Supprimer PayPal Desktop App Scam du PC

Méthodes simples pour enlever PayPal Desktop App Scam

Spécification des menaces

Nom: PayPal Desktop App Scam

Déguisement: Téléchargez le site Web pour l’application de bureau PayPal

Malware distribué: au moment de la recherche, il s’agissait de RedLine Stealer

Type: cheval de Troie, virus de vol de mot de passe, malware bancaire

Symptômes: ce logiciel malveillant est conçu pour entrer secrètement dans l’ordinateur de la victime et garder le silence. Aucun symptôme particulier n’est donc clairement visible sur un ordinateur infecté.

Méthodes de distribution: e-mails trompeurs, publicités pop-up en ligne malhonnêtes, techniques d’empoisonnement des moteurs de recherche, domaines mal orthographiés.

Dommages: perte d’informations privées sensibles, perte monétaire, vol d’identité.

Suppression: les instructions de suppression manuelle et automatique ont été décrites ci-dessous dans cet article.

PayPal Desktop App Scam est également connu sous le nom de RedLine Stealer qui est identifié comme le nom d’une société américaine qui opère comme système de paiement en ligne dans le monde entier. Dans la plupart des cas, il est courant que les cyber-escrocs derrière ce nom utilisent ces entreprises à des fins malveillantes. La plupart du temps, ils utilisent un faux site de téléchargement pour la distribution de l’application de bureau PayPal afin d’inciter l’utilisateur à télécharger et à installer des logiciels malveillants. Cependant, il s’agit d’une infection informatique très vicieuse qui appartient à la catégorie des chevaux de Troie.

Au moment de la recherche, ce site a téléchargé le programme d’installation de RedLine Stealer. Il s’agit d’un logiciel malveillant utilisé par les pirates informatiques pour voler les informations sensibles des utilisateurs et infecter leur appareil avec d’autres logiciels malveillants douteux. Ces logiciels malveillants ont la capacité de collecter des informations qui incluent des données de saisie automatique, des cookies, des mots de passe, des connexions et des détails de carte de crédit à partir de tous les navigateurs Web basés sur Gecko et Chromium. Il peut consommer d’énormes ressources de la mémoire système pour ralentir les performances globales et rendre votre PC totalement ruiné.

Plus tard, toutes les informations collectées seront immédiatement partagées avec les pirates informatiques qui en abusent pour des activités illégales afin de générer des revenus pour ses développeurs. Ces virus mortels provoquent également des problèmes dévastateurs dans votre système informatique, tels qu’une défaillance du disque dur, des pannes fréquentes du système, la perte de données et bien d’autres. Ainsi, les utilisateurs dont l’appareil a été infecté par ce malware pourraient perdre l’accès à divers comptes, devenir victimes d’usurpation d’identité, de perte monétaire et d’autres problèmes graves liés à la confidentialité en ligne, à la sécurité de la navigation, etc.

Comment les logiciels malveillants ont-ils infiltré mon PC?

Dans ce cas particulier, les cybercriminels à l’origine de ce logiciel distribuent des logiciels malveillants via un faux site Web de téléchargement. Malgré cela, il existe différentes façons de distribuer ce type de malware douteux: les chevaux de Troie, les outils d’activation de logiciels non officiels, d’autres canaux de téléchargement de logiciels non fiables et les campagnes de spam par e-mail. Dans le premier cas, ils se propagent dans le PC en envoyant un e-mail contenant une pièce jointe malveillante pouvant être un document PDF, un fichier exe, etc. L’objectif principal de ces campagnes est d’amener les gens à ouvrir le fichier joint.

Une fois que l’utilisateur les ouvre, il déclenche le téléchargement et l’installation de menaces malveillantes. Les chevaux de Troie sont définis comme des programmes malveillants et ne peuvent causer des dommages que lorsqu’ils sont déjà installés sur la machine. Une fois que les utilisateurs sont incités à installer un tel virus, cela peut provoquer l’installation de logiciels malveillants supplémentaires. Les outils d’activation non officiels sont des programmes conçus uniquement pour activer illégalement d’autres programmes sous licence. Les utilisateurs infectent leur système via des sources de téléchargement de logiciels non fiables uniquement lorsqu’ils téléchargent et exécutent des fichiers malveillants.

Comment éviter l’installation de logiciels malveillants?

La clé de la sécurité informatique est la prudence, il est donc conseillé aux utilisateurs de télécharger des logiciels uniquement à partir de sites Web officiels. Les autres sources mentionnées ci-dessus ne doivent pas être fiables. De plus, les e-mails non pertinents ne doivent pas être ouverts, en particulier ceux reçus d’adresses inconnues, car les cybercriminels derrière cela utilisent souvent ces e-mails dans le but de diffuser des logiciels malveillants. Les programmes installés doivent être mis à jour (si nécessaire) avec des outils fournis par les développeurs de logiciels officiels. Les autres outils tiers ne doivent être utilisés ni pour mettre à jour ni activer les logiciels installés. Pour éliminer les logiciels malveillants infiltrés du PC, il est recommandé aux utilisateurs d’utiliser un outil de suppression antivirus fiable.

Détails et guide d’utilisation de l’antimalware

Cliquez ici pour Windows
Cliquez ici pour Mac

Remarque importante: ce logiciel malveillant vous demande d’activer les notifications du navigateur Web. Donc, avant de commencer le processus de suppression manuelle, exécutez ces étapes.

Google Chrome (PC)

• Allez dans le coin supérieur droit de l’écran et cliquez sur trois points pour ouvrir le bouton Menu
• Sélectionnez «Paramètres». Faites défiler la souris vers le bas pour choisir l’option “Avancé”
• Accédez à la section «Confidentialité et sécurité» en faisant défiler vers le bas, puis sélectionnez «Paramètres de contenu» puis l’option «Notification»
• Trouvez chaque URL suspecte et cliquez sur trois points sur le côté droit et choisissez l’option “Bloquer” ou “Supprimer”

Google Chrome (Android)

• Allez dans le coin supérieur droit de l’écran et cliquez sur trois points pour ouvrir le bouton de menu puis cliquez sur «Paramètres»
• Faites défiler vers le bas pour cliquer sur “Paramètres du site” puis appuyez sur l’option “Notifications”
• Dans la fenêtre nouvellement ouverte, choisissez chaque URL suspecte une par une
• Dans la section des autorisations, sélectionnez «notification» et «Off» le bouton à bascule

Mozilla Firefox

• Dans le coin droit de l’écran, vous remarquerez trois points qui est le bouton “Menu”
• Sélectionnez «Options» et choisissez «Confidentialité et sécurité» dans la barre d’outils présente sur le côté gauche de l’écran
• Faites défiler lentement vers le bas et allez à la section “Autorisation” puis choisissez l’option “Paramètres” à côté de “Notifications”
• Dans la nouvelle fenêtre ouverte, sélectionnez toutes les URL suspectes. Cliquez sur le menu déroulant et sélectionnez “Bloquer”

Internet Explorer

• Dans la fenêtre Internet Explorer, sélectionnez le bouton Gear présent dans le coin droit
• Choisissez «Options Internet»
• Sélectionnez l’onglet «Confidentialité» puis «Paramètres» sous la section «Bloqueur de fenêtres publicitaires»
• Sélectionnez toutes les URL suspectes une par une et cliquez sur l’option «Supprimer»

Microsoft Edge

• Ouvrez Microsoft Edge et cliquez sur les trois points dans le coin droit de l’écran pour ouvrir le menu
• Faites défiler vers le bas et sélectionnez “Paramètres”
• Faites défiler vers le bas pour choisir «afficher les paramètres avancés»
• Dans l’option «Autorisation du site Web», cliquez sur l’option «Gérer»
• Cliquez sur le commutateur sous chaque URL suspecte

Safari (Mac):

• Dans le coin supérieur droit, cliquez sur «Safari» puis sélectionnez «Préférences»
• Allez dans l’onglet «site Web» puis choisissez la section «Notification» dans le volet gauche
• Recherchez les URL suspectes et choisissez l’option «Refuser» pour chacune d’entre ells

Étapes manuelles pour supprimer PayPal Desktop App Scam:

Supprimez les éléments associés de PayPal Desktop App Scam à l’aide du Panneau de configuration

Utilisateurs de Windows 7

Cliquez sur “Démarrer” (le logo Windows dans le coin inférieur gauche de l’écran du bureau), sélectionnez “Panneau de configuration”. Localisez les «Programmes» puis suivez en cliquant sur «Désinstaller le programme»

Utilisateurs de Windows XP

Cliquez sur “Démarrer” puis choisissez “Paramètres” puis cliquez sur “Panneau de configuration”. Recherchez et cliquez sur l’option «Ajouter ou supprimer un programme»

Utilisateurs de Windows 10 et 8:

Allez dans le coin inférieur gauche de l’écran et cliquez avec le bouton droit. Dans le menu “Accès rapide”, choisissez “Panneau de configuration”. Dans la fenêtre nouvellement ouverte, choisissez «Programme et fonctionnalités»

Utilisateurs Mac OSX

Cliquez sur l’option «Finder». Choisissez «Application» dans le nouvel écran ouvert. Dans le dossier «Application», faites glisser l’application vers «Corbeille». Faites un clic droit sur l’icône de la corbeille, puis cliquez sur «Vider la corbeille».

Dans la fenêtre de désinstallation des programmes, recherchez les PUA. Choisissez toutes les entrées indésirables et suspectes et cliquez sur «Désinstaller» ou «Supprimer».

Après avoir désinstallé tous les programmes potentiellement indésirables provoquant des problèmes PayPal Desktop App Scam, analysez votre ordinateur avec un outil anti-malware pour rechercher les PUP et PUA restants ou les éventuelles infections de malware. Pour analyser le PC, utilisez l’outil anti-malware recommandé.

Comment supprimer les logiciels publicitaires (PayPal Desktop App Scam) des navigateurs Internet

Supprimer les modules complémentaires et extensions malveillants d’IE

Cliquez sur l’icône d’engrenage dans le coin supérieur droit d’Internet Explorer. Sélectionnez «Gérer les modules complémentaires». Recherchez les plug-ins ou modules complémentaires récemment installés et cliquez sur «Supprimer».

Option supplémentaire

Si vous rencontrez toujours des problèmes liés à la suppression de PayPal Desktop App Scam, vous pouvez réinitialiser Internet Explorer à ses paramètres par défaut.

Utilisateurs de Windows XP: Appuyez sur «Démarrer» et cliquez sur «Exécuter». Dans la fenêtre nouvellement ouverte, tapez “inetcpl.cpl” et cliquez sur l’onglet “Avancé” puis appuyez sur “Réinitialiser”.

Utilisateurs de Windows Vista et Windows 7: appuyez sur le logo Windows, tapez inetcpl.cpl dans la zone de recherche de démarrage et appuyez sur Entrée. Dans la nouvelle fenêtre ouverte, cliquez sur «Onglet avancé» puis sur le bouton «Réinitialiser».

Pour les utilisateurs de Windows 8: Ouvrez IE et cliquez sur l’icône «engrenage». Choisissez «Options Internet»

Sélectionnez l’onglet «Avancé» dans la nouvelle fenêtre ouverte

Appuyez sur l’option «Réinitialiser»

Vous devez appuyer à nouveau sur le bouton «Réinitialiser» pour confirmer que vous voulez vraiment réinitialiser l’IE

Suppression de l’extension Doubtful and Harmful dans Google Chrome

Allez dans le menu de Google Chrome en appuyant sur trois points verticaux et sélectionnez «Plus d’outils» puis «Extensions». Vous pouvez rechercher tous les modules complémentaires récemment installés et les supprimer tous.

Méthode facultative

Si les problèmes liés à PayPal Desktop App Scam persistent ou si vous rencontrez des problèmes lors de la suppression, il est conseillé de réinitialiser les paramètres de navigation de Google Chrome. Allez à trois points en pointillés dans le coin supérieur droit et choisissez «Paramètres». Faites défiler vers le bas et cliquez sur «Avancé».

En bas, notez l’option «Réinitialiser» et cliquez dessus.

Dans la prochaine fenêtre ouverte, confirmez que vous souhaitez réinitialiser les paramètres de Google Chrome en cliquant sur le bouton «Réinitialiser».

Supprimer PayPal Desktop App Scam les plug-ins (y compris tous les autres plug-ins douteux) de Firefox Mozilla

Ouvrez le menu Firefox et sélectionnez «Modules complémentaires». Cliquez sur «Extensions». Sélectionnez tous les plug-ins de navigateur récemment installés.

Méthode facultative

Si vous rencontrez des problèmes lors de la suppression de PayPal Desktop App Scam, vous avez la possibilité de modifier les paramètres de Mozilla Firefox.

Ouvrez le navigateur (Mozilla Firefox) et cliquez sur le «menu» puis cliquez sur «Aide».

Choisissez «Informations de dépannage»

Dans la fenêtre pop-up récemment ouverte, cliquez sur le bouton “Actualiser Firefox”

L’étape suivante consiste à confirmer que vous souhaitez vraiment réinitialiser les paramètres de Mozilla Firefox à leurs valeurs par défaut en cliquant sur le bouton “Actualiser Firefox”.

Supprimer l’extension malveillante de Safari

Ouvrez le Safari et allez dans son “Menu” et sélectionnez “Préférences”.

Cliquez sur «Extension» et sélectionnez toutes les «Extensions» récemment installées puis cliquez sur «Désinstaller».

Méthode facultative

Ouvrez le «Safari» et allez dans le menu. Dans le menu déroulant, choisissez «Effacer l’historique et les données du site Web».

Dans la fenêtre nouvellement ouverte, sélectionnez «Tout l’historique» puis appuyez sur l’option «Effacer l’historique».

Supprimer PayPal Desktop App Scam (modules malveillants) de Microsoft Edge

Ouvrez Microsoft Edge et accédez à trois icônes de points horizontales dans le coin supérieur droit du navigateur. Sélectionnez toutes les extensions récemment installées et faites un clic droit sur la souris pour «désinstaller»

Méthode facultative

Ouvrez le navigateur (Microsoft Edge) et sélectionnez «Paramètres»

La prochaine étape consiste à cliquer sur le bouton «Choisir quoi effacer»

Cliquez sur “afficher plus” puis sélectionnez tout et appuyez sur le bouton “Effacer”.

Conclusion

Dans la plupart des cas, les PPI et les logiciels publicitaires pénètrent dans le PC marqué par le biais de téléchargements gratuits de logiciels gratuits. Il est conseillé de ne choisir le site Web des développeurs que lors du téléchargement de tout type d’applications gratuites. Choisissez un processus d’installation personnalisé ou avancé afin de pouvoir retracer les PPI supplémentaires répertoriés pour l’installation avec le programme principal.