Guide de suppression du virus Roblox
Qu’est-ce que le virus Roblox ?
Le virus Roblox est un logiciel malveillant de type trojan qui prétend être une application de triche pour un jeu appelé Roblox. Certains joueurs pensent que cette application malveillante facilitera considérablement le jeu (en leur permettant soi-disant de générer gratuitement de la monnaie du jeu), mais ils finissent simplement par infecter leurs ordinateurs.
L’exécutable du virus Roblox s’appelle « Robux Generator v2.0 Updated 2018 » et se présente comme un hack – un générateur de monnaie du jeu (« Robux »). Cette application ne donne aucune valeur réelle aux joueurs (malhonnêtes) qui cherchent à tricher. Elle infecte le système et fait proliférer un autre cheval de Troie appelé Win32/OnLineGames. En outre, ce malware peut effectuer un certain nombre d’actions différentes, notamment enregistrer des données (frappes au clavier, connexions/mots de passe enregistrés, historique de navigation, etc.), fournir aux développeurs un accès à distance, télécharger/installer d’autres malwares, etc. Par conséquent, Win32/OnLineGames représente une menace importante pour votre vie privée et la sécurité de votre ordinateur. Les cybercriminels sont à l’origine de graves problèmes de confidentialité et de pertes financières. En outre, le système peut être infecté et utilisé à des fins malveillantes. Si vous avez récemment téléchargé et ouvert l’application « Robux Generator v2.0 Updated 2018 », il est fort probable que votre système soit infecté. Par conséquent, vous devez immédiatement analyser le système avec une suite antivirus/anti-spyware réputée et supprimer toutes les menaces détectées.
| Nom | Malware Roblox |
| Type de menace | Trojan, virus voleur de mot de passe, malware bancaire, Spyware |
| Noms de détection (Robux generator.exe) | Avast (MSIL:Agent-DRD ), BitDefender (Generic.MSIL.Bladabindi.152D2A96), ESET-NOD32 (MSIL/Bladabindi.BC), Kaspersky (Trojan.MSIL.Disfa.bqd), Liste complète (VirusTotal) |
| Nom(s) de processus malveillant(s) | Robux Generator NEW |
| Payload | Win32/OnLineGames |
| Symptômes | Les trojans sont conçus pour s’infiltrer furtivement dans l’ordinateur de la victime et rester silencieux ainsi aucun symptôme particulier n’est clairement visible sur une machine infectée. |
| Méthodes de distribution | Pièces jointes d’emails infectés, publicités en ligne malveillantes, ingénierie sociale, cracks logiciels. |
| Dommages | Vols d’informations bancaires, mots de passe, vol d’identité, ordinateur de la victime ajouté à un botnet. |
| Suppression de logiciels malveillants (Windows) |
Pour éliminer les éventuelles infections par des logiciels malveillants, analysez votre ordinateur avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d’utiliser Malwarebytes. |
Il existe des centaines de virus de type trojan. La liste d’exemples comprend (sans s’y limiter) LokiBot, Emotet et FormBook. La plupart de ces virus sont développés par différents cybercriminels, mais ils ont généralement un comportement identique : ils enregistrent des informations sensibles pour générer des revenus. Dans certains cas, cependant, ils sont capables d’accepter des commandes de serveurs distants pour effectuer certaines actions (par exemple, connecter l’ordinateur à un botnet, télécharger d’autres virus, voler des fichiers stockés, etc.) Dans tous les cas, les virus de type trojan constituent une menace directe pour votre vie privée et votre sécurité de navigation sur Internet et, par conséquent, ils doivent être désinstallés immédiatement.
Comment le virus Roblox a-t-il infecté mon ordinateur ?
Comme mentionné ci-dessus, le virus Roblox prétend être un piratage dans le jeu et. par conséquent, de nombreux utilisateurs téléchargent ce trojan intentionnellement. Ce n’est toutefois pas le cas pour d’autres chevaux de Troie. La plupart s’infiltrent dans les systèmes sans consentement, car les développeurs les font proliférer par le biais de campagnes de spam par e-mail, de sources de téléchargement de logiciels tiers (réseaux peer-to-peer, sites de téléchargement de freeware, sites d’hébergement de fichiers gratuits, etc.) et de faux dispositifs de mise à jour de logiciels. Les campagnes de spam par courrier électronique distribuent des pièces jointes malveillantes (généralement des documents MS Office) qui, une fois ouvertes, exécutent des commandes permettant de télécharger et d’installer des logiciels malveillants. Les sources de téléchargement non officielles présentent les exécutables malveillants comme des logiciels légitimes, incitant ainsi les utilisateurs à télécharger et à installer des logiciels malveillants. Les faux dispositifs de mise à jour infectent le système en exploitant les bogues/failles des logiciels obsolètes ou en téléchargeant et en installant tout simplement des logiciels malveillants plutôt que des mises à jour.
Comment éviter l’installation de logiciels malveillants ?
Pour éviter cette situation, soyez très prudent lorsque vous naviguez sur Internet et téléchargez/installez/mettez à jour des logiciels. Réfléchissez à deux fois avant d’ouvrir les pièces jointes des courriels. Il ne faut jamais ouvrir des fichiers qui ne semblent pas pertinents ou qui ont été reçus par des courriels suspects/inconnus. En outre, téléchargez vos programmes uniquement à partir de sources officielles, en utilisant des liens de téléchargement directs. Les téléchargeurs/installateurs tiers contiennent souvent des applications malveillantes, et ces outils ne doivent donc jamais être utilisés. Il en va de même pour les mises à jour de logiciels. Il est important de maintenir les applications installées à jour, mais cela ne doit se faire qu’au moyen de fonctionnalités ou d’outils fournis par le développeur officiel. L’installation et l’utilisation d’une suite anti-virus/anti-spyware de bonne réputation sont également primordiales. Les principales causes d’infection des ordinateurs sont le manque de connaissances et les comportements imprudents – la clé de la sécurité est la prudence. Si votre ordinateur est déjà infecté par le virus Roblox, nous vous recommandons d’exécuter une analyse avec Malwarebytes pour Windows pour éliminer automatiquement les logiciels malveillants infiltrés.
Processus du malware Roblox dans le gestionnaire des tâches de Windows:
Apparition d’un site de phishing qui prétend faussement fournir aux visiteurs de la monnaie Roblox gratuite:
Apparition d’un site Web trompeur basé sur la publicité (buxfreexyz) qui prétend également faussement fournir de la monnaie Roblox gratuite (GIF) :
Encore un autre site Web basé sur la publicité (toolcoinscom) qui prétend faussement fournir de la monnaie Roblox gratuitement:
Suppression automatique instantanée des logiciels malveillants:La suppression manuelle des menaces pourrait être un processus long et compliqué qui nécessite des compétences informatiques avancées. Malwarebytes est un outil professionnel de suppression automatique des malwares qui est recommandé pour se débarrasser des malwares. Téléchargez-le en cliquant sur le bouton ci-dessous:
▼ DOWNLOAD MalwarebytesBy downloading any software listed on this website you agree to our Privacy Policy and Terms of Use. Pour utiliser le produit complet, vous devez acheter une licence pour Malwarebytes. Essai gratuit de 14 jours disponible.
Menu rapide:
- Qu’est-ce que le virus Roblox?
- STEP 1. Suppression manuelle du malware Roblox.
- ETAPE 2. Vérifiez si votre ordinateur est propre.
Comment supprimer un logiciel malveillant manuellement?
La suppression manuelle d’un logiciel malveillant est une tâche compliquée – généralement, il est préférable de laisser les programmes antivirus ou anti-malware le faire automatiquement. Pour supprimer ce malware, nous vous recommandons d’utiliser Malwarebytes pour Windows. Si vous souhaitez supprimer un malware manuellement, la première étape consiste à identifier le nom du malware que vous essayez de supprimer. Voici un exemple de programme suspect exécuté sur l’ordinateur d’un utilisateur:
Si vous avez vérifié la liste des programmes en cours d’exécution sur votre ordinateur, par exemple à l’aide du gestionnaire des tâches, et que vous avez identifié un programme qui semble suspect, vous devez poursuivre avec les étapes suivantes:
Téléchargez un programme appelé Autoruns. Ce programme montre les applications à démarrage automatique, le registre et les emplacements du système de fichiers:
Redémarrez votre ordinateur en mode sans échec:
Utilisateurs de Windows XP et Windows 7 : Démarrez votre ordinateur en mode sans échec. Cliquez sur Démarrer, cliquez sur Arrêter, cliquez sur Redémarrer, cliquez sur OK. Pendant le processus de démarrage de votre ordinateur, appuyez plusieurs fois sur la touche F8 de votre clavier jusqu’à ce que vous voyiez le menu Option avancée de Windows, puis sélectionnez Mode sans échec avec mise en réseau dans la liste.
Vidéo montrant comment démarrer Windows 7 en « Mode sans échec avec mise en réseau »:
Utilisateurs de Windows 8 : Démarrer Windows 8 en mode sans échec avec mise en réseau – Allez sur l’écran de démarrage de Windows 8, tapez Avancé, dans les résultats de la recherche, sélectionnez Paramètres. Cliquez sur Options de démarrage avancées, dans la fenêtre ouverte « Paramètres généraux du PC », sélectionnez Démarrage avancé. Cliquez sur le bouton « Redémarrer maintenant ». Votre ordinateur va redémarrer dans le menu « Options avancées de démarrage ». Cliquez sur le bouton « Dépannage », puis sur le bouton « Options avancées ». Dans l’écran des options avancées, cliquez sur « Paramètres de démarrage ». Cliquez sur le bouton « Redémarrer ». Votre PC redémarre dans l’écran des paramètres de démarrage. Appuyez sur F5 pour démarrer en mode sans échec avec réseau.
Vidéo montrant comment démarrer Windows 8 en « mode sans échec avec réseau »:
Utilisateurs de Windows 10 : Cliquez sur le logo Windows et sélectionnez l’icône d’alimentation. Dans le menu ouvert, cliquez sur « Redémarrer » tout en maintenant la touche « Shift » de votre clavier. Dans la fenêtre « choisir une option », cliquez sur « Dépannage », puis sélectionnez « Options avancées ». Dans le menu des options avancées, sélectionnez « Startup Settings » et cliquez sur le bouton « Restart ». Dans la fenêtre suivante, vous devez cliquer sur la touche « F5 » de votre clavier. Cela redémarrera votre système d’exploitation en mode sécurisé avec mise en réseau.
Vidéo montrant comment démarrer Windows 10 en « mode sécurisé avec mise en réseau »:
Extractez l’archive téléchargée et exécutez le fichier Autoruns.exe.
Dans l’application Autoruns, cliquez sur « Options » en haut et les options « Masquer les emplacements vides » et « Masquer les entrées Windows » décochées. Après cette procédure, cliquez sur l’icône « Rafraîchir ».
Vérifiez la liste fournie par l’application Autoruns et localisez le fichier malveillant que vous voulez éliminer.
Vous devez noter son chemin et son nom complets. Notez que certains logiciels malveillants cachent des noms de processus sous des noms de processus Windows légitimes. À ce stade, il est très important d’éviter de supprimer les fichiers système. Après avoir localisé le programme suspect que vous souhaitez supprimer, cliquez avec le bouton droit de votre souris sur son nom et choisissez « Supprimer ».
Après avoir supprimé le logiciel malveillant par le biais de l’application Autoruns (cela garantit que le logiciel malveillant ne s’exécutera pas automatiquement au prochain démarrage du système), vous devriez rechercher le nom du logiciel malveillant sur votre ordinateur. Veillez à activer les fichiers et dossiers cachés avant de poursuivre. Si vous trouvez le nom du fichier du malware, supprimez-le.
Redémarrez votre ordinateur en mode normal. En suivant ces étapes, vous devriez supprimer tout logiciel malveillant de votre ordinateur. Notez que la suppression manuelle des menaces nécessite des compétences informatiques avancées. Si vous ne disposez pas de ces compétences, laissez la suppression des logiciels malveillants aux programmes antivirus et anti-malware. Ces étapes peuvent ne pas fonctionner avec des infections malveillantes avancées. Comme toujours, il est préférable de prévenir l’infection que d’essayer de supprimer les logiciels malveillants par la suite. Pour assurer la sécurité de votre ordinateur, installez les dernières mises à jour du système d’exploitation et utilisez un logiciel antivirus.
Pour être sûr que votre ordinateur est exempt d’infections par des logiciels malveillants, nous vous recommandons de l’analyser avec Malwarebytes pour Windows.