Lorsque quelqu’un mentionne le terme « virus informatique », la plupart d’entre nous imaginer les chevaux de Troie. Il y a une bonne raison à cela. Ces parasites sont responsables de la pire des cyber-infections à travers l’histoire. Le nouveau membre de leur famille malveillants est un cheval de Troie nommé FormBook logiciels Malveillants. Ce virus est programmé pour glisser dans son victims’ ordinateurs inaperçu et d’agir comme une porte dérobée pour d’autres logiciels malveillants. Lors de l’infiltration, de la FormBook corrompt l’ensemble de votre système. Le virus peut créer et supprimer des fichiers et entre de votre Système de registre. Il peut aussi communiquer avec un serveur distant (les pirates). Ainsi, il peut être utilisé pour télécharger et installer des logiciels sur votre machine. Le FormBook les malwares peuvent affecter ses victimes dans une manière différente. Tout dépend de ce que les pirates ont besoin. Ils peuvent transformer votre PC en une partie d’un Botnet, ou ils peuvent l’utiliser de pièce de monnaie de mineur de fond. Les deux résultats ne sont pas désirées. Vous devez également garder à l’esprit que les chevaux de Troie sont généralement utilisés comme appareils d’espionnage. FormBook de Troie sait quel genre de logiciel que vous avez installé, votre adresse IP et les adresses Mac, et de vos habitudes en ligne. Les pirates peuvent utiliser des virus de voler, de supprimer et de corruption de fichiers personnels. Ce virus n’a pas sa place sur votre machine. Plus le temps il passe sur elle, plus il va causer. N’t être surpris si certains programmes de la vôtre en arrêt de travail. Le virus va probablement essayer d’arrêter votre application anti-virus. Et ainsi, rendre votre PC plus vulnérable. Ne perdez pas votre temps. Supprimer ce parasite avant qu’il ne soit trop tard!
Comment ai-je infecté?
Le FormBook logiciels malveillants est distribué par l’intermédiaire de spam massif campagne d’e-mail. Les escrocs écrire au nom de la bien connue des organisations, des entreprises, des banques, bureaux de poste, etc. Ils attachent les documents corrompus de leurs lettres. Ils ont aussi ajouter des liens dans le corps du message. Ne pas télécharger les pièces jointes. Ni si vous suivez les liens proposés. Avant même d’ouvrir un message d’un inconnu, vous devriez vérifier l’expéditeur. Si vous recevez une lettre d’un organisme, par exemple, aller sur leur site officiel. Vous pouvez trouver leurs autorisé adresses e-mail. Comparer avec celui que vous avez reçu un message d’. Si ils n’t match, de supprimer le prétendant immédiatement. Malheureusement, cette méthode n’est pas sans faille. Procéder avec prudence. Opter pour des drapeaux rouges. Fiable compagnies utiliser votre vrai nom, adresse à vous. Ainsi, si vous recevez un e-mail commençant par « Cher Ami » ou « Cher Client, » soyez sur vos gardes. C’est probablement un spam. Entrez le douteux adresse de courriel dans certains moteurs de recherche. Si il a été utilisé pour de sombres affaires, il pourrait y avoir des preuves en ligne. D’avoir un puissant anti-virus application est un must de nos jours. Les pirates sont très imaginatifs. Vous ne pouvez jamais savoir où une infection peut frapper.
Pourquoi est-ce dangereux?
Le FormBook logiciels malveillants doit être supprimé lors de la détection. Ce virus peut causer des dommages irréversibles à votre ordinateur. Le cheval de Troie communique avec ses propriétaires. Ces gens n’t hésitez pas à envahir votre PC, ils n’hésiteront pas à l’utiliser comme ils l’entendent. Le FormBook cheval de Troie peut télécharger et installer d’autres logiciels. Ainsi, les pirates peuvent utiliser pour installer ransomware ou logiciel d’espionnage. Pouvez-vous imaginer ce qui pourrait se produire si les pirates d’obtenir en possession d’informations personnellement identifiables sur vous? N’utilisez pas votre ordinateur pour les services bancaires en ligne! Et de rester loin de réseaux sociaux. Votre meilleur plan d’action est la suppression immédiate du cheval de Troie. Ce parasite est assez sophistiqué. Est donc son retrait. Pour supprimer ce ravageur complètement, vous devrez modifier votre system’s dossiers clés. Si vous supprimez un fichier erroné, vous allez vous retrouver avec les fameux Écran Bleu de la Mort. Si vous ratez l’une des composantes du virus, il va se réinstaller. Par conséquent, nous vous recommandons d’utiliser un digne de confiance anti-virus application. C’est la plus sûre et la plus rapide façon de traiter avec le FormBook de Troie. Le plus tôt vous nettoyez votre ordinateur, mieux c’est!
Manuel FormBook les Instructions de démontage
Le FormBook infection est spécifiquement conçu pour faire de l’argent à ses créateurs d’une manière ou d’une autre. Les spécialistes provenant de divers éditeurs de logiciels antivirus, comme Bitdefender, Kaspersky, Norton, Avast, ESET, etc. aviser qu’il n’y a pas de virus inoffensif.
Si vous effectuez exactement les étapes ci-dessous, vous devriez être en mesure de retirer le FormBook infection. S’il vous plaît, suivez les procédures dans l’ordre exact. S’il vous plaît, envisagez d’imprimer ce guide ou d’un autre ordinateur à votre disposition. Vous n’aurez PAS besoin de clés USB ou des Cd.
STEP 1: Track down FormBook related processes in the computer memory
STEP 2: Locate FormBook startup location
STEP 3: Delete FormBook traces from Chrome, Firefox and Internet Explorer
STEP 4: Undo the damage done by the virus
ÉTAPE 1: traquer FormBook liés à des processus dans la mémoire de l’ordinateur
- Ouvrez votre Gestionnaire de Tâches en appuyant sur CTRL+MAJ+ECHAP simultanément sur les touches
- Examiner attentivement tous les processus et arrêter le suspect.
- Écrire à l’emplacement du fichier de référence pour plus tard.
Étape 2: rechercher FormBook emplacement de démarrage
Révéler Les Fichiers Cachés
- Ouvrez n’importe quel dossier
- Cliquez sur le bouton « Organiser »
- Choisissez « Dossier et les Options de Recherche »
- Sélectionnez l’onglet « listes »
- Sélectionnez « Afficher les fichiers et dossiers cachés » option
- Décochez la case « Masquer les fichiers protégés du système d’exploitation »
- Cliquez sur « Appliquer » et « OK »
Nettoyer FormBook virus de la windows de registre
- Une fois le chargement du système d’exploitation appuyez simultanément sur la Windows Bouton Logo et les R principaux.
- Une boîte de dialogue s’ouvre. Tapez « Regedit »
- AVERTISSEMENT! être très prudent lors de la editing the Microsoft Windows Registry que cela peut rendre le système cassé.
Selon votre système d’exploitation (x86 ou x64) naviguez jusqu’à:
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun] ou
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] ou
[HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftWindowsCurrentVersionRun]
- et supprimer le Nom d’affichage de: [ALÉATOIRE]
- Ensuite, ouvrez votre explorateur et naviguez jusqu’à: %appdata% dossier et supprimer le fichier exécutable malveillant.
Nettoyer votre fichier HOSTS pour éviter la redirection du navigateur
Accédez au dossier %windir%/system32/Drivers/etc/host
Si vous êtes piraté, il y aura des étrangers IPs adresses connecté à vous dans le fond. Jetez un oeil ci-dessous:
Étape 4: Annuler les éventuels dommages causés par FormBook
Ce Virus peut modifier vos paramètres DNS.
Attention! cela peut casser votre connexion internet. Avant de modifier vos paramètres DNS à utiliser Google Public DNS pour FormBook, assurez-vous d’écrire les adresses de serveur sur un morceau de papier.
Pour réparer les dommages causés par le virus, vous devez faire ce qui suit.
- Cliquez sur le Windows bouton Démarrer pour ouvrir le Menu Démarrer, tapez panneau de configuration dans la zone de recherche et sélectionnez Panneau de configuration dans les résultats qui s’affichent ci-dessus.
- aller à Réseau et Internet
- puis Centre Réseau et Partage
- puis Modifier les Paramètres de la Carte
- Cliquez-droit sur votre connexion internet et cliquez sur propriétés. En vertu de la mise en Réseau de l’onglet, trouver Protocole Internet Version 4 (TCP/IPv4). Gauche cliquez sur, puis cliquez sur propriétés. Les deux options doivent être automatique! Par défaut, il doit être réglé sur « Obtenir une adresse IP automatiquement » et la seconde sur « Obtenir les adresses des serveurs DNS automatiquement! » Si ils ne sont pas seulement les changer, cependant, si vous faites partie d’un réseau de domaine , vous devez contacter votre Domaine Administrator pour définir ces paramètres, sinon la connexion internet va casser!!!
- Vérifiez vos tâches planifiées pour s’assurer que le virus ne sera pas télécharger à nouveau.
Attention, plusieurs analyseurs antivirus ont détecté malware possible dans FormBook.
| Un logiciel anti-virus | Version | Détection |
|---|---|---|
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| Dr.Web | Adware.Searcher.2467 | |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
Comportement de FormBook
- Se distribue par le biais de pay-per-install ou est livré avec des logiciels tiers.
- S'intègre dans le navigateur web par l'intermédiaire de l'extension de navigateur de FormBook
- Rediriger votre navigateur vers des pages infectées.
- Modifie le bureau et les paramètres du navigateur.
- Vole ou utilise vos données confidentielles
- Change la page d'accueil de l'utilisateur
- S'installe sans autorisations
- FormBook désactive les logiciels de sécurité installés.
- FormBook montre des annonces commerciales
- Comportement commun de FormBook et quelques autre emplaining som info texte lié au comportement
- FormBook se connecte à l'internet sans votre permission
FormBook a effectué les versions de système d'exploitation Windows
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Géographie de FormBook
Éliminer FormBook de Windows
Supprimer FormBook de Windows XP :
- Cliquez sur Démarrer pour ouvrir le menu.
- Sélectionnez le Panneau de commande et accédez à Ajout / suppression de programmes.
- Sélectionnez et supprimez le programme indésirable.
Retirer FormBook de votre Windows 7 et Vista :
- Ouvrez le menu Démarrer et sélectionnez Panneau de configuration.
- Se déplacer à désinstaller un programme
- Faites un clic droit sur l'app indésirable et choisissez désinstaller.
Effacer FormBook de Windows 8 et 8.1 :
- Faites un clic droit sur le coin inférieur gauche et sélectionnez Panneau de configuration.
- Choisir de désinstaller un programme et faites un clic droit sur l'application non désirée.
- Cliquez sur désinstaller .
Delete FormBook depuis votre navigateur
FormBook Suppression de Internet Explorer
- Cliquez sur l' icône d'engrenage et sélectionnez Options Internet.
- Allez dans l'onglet avancé , puis cliquez sur Réinitialiser.
- Vérifiez Supprimer les paramètres personnels et cliquez de nouveau sur Réinitialiser .
- Cliquez sur Fermer et cliquez sur OK.
- Revenir à l' icône d'engrenage, choisissez gérer Add-ons → barres d'outils et Extensionset supprimer les indésirables des extensions.
- Allez dans Les moteurs de recherche et choisissez un nouveau moteur de recherche de défaut
Effacer FormBook de Mozilla Firefox
- Tapez "about:addons" dans le champ URL .
- Allez aux Extensions et supprimer les extensions du navigateur suspectes
- Cliquez sur le menu, cliquez sur point d'interrogation et ouvrez l'aide de Firefox. Cliquez sur rafraîchissement Firefox bouton et sélectionnez Actualiser Firefox pour confirmer.
Terminez FormBook de Chrome
- Tapez "chrome://extensions" dans le champ URL et appuyez sur entrée.
- Résilier les extensions du navigateur peu fiables
- Redémarrez Google Chrome.
- Ouvrez le menu Chrome, cliquez sur paramètres → paramètres de Show advanced, sélectionnez rétablir les paramètres de navigateur et cliquez sur Reset (en option).