Assiste.com
|
09.01.2024 : Pierre Pinard.
Dossier (collection) : Comment supprimer gratuitement |
---|
Introduction Liste Malwarebytes et Kaspersky ou Emsisoft (incluant Bitdefender) |
Sommaire (montrer / masquer) |
---|
PUA.ICLoader!g2 est identifié (classifié) en tant que :
PUA.ICLoader!g2 est un Adware, du code délivrant des publicités et interférant avec les moteurs de recherche en modifiant les résultats à la volée. Pour que l'auteur (la régies pub) de PUA.ICLoader!g2 soit « efficace » face à ses concurrents, il doit en savoir plus que ces autres par le tracking de vos données personnelles afin d'établir vos profils.
Vos données collectées sont la nouvelle monnaie de l'Internet et :
Sont monétisées par de la publicité ciblée, ce qui a donné naissance à :
Droit : charte publicité ciblée du 30 septembre 2010 ayant conduit aux Opt-Out.
Règlement Général sur la Protection des Données (RGPD) du 25 mai 2018 ayant conduit aux Opt-In.
Sont monétisées par leurs ventes (multiples) à n'importe qui.
PUA.ICLoader!g2 est livré (entre autres méthodes), sous forme de bundle (une livraison/installation inattendue, non désirée et forcée) qui représente une tromperie, une insécurité et une violation d'un téléchargement ou d'une installation (attention aux petites cases à cocher ou décocher) :
Lors de l'interposition d'un téléchargeur (qui est toujours inutile et suspect, car c'est aussi du code qui s'exécute et qui télécharge simultanément d'autres choses que ce qui est demandé, dont PUA.ICLoader!g2).
Lors de l'utilisation de l'installeur d'un logiciel (attention aux trucs livrés avec à votre insu) qui installe simultanément d'autres choses dont PUA.ICLoader!g2, généralement au prétexte de sponsoring, ou d'offre cadeau.
Les grands sites de téléchargement utilisent des téléchargeurs hostiles et des installeurs hostiles.
PUA.ICLoader!g2 est un downloader (téléchargeur), un programme qui prend en charge le téléchargement de fichiers depuis des serveurs. Les downloaders sont totalement inutiles et, dans le cas de PUA.ICLoader!g2, c'est une malveillance. Ils ne se contentent pas d'uniquement télécharger ce que nous attendons, ils téléchargent d'autres choses plus ou moins hostiles (paquets cadeaux, bundle, ventes liées) et, de toute manière, non sollicitées.
Les downloaders collectent et envoient des données vers des serveurs inconnus, appartenant à on ne sait qui, dans des pays inconnus dont la législation est inconnue et certainement pas protectrice. La quasi-totalité des sites de téléchargement implante un downloader, sans aucune nécessité et pour des raisons publicitaires ou hostiles.
PUA.ICLoader!g2 est un Malware, un terme générique désignant les logiciels malveillants. Sa signification a glissé, avec le temps, de certaines classes de logiciels malveillants à l'ensemble des malveillances, y compris les malveillances historiques, indépendamment de la technologie utilisée (qu'il s'agisse d'applications autonomes ou de scripts embarqués dans un contenant, etc.). Le terme Malware est utilisé en vrac lorsque l'on n'a pas le temps ou l'on ne sait pas classifier précisément un objet malveillant.
PUA.ICLoader!g2 est une PUM, un acronyme pour "Potentially Unwanted Modification" (« Modifications potentiellement indésirables »). Cet acronyme a été créé dans la foulée d’un autre acronyme : PUP. Une PUM est une modification non sollicitée appliquée aux paramètres de votre ordinateur et est un synonyme de hijack, conséquences d'un hijacker, terme bien plus ancien. Les PUM peuvent être causées aussi bien par des applications légitimes que par des logiciels malveillants. Les PUM sont, même lorsqu’elles sont légitimes, très souvent appliquées à l’insu de l’utilisateur qui ne s’en aperçoit que lorsqu’il est devant le fait accompli.
PUA.ICLoader!g2 est généralement considéré comme un PUP - Potentially Unwanted Program (Programme Potentiellement Indésirable. Un PUP est un programme qui est arrivé dans l'ordinateur de manière inattendue, non sollicitée. C'est sa manière de se diffuser, de violer un ordinateur, à l'insu de l'utilisateur, qui est ciblée, que le programme soit malveillant ou non, qu'il soit gratuit ou payant. De toute manière, cette méthode de diffusion signe le dérisoire d'un logiciel qui, sinon, ne se diffuserait pas, car il n'a aucune utilité ni qualité.
PUA.ICLoader!g2 est un riskware, Les « Riskwaresprogramme qui a été écrit sans but ni intention d’être un parasite, mais disposent de « fonctions critiques » qui touchent à la sécurité d'un système d'ordinateur.
« Riskware » est un terme générique utilisé par Kaspersky Lab pour décrire des programmes, légitimes en eux-mêmes, mais dont les caractéristiques risquent, mises entre de mauvaises mains (de cybercriminels ou d'utilisateurs débutants/pas informés), d’être exploitées pour une utilisation abusive ou malveillante ou catastrophique.
Voir l'article étendu sur le mécanisme des Riskwares.
Annonce |
Vous découvrez la présence de PUA.ICLoader!g2 à l'occasion de l'exécution d'un antivirus ou d'un antimalware ou d'un outil spécifique gratuit comme :
Antivirus/Antimalware
Etc.
Outils
Lorsque l'objet [*] identifié sous le nom de PUA.ICLoader!g2 est découvert dans un appareil fonctionnant sous le système d'exploitation Microsoft Windows, il convient très probablement, selon la/les classe(s) à/aux quelles il appartient, de le supprimer.
[*] L'objet découvert peut être constitué de multiples fichiers, services, clés du registre, valeurs de clés, DLLs, répertoires, etc. C'est la raison pour laquelle certains outils de nettoyage/sécurité/décontamination déclarent avoir trouvé, pour un seul objet réel proposé à la suppression, la présence de 20, 30, 50 menaces, ce qui relève de la fréquente tentative d'élévation de la peur et l'affolement chez l'utilisateur afin de le conduire à l'acte d'achat immédiat d'un logiciel ou service dans une démarche qui se rapproche de la démarche frauduleuse des scarewares.
Annonce |
Utilisez la version gratuite de Malwarebytes
Vous pouvez également utiliser Malwarebytes dans le cadre de la procédure étendue gratuite de décontamination
Malwarebytes est compétent contre PUA.ICLoader!g2.
Annonce |
Votre protection en temps réel, AVANT l'infection, est obligatoire (Malwarebytes Premium pour le particulier ou Malwarebytes Endpoint en entreprise vivement recommandé).
Il ne s'agit pas de décontaminer votre ordinateur après contamination avec un outil faisant une analyse en temps différé (à la demande (« On-demand »)), mais d'empêcher sa contamination, en amont, avec un outil fonctionnant en temps réel (« On-access » ou, mieux, « On-execution »).
Malwarebytes Premium (ou Endpoint) fait les 2 :
Pratique du mode « On-execution » (fonctionnement en temps réel en parfaite entente quel que soient les autres outils de sécurité installés)
Peut être utilisé à tout moment en mode à la demande (« On-demand ») pour lancer des analyses périodiques
Annonce |
Protégez-vous, pour vous et pour tous les autres internautes du monde.
Protégez-vous pour ne pas courir le risque juridique de complicité passive.
Si la compromission de votre ordinateur est utilsée pour propager des attaques vers d'autres ordinateurs ou personnes, alors que vous n'avez pas protégé et maintenu à jour votre appareil et ses logiciels, votre responsabilité est juridiquement engagée. Vous n'êtes pas victime, mais complice des agresseurs, par votre négligence.
Il y a des centaines... des milliers de formes de malveillances. Leurs auteurs/acteurs sont constamment à l'affut pour vous piéger/infecter ! En voici juste quelques-unes :
Les virus
Les ransomwares
Les spywares
Les keyloggers
Les adwares
Les barres d'outils
Les rogues
Les crapwares
Les scarewares
Les inutilitaires
Les hijackers
Les zombificateurs
Les spywares
Les backdoor
Les exploitations des failles de sécurité - Avis et alertes de failles de sécurité et leurs correctifs au jour le jour
Etc.
Il y a des centaines... des milliers de causes et gestes conduisant à l'infection. En voici juste quelques-uns. Certains sont entièrement de votre faute.
Voir l'article étendu : Comment je me fais avoir, comment je me fais infecter
Annonce |