Votre presse-papiers colle-t-il la chaîne "89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ" lorsque vous copiez-collez quelque chose sur votre ordinateur Windows? Cette chaîne remplace-t-elle l'adresse du portefeuille que vous copiez dans le presse-papiers lorsque vous essayez d'effectuer une transaction de crypto-monnaie? Si tel est le cas, votre ordinateur a probablement été infecté et votre presse-papiers a été piraté. Mais comment?
Dans cet article, nous expliquerons comment fonctionne le piratage du presse-papiers, comment les pirates de l'air envahissent votre ordinateur et comment vous pouvez éviter les pertes financières en les supprimant. Commençons.
Comment fonctionne le détournement de presse-papiers ?
Le détournement de presse-papiers implique que les escrocs confisquent les presse-papiers de leurs cibles. Une fois que le presse-papiers a été compromis, une chaîne ou une adresse spécifique remplace les données copiées chaque fois qu'un utilisateur copie quoi que ce soit dans le tampon copier-coller. Ainsi, lorsque l'utilisateur le colle, la sortie est différente du texte copié d'origine.
La plupart des pirates de l'air sont programmés pour s'activer uniquement lorsque la victime effectue une transaction de crypto-monnaie, et les chaînes qui leur sont transmises appartiennent à des portefeuilles de crypto-monnaie. Lors de l'activation, le pirate de l'air remplace l'adresse de portefeuille que l'utilisateur a copiée avec la chaîne que le pirate de l'air a dans sa mémoire.
Les adresses de portefeuille de crypto-monnaie ont tendance à être aléatoires et complexes, ce qui permet aux utilisateurs de les ignorer facilement lors du collage. Par conséquent, les utilisateurs finissent par effectuer une transaction dans le mauvais portefeuille. C'est ainsi que les escrocs gagnent de l'argent grâce au piratage du presse-papiers.
Comment fonctionne le pirate de l'air en question ?
En général, les pirates de presse-papiers sont activés lorsqu'un utilisateur tente d'effectuer une transaction de crypto-monnaie ou copie une adresse de portefeuille de crypto-monnaie. Ce pirate de l'air particulier s'active même lorsqu'une personne copie un texte aléatoire, pas seulement des adresses de portefeuille.
La raison en est que ce pirate de l'air n'est pas complètement développé et a des défauts qui l'empêchent de faire ce qu'il est censé, c'est-à-dire ne s'activer que lors de transactions de crypto-monnaie et faciliter le vol de fonds de crypto-monnaie. Mais cela rend également le pirate de l'air facilement détectable lorsqu'il envahit votre ordinateur.
La question principale est, comment le pirate de l'air entre-t-il dans votre ordinateur ?
Comment un pirate de presse-papiers envahit-il votre ordinateur ?
Dans la plupart des cas, les pirates de l'air pénètrent dans l'ordinateur lorsqu'ils sont associés à d'autres applications que les utilisateurs téléchargent à partir de sites Web dangereux. Donc, si vous êtes certain que votre presse-papiers a été piraté, le pirate de l'air a probablement été installé avec une autre application que vous avez téléchargée à partir d'un site tiers.
Mais que devez-vous faire si vous rencontrez votre presse-papiers en collant cette chaîne ?
Comment supprimer un pirate de presse-papiers qui colle une chaîne brouillée
Pour supprimer complètement le pirate de presse-papiers "89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ" de votre système, suivez les étapes ci-dessous dans le même ordre :
1. Désactiver tous les processus suspects en cours d'exécution dans le gestionnaire de tâches
Lorsque votre presse-papiers est piraté, vous remarquerez souvent qu'un processus d'arrière-plan louche s'exécute dans votre gestionnaire de tâches Windows. Dans ce cas particulier, le script AutoIt v3 (32 bits) est un processus malveillant associé au pirate de presse-papiers, qui colle cette chaîne spécifique. Ainsi, le désactiver dans le Gestionnaire des tâches empêchera probablement le pirate de poursuivre son travail.
Suivez les étapes ci-dessous pour désactiver correctement le processus AutoIt v3 Script (32 bits) dans le Gestionnaire des tâches.
- Faites un clic droit sur Windows Commencer bouton et sélectionnez Gestionnaire des tâches.
- Localisez le Script AutoIt v3 (32 bits) processus dans le Processus en arrière-plan liste.
- Après l'avoir trouvé, sélectionnez-le et appuyez sur Tâche finale.
2. Analysez votre ordinateur contre les virus
La fin du processus AutoIt v3 Script (32 bits) arrête l'exécution du pirate de l'air. Cependant, si le pirate de l'air est toujours présent sur votre ordinateur, il peut relancer le processus. Par conséquent, il est impératif de supprimer complètement le pirate de l'air de votre ordinateur. Pour ce faire, vous devez exécuter une analyse des logiciels malveillants sur votre ordinateur.
Vous pouvez utiliser un logiciel antivirus gratuit ou premium pour une analyse antivirus, mais nous vous recommandons utiliser l'analyse hors ligne intégrée de Microsoft Defender sous Windows pour supprimer les fichiers malveillants. Une fois l'analyse terminée et que vous êtes sûr que l'ordinateur est désormais exempt de virus, passez à l'étape suivante.
3. Supprimer les applications non approuvées que vous avez installées récemment
L'analyse hors ligne de Microsoft Defender supprimera probablement les fichiers infectés, mais vous devez revérifier que toutes les applications et tous les logiciels que vous avez installés à partir de sources non fiables ont été supprimés.
Vous pouvez le confirmer en suivant les étapes ci-dessous :
- Cliquez avec le bouton droit sur Windows Commencer bouton et sélectionnez Paramètres.
- Dans la barre latérale gauche, sélectionnez applications.
- Dans le volet de droite, cliquez sur Applications et fonctionnalités.
- Localisez toutes les applications non approuvées.
- Clique le trois points verticaux à côté du nom de l'application, puis appuyez sur Désinstaller.
Outre la désinstallation des applications non approuvées, vous devez rechercher les applications suspectes dont vous ne vous souvenez pas avoir été installées. Ces applications infectées par des logiciels malveillants se cachent des analyses de logiciels malveillants et ne sont pas détectées. Par conséquent, assurez-vous qu'aucune application de ce type ne réside sur votre appareil, sinon elle pourrait à nouveau détourner votre presse-papiers.
4. Analysez votre navigateur pour les pirates de l'air
Bien que vous ayez peut-être désinstallé les applications louches, désactivé les processus louches dans le Gestionnaire des tâches et analysé votre PC à la recherche de virus, vous n'avez pas encore terminé; vous devez également vous assurer que votre navigateur n'a pas été piraté. À moins que vous ne nettoyiez le navigateur piraté, un navigateur infecté détournera à nouveau votre presse-papiers.
Pour nettoyer votre navigateur piraté, vous pouvez vous référer à notre article expliquant le étapes pour supprimer le pirate de l'air de l'outil de recherche rapide de tous les navigateurs comme référence puisque ces instructions fonctionnent pour tout pirate de l'air que vous pourriez avoir.
5. Effacer l'historique de votre presse-papiers
La dernière étape consiste à effacer l'historique du presse-papiers pour s'assurer que cette chaîne suspecte n'est pas laissée pour compte. Pour plus de détails sur la façon de procéder, vous pouvez consulter notre guide sur gérer votre presse-papiers Windows comme un pro, qui explique comment nettoyer l'historique de votre presse-papiers.
Comment éviter que votre presse-papiers ne soit à nouveau piraté
Bien que les étapes ci-dessus vous aident à supprimer le pirate de l'air de votre système, assurez-vous qu'il ne s'infiltre plus dans votre PC. Protégez votre appareil en suivant ces conseils :
- Ne téléchargez jamais de fichiers à partir de sites Web non fiables et utilisez toujours des sources officielles.
- Ne téléchargez pas de logiciels piratés, même si le site Web offre une prime gratuite.
- Gardez votre système d'exploitation à jour en tout temps.
- Utilisez des outils en ligne tels que VirusTotal pour scanner le lien de téléchargement avant de télécharger les fichiers.
- Gardez Microsoft Defender activé en permanence.
Protégez votre ordinateur des pirates de l'air suspects
Avec notre guide, vous comprendrez, espérons-le, pourquoi votre presse-papiers colle cette chaîne ennuyeuse au lieu du texte copié. De plus, vous savez maintenant comment vous débarrasser du pirate de l'air et nettoyer votre presse-papiers.
Il ne fait aucun doute que les escrocs deviennent de plus en plus intelligents chaque jour qui passe. Par conséquent, faites passer le mot sur ce pirate de l'air et assurez-vous qu'aucun membre de votre famille ne devienne une victime.
