P.rfihub.com Malware


P.rfihub.com

P.rfihub.com est un pirate de navigateur qui peut s’intégrer à votre Chrome, Firefox, Edge ou autre programme de navigation. Une fois que cela se produit, P.rfihub.com impose généralement une série de modifications des paramètres de votre navigateur qui affectent considérablement votre expérience de navigation.

En effet, vous pouvez commencer à voir une très grande quantité de publicités en ligne tout au long de vos sessions en ligne. Ainsi, vous pouvez vous retrouver bombardé de popups, de bannières, de boîtes de messages et d’autres publicités de toutes formes et de toutes tailles. D’autres modifications concernent la page d’accueil de votre navigateur et votre moteur de recherche par défaut, que des pirates comme P.rfihub.com remplacent souvent par de nouveaux. De plus, vous pouvez également remarquer qu’une nouvelle barre d’outils a été ajoutée à votre programme de navigation, peut-être même en même temps qu’un module complémentaire.

Les redirections de pages sont une autre conséquence très courante de l’infection par un pirate de navigateur. Vous pouvez être en train de naviguer sur le Web et, tout à coup, la page est redirigée vers un site Web sponsorisé, ou un nouvel onglet peut s’ouvrir et charger une URL inconnue, etc. Et il est facile de comprendre pourquoi tous ces changements peuvent fortement agacer l’utilisateur final concerné. C’est pourquoi nous avons compilé le guide de suppression ci-dessous, qui vous guidera dans le processus de désinstallation de P.rfihub.com de votre ordinateur. La suppression de ce pirate de l’air vous permettra de rétablir les paramètres de votre navigateur tels qu’ils étaient auparavant, et entraînera également la disparition de toutes les publicités générées par le pirate.

Le malware P.rfihub.com

Comme cela est devenu très clair, le malware P.rfihub.com fonctionne comme un outil de publicité en ligne. Il génère des publicités, des résultats de recherche sponsorisés et redirige votre trafic vers des sites Web spécifiques qui nécessitent une plus grande exposition – et ce n’est qu’un aperçu de ce dont le malware P.rfihub.com pourrait être capable.

Toutes ces activités génèrent des revenus pour les développeurs du pirate de navigateur en question. Mais beaucoup de choses se passent sous la surface dont vous n’avez peut-être pas conscience, afin de soutenir ces activités. Par exemple, P.rfihub.com peut être impliqué dans le suivi de vos habitudes de navigation afin de générer davantage de publicités qui vous concernent plus particulièrement. Ainsi, cela augmenterait la probabilité que vous interagissiez avec le contenu présenté.

Cependant, il y a un risque que ces données soient vendues à des tiers et que vous deveniez la cible d’encore plus de publicité. En outre, ces processus ont tendance à consommer beaucoup de ressources système, ce qui peut compromettre les performances globales de votre PC.

En outre, les pirates de navigateur comme P.rfihub.com sont souvent associés au risque d’être exposés à des menaces externes telles que des chevaux de Troie, des ransomwares et d’autres virus. Cela ne signifie pas pour autant que P.rfihub.com est un virus en soi. C’est juste qu’en raison de ses activités sur votre système, vous risquez à un moment donné d’être confronté à des sites Web peu sûrs qui pourraient conduire à des infections par des logiciels malveillants.

C’est pourquoi nous recommandons généralement d’éviter toute interaction avec les publicités qui apparaissent sur votre écran. Et afin de minimiser le risque de compromettre votre ordinateur de quelque manière que ce soit, la suppression du pirate de navigateur est toujours le meilleur plan d’action. Si vous ne pensez pas être en mesure de gérer le processus à l’aide des instructions ci-dessous, nous disposons également d’un outil de suppression professionnel qui peut s’occuper des choses automatiquement.

Résumé:

NomP.rfihub.com
Type Pirate de Navigateur
Outil de détection

Supprimer le virus P.rfihub.com

P.rfihub.com est un pirate de navigateur qui peut installer une ou plusieurs extensions dans le navigateur Web principal du système sans demander l’autorisation de l’utilisateur. Le rôle de ces extensions est d’aider le pirate à rediriger les utilisateurs vers des pages sponsorisées et à afficher des publicités sur l’écran du navigateur. Certaines personnes, cependant, ont découvert qu’une fois ces extensions détectées et supprimées, les choses reviennent à la normale et P.rfihub.com ne les dérange plus. C’est pourquoi notre première suggestion avant de vous plonger dans le guide de suppression détaillé ci-dessous est d’essayer de supprimer les extensions P.rfihub.com de votre navigateur à l’aide des instructions rapides suivantes :

  1. Allez dans le menu principal du navigateur détourné et cliquez dessus.
  2. Sélectionnez Plus d’outils (ou Add-ons).
  3. Ensuite, recherchez un onglet appelé Extensions (il doit se trouver sur la gauche).
  4. Ouvrez l’onglet Extensions et recherchez les extensions qui, selon vous, sont liées à P.rfihub.com ou ont été installées sans votre accord.
  5. Supprimez tout élément suspect de la liste des extensions en cliquant sur la corbeille ou sur le bouton de suppression situé à côté.
  6. Ensuite, redémarrez votre navigateur et vérifiez si les problèmes liés à P.rfihub.com persistent.

Si le pirate de navigateur n’a pas disparu et que vous continuez à être dérangé par des pop-ups et des redirections automatiques, utilisez les instructions détaillées du guide de suppression ci-dessous pour désinstaller complètement P.rfihub.com de votre ordinateur.


Step1

Il est recommandé de redémarrer votre ordinateur en mode sans échec pour que les étapes de ce guide se déroulent parfaitement. Si vous avez besoin d’aide à cet égard, veuillez suivre les instructions de la page this link.

Toutefois, avant de redémarrer l’ordinateur, n’oubliez pas de mettre en signet la page contenant ce guide de suppression afin de pouvoir revenir à ses instructions et achever la suppression de P.rfihub.com après le redémarrage du système.

Step2

AVERTISSEMENT ! LISEZ ATTENTIVEMENT AVANT DE PROCÉDER !

Une fois l’ordinateur démarré en mode sans échec, appuyez simultanément sur les touches CTRL + SHIFT + ESC.

La fenêtre du gestionnaire des tâches de Windows s’ouvre alors à l’écran. Une fois dans cette fenêtre, cliquez sur l’onglet Processus (l’onglet “Détails” sur Win 8 et 10) et recherchez les processus qui semblent suspects et qui pourraient être liés à P.rfihub.com et à ses activités.

Gardez cependant à l’esprit qu’il n’est pas nécessaire que les processus liés à P.rfihub.com portent le nom de P.rfihub.com. C’est pourquoi vous devez rester attentif aux noms étranges ou à une utilisation inhabituellement élevée de la RAM et du CPU.

Une autre façon de vérifier qu’un processus suspect ne contient pas de code dangereux est de faire un clic droit dessus et de sélectionner l’option Ouvrir l’emplacement du fichier.

malware-start-taskbar

Analysez ensuite les fichiers liés à ce processus avec un antivirus en ligne de confiance. Celui ci-dessous est gratuit et peut facilement détecter toute trace liée à P.rfihub.com.

Each file will be scanned with up to 64 antivirus programs to ensure maximum accuracy
This scanner is free and will always remain free for our website's users.
This file is not matched with any known malware in the database. You can either do a full real-time scan of the file or skip it to upload a new file. Doing a full scan with 64 antivirus programs can take up to 3-4 minutes per file.
Drag and Drop File Here To Scan
Drag and Drop File Here To Scan
Loading
Analyzing 0 s
Each file will be scanned with up to 64 antivirus programs to ensure maximum accuracy
    This scanner is based on VirusTotal's API. By submitting data to it, you agree to their Terms of Service and Privacy Policy, and to the sharing of your sample submission with the security community. Please do not submit files with personal information if you do not want them to be shared.

    Si un danger est trouvé dans les fichiers analysés, terminez le processus qui y est lié (clic droit>>>terminer le processus) et supprimez ses fichiers et dossiers de leur emplacement.

    Step3

    Dans la troisième étape, appuyez simultanément sur les touches Démarrer et R du clavier, ce qui ouvrira immédiatement une boîte de dialogue Exécuter à l’écran. Tapez appwiz.cpl dans cette boîte et cliquez sur OK.

    appwiz

    Une fenêtre du Panneau de configuration s’affiche, dans laquelle vous pouvez passer en revue toutes les applications actuellement installées sur votre ordinateur. Votre travail ici consiste à rechercher les applications bidon récemment installées qui pourraient être liées à P.rfihub.com ou être responsables de son introduction dans votre système. Si vous trouvez de telles applications, désinstallez-les pour empêcher le pirate de navigateur de se réinstaller une fois ce guide de suppression terminé.

    Une fois que vous avez terminé, fermez la fenêtre du Panneau de configuration et allez dans le champ de recherche de Windows.

    Tapez msconfig dans celui-ci et ouvrez Configuration du système. Dans l’onglet Démarrage, vérifiez s’il existe des entrées liées à P.rfihub.com qui sont configurées pour s’exécuter dès le démarrage du système. Si vous en détectez, décochez leur case pour les désactiver. Cliquez ensuite sur OK pour enregistrer les modifications que vous avez apportées.

    msconfig_opt
    Step4

    Appuyez sur les touches Start et R simultanément pour ouvrir une nouvelle fenêtre d’exécution. Ensuite, copiez et collez la ligne ci-dessous dans la fenêtre Exécuter :

    notepad %windir%/system32/Drivers/etc/hosts

    Appuyez sur la touche Entrée du clavier pour exécuter la commande, ce qui devrait ouvrir un fichier nommé Hosts à l’écran. Dans ce fichier, recherchez Localhost et vérifiez les IP suspectes en bas de page.

    hosts_opt (1)

    Si vous trouvez des adresses IP étranges sous “Localhost”, (comme celles présentées dans l’image ci-dessus), veuillez copier les IP et nous laisser un commentaire sous ce guide afin que nous puissions vous dire si elles représentent un danger pour votre ordinateur.

    Après avoir vérifié que votre fichier Hosts n’a pas subi de modifications potentiellement indésirables, allez dans Connexions réseau (tapez-le dans la barre de recherche de Windows) et vérifiez si P.rfihub.com a apporté des modifications potentiellement indésirables à vos paramètres DNS.

    1. Sélectionnez l’adaptateur réseau que vous utilisez et cliquez dessus avec le bouton droit de la souris.
    2. Sélectionnez Propriétés dans le menu contextuel.
    3. Ensuite, trouvez l’option Internet Protocol Version 4 (ICP/IP), sélectionnez-la et cliquez sur le bouton Propriétés.
    4. Dans la nouvelle fenêtre, assurez-vous que l’option Obtenir le serveur DNS automatiquement est sélectionnée et cliquez sur Avancé.
    5. Dans la fenêtre Avancé, tapez sur l’onglet DNS et supprimez tous les DSN indésirables qui s’y trouvent.
    6. Cliquez sur OK avant de fermer la fenêtre pour enregistrer vos modifications.
    DNS
    Step5
    • Il est important d’effacer les traces de P.rfihub.com des emplacements système décrits ci-dessus, mais cela peut ne pas suffire à supprimer complètement le pirate de navigateur de votre système. Une autre chose que vous devez faire est de vous rendre dans chaque navigateur Web actuellement installé sur votre ordinateur et d’annuler toutes les modifications non autorisées qui y ont été apportées.

    Remarque : à des fins de démonstration, nous utilisons Google Chrome, mais les instructions ci-dessous peuvent et doivent être appliquées à Firefox et à IE (ou à tout autre navigateur que vous possédez).

    Sélectionnez l’icône du raccourci du navigateur et cliquez dessus avec le bouton droit de la souris.

    Ensuite, sélectionnez l’option Propriétés.

    browser-hijacker-taskbar-properties

    Dans Propriétés, sélectionnez l’onglet Raccourci.

    Une fois dans l’onglet Raccourci, trouvez le champ Cible et supprimez tout ce qui suit .exe.

    Enregistrez vos modifications en cliquant sur le bouton OK.

    Browser Hijacker Removal Instructions

    ie9-10_512x512  Supprimez P.rfihub.com d’Internet Explorer :

    Après avoir effectué les opérations ci-dessus, si vous utilisez Internet Explorer, vous devez savoir que certaines instructions spécifiques diffèrent de l’exemple général.

    Démarrez IE, cliquez sur  IE GEAR et sélectionnez l’option Gérer les modules complémentaires.

    pic 3

    Dans la liste des modules complémentaires, recherchez les extensions qui ont pu être installées par XXX ou qui ont un lien avec le pirate de navigateur et désactivez-les.

    Ensuite, cliquez sur IE GEAR , sélectionnez Options Internet, et vérifiez que le champ de la page d’accueil ne présente pas de signes de détournement. Si l’URL de la page d’accueil que vous avez définie a été remplacée par une autre, modifiez-la avec une adresse qui vous plaît et cliquez sur Appliquer pour enregistrer les paramètres.

     Supprimez P.rfihub.com de Firefox :

    Dans Firefox, la liste des extensions peut être vue si vous cliquez sur  mozilla menu , puis sélectionnez Add-ons, et enfin l’onglet Extensions dans le panneau de gauche. Si vous pensez que l’une des extensions répertoriées fait partie du pirate de navigateur, supprimez-la.

    pic 6

    Supprimez P.rfihub.com de Chrome :

    Ensuite, fermez le navigateur problématique et allez à cet endroit :

     C:/Users/!!!!USER NAME!!!!/AppData/Local/Google/Chrome/User Data. 

    Recherchez un dossier nommé “Default” et une fois que vous l’avez trouvé, changez son nom en Backup Default.

    Rename the Folder to Backup Default

    Redémarrez le navigateur à la fin pour voir si le problème a été résolu.

    Step6

    Une étape supplémentaire, mais très importante, consiste à rechercher dans le registre les entrées liées à P.rfihub.com et à les supprimer si vous en trouvez. Pour ce faire, lancez l’application Éditeur du registre (tapez Regedit dans le champ de recherche de Windows et appuyez sur Entrée), puis utilisez la fonction Rechercher (appuyez simultanément sur CTRL et F). Tapez simplement le nom du pirate de navigateur dans le champ Rechercher et cliquez sur Rechercher suivant. Si des résultats sont trouvés, faites un clic droit et supprimez-les. Répétez ensuite la recherche jusqu’à ce que plus aucun résultat ne soit détecté.

    Enfin, allez manuellement dans ces répertoires et supprimez/désinstallez tout ce qui est suspect que vous y trouvez :

    • HKEY_CURRENT_USER—-Software—–Random Directory.
    • HKEY_CURRENT_USER—-Software—Microsoft—-Windows—CurrentVersion—Run—Random
    • HKEY_CURRENT_USER—-Software—Microsoft—Internet Explorer—-Main—-Random

    Attention ! Les suppressions et les modifications du Registre peuvent rendre votre système instable et le corrompre. Par conséquent, ne supprimez pas les entrées du Registre si vous n’êtes pas sûr à 100% qu’elles font partie du pirate de navigateur que vous voulez supprimer.

    Si vous avez des questions ou des préoccupations au cours de l’une des étapes ci-dessus, n’hésitez pas à nous en faire part dans les commentaires ci-dessous. De plus, si les étapes de cette page ne sont pas utiles dans votre cas, sachez que vous pouvez toujours supprimer P.rfihub.com à l’aide de l’outil de suppression professionnel indiqué ci-dessus.


    About the author

    blank

    Valentin Slavov

    Leave a Comment