez «Plus d’outils» puis «Extensions». Vous pouvez rechercher tous les modules complémentaires récemment installés et les supprimer tous.

Méthode facultative

Si les problèmes liés à WebMonitor persistent ou si vous rencontrez des problèmes lors de la suppression, il est conseillé de réinitialiser les paramètres de navigation de Google Chrome. Allez à trois points en pointillés dans le coin supérieur droit et choisissez «Paramètres». Faites défiler vers le bas et cliquez sur «Avancé».

En bas, notez l’option «Réinitialiser» et cliquez dessus.

Dans la prochaine fenêtre ouverte, confirmez que vous souhaitez réinitialiser les paramètres de Google Chrome en cliquant sur le bouton «Réinitialiser».

Supprimer WebMonitor les plug-ins (y compris tous les autres plug-ins douteux) de Firefox Mozilla

Ouvrez le menu Firefox et sélectionnez «Modules complémentaires». Cliquez sur «Extensions». Sélectionnez tous les plug-ins de navigateur récemment installés.

Méthode facultative

Si vous rencontrez des problèmes lors de la suppression de WebMonitor, vous avez la possibilité de modifier les paramètres de Mozilla Firefox.

Ouvrez le navigateur (Mozilla Firefox) et cliquez sur le «menu» puis cliquez sur «Aide».

Choisissez «Informations de dépannage»

Dans la fenêtre pop-up récemment ouverte, cliquez sur le bouton “Actualiser Firefox”

L’étape suivante consiste à confirmer que vous souhaitez vraiment réinitialiser les paramètres de Mozilla Firefox à leurs valeurs par défaut en cliquant sur le bouton “Actualiser Firefox”.

Supprimer l’extension malveillante de Safari

Ouvrez le Safari et allez dans son “Menu” et sélectionnez “Préférences”.

Cliquez sur «Extension» et sélectionnez toutes les «Extensions» récemment installées puis cliquez sur «Désinstaller».

Méthode facultative

Ouvrez le «Safari» et allez dans le menu. Dans le menu déroulant, choisissez «Effacer l’historique et les données du site Web».

Dans la fenêtre nouvellement ouverte, sélectionnez «Tout l’historique» puis appuyez sur l’option «Effacer l’historique».

Supprimer WebMonitor (modules malveillants) de Microsoft Edge

Ouvrez Microsoft Edge et accédez à trois icônes de points horizontales dans le coin supérieur droit du navigateur. Sélectionnez toutes les extensions récemment installées et faites un clic droit sur la souris pour «désinstaller»

Méthode facultative

Ouvrez le navigateur (Microsoft Edge) et sélectionnez «Paramètres»

La prochaine étape consiste à cliquer sur le bouton «Choisir quoi effacer»

Cliquez sur “afficher plus” puis sélectionnez tout et appuyez sur le bouton “Effacer”.

Conclusion

Dans la plupart des cas, les PPI et les logiciels publicitaires pénètrent dans le PC marqué par le biais de téléchargements gratuits de logiciels gratuits. Il est conseillé de ne choisir le site Web des développeurs que lors du téléchargement de tout type d’applications gratuites. Choisissez un processus d’installation personnalisé ou avancé afin de pouvoir retracer les PPI supplémentaires répertoriés pour l’installation avec le programme principal.