ASTUCE : Empêcher que ADFLY usurpe votre identité sur FACEBOOK

ASTUCE : Empêcher que ADFLY usurpe votre identité sur FACEBOOK

Pour celles et ceux qui subissent des "publications Facebook" (du type "super plan d'iphone à 1 euro") à leur insu mais en leur nom sur des pages publiques, on sait désormais que c'est l'oeuvre d'un programme nommé ADFLY. Cette petite cochonnerie est assez maligne pour agir tel un malware sans en porter l'étiquette puisqu'il s'est débrouillé pour s'installer avec votre aval.
 
 

ADFLY bénéficie de plusieurs portes d'entrées, mais s'installe toujours, parce qu'involontairement ou non vous l'avez vous même invité : profitant certainement d'un anodin jeu, quizz ou autres distractions Facebook, il est tout à fait envisageable qu'il y ai eu installation sur votre poste suite à des ballades sur des sites de téléchargement (votre vie virtuelle et intime ne regarde que vous !). Une petite recherche Google présente d'ailleurs l'application en tant que solution de surf permettant d'empocher de l'argent, bien installé chez soi, ce qui d'emblée devrait déclencher votre alarme à escroquerie.

Selon les systèmes Windows (les macs sont à l'abri), son programme d'origine se retrouve parmi les autres applications sur votre c:/programmes, mais il peut porter un nom complètement différent afin de se camoufler. Pourtant c'est ici que l'on peut le désinstaller tout simplement. Si vous connaissez vraiment bien votre PC, vous le retrouverez quelque soit son nom (testcleaner, MP3converter, Jpgtotiff... sont des exemples de type de nom qu'il peut emprunter) mais il est très difficile à détecter, surtout pour tous ceux qui ne maîtrisent pas l'informatique. Du coté des anti-virus la majeure partie d'entre eux n'a actuellement pas d'emprise sur lui puisqu'il n'est pas toujours considéré comme tel. D'après quelques retours et selon les cas il semblerait malgré tout qu'un combo de nettoyage par ADWCLEANER puis MALWAREBYTES parviendrait à éliminer la vilaine bête. À vérifier selon les cas et les spécificités réelles de chaque configuration PC.

Sur Facebook on peut malgré tout l'empêcher de venir publier. Et ce définitivement. Il suffit donc d'aller dans ses paramètres personnels de compte (cliquez sur le triangle bas, en haut à droite de votre compte/page Facebook, puis "paramètres") puis d'aller dans "applications" parmi les choix proposés à gauche. Pour rappel ces applications sont juste de petits programmes ajoutés à votre navigation Facebook souvent suite à des jeux, vous permettant d'interagir avec vos informations de profil (et ainsi afficher fièrement sur votre mur que dans l'univers de Harry Potter vous feriez une Hermione du tonnerre). Ces programmes ne sont absolument pas indispensables donc vous pouvez tous les supprimer sans crainte. Au pire si l'un d'entre-eux s'avère finalement utile (si vous jouez à Candy Crush, ou si vous aimez communiquez votre parcours de marathonien par exemple)son extension se réinstallera d'elle même (toujours avec votre validation) lors d'une future utilisation.

 

 

Donc allez dans les applications et supprimez tout (cliquez sur l'icône puis choisissez "supprimer") : c'est la méthode qui permet le plus facilement de reconnaitre où l'ennemi se cache. Revenez-y régulièrement les jours suivants et vous verrez celles qui "ho c'est magique" sont revenues s'installer sans aucune raison. Parmi elles il y a de grandes chances de trouver ADFLY mais parfois le/la fourbe se cache sous un autre nom : "que vient faire ici cette application "iphoto" alors que je suis sur PC (c'est l'application MAC de gestion de photos) et que je n'ai jamais installé quoique ce soit pour gérer mes photos ?" Allez zou, on clique sur l'icône puis on choisit "supprimer".

 

 

Au bout de quelques nettoyages vous aurez une idée super précise du/des programmes réticents. Une fois clairement identifiés au lieu de SUPPRIMER ces parasites (ils reviennent donc ça ne sert à rien), cliquez dessus pour faire apparaître une fenêtre qui donne des informations de réglages sur leur utilisation, et aller tout en bas de cette fenêtre parmi les petits liens et choisissez "Signaler cette application"

 

 

Une liste apparaît et optez carrément pour "Je pense que ma propriété intellectuelle est utilisée sans mon autorisation" et enfin choisissez sur l'écran suivant "bloquer". Ça permet de bien faire comprendre à Facebook que vous ne souhaitez vraiment plus voir cette application sur votre compte. C'est efficace et ça vous permet d'être tranquille ensuite.

 

 

Après ça ne vous enlève pas ce malware qui demeure caché quelque part sur votre PC, mais ça le rend inoffensif sur Facebook... Du moins tant qu'il ne s'invente pas un autre nom pour s'installer inopinément parmi vos applications. D'ailleurs si vous regardez votre historique sur votre navigateur, il y a de grandes chances que vous y voyez de temps à autres les tentatives de réinstallation de l'extension maudite. Un coup d'oeil régulier aux applications Facebook demeure ainsi nécessaire.

Dans quelque temps, Facebook trouvera bien une astuce, et les anti-virus officiels l'intégreront malgré tout dans leur liste de programmes à bannir, mais d'ici là c'est à nous d'être vigilants.

Ha, et si vous cherchez sur le net, méfiez-vous vraiment des tutoriels vidéos et divers forums qui vous font installer n'importe quoi pour soi-disant désinstaller ADFLY : il s'agit très souvent d'un virus encore pire, ou d'un logiciel de tracking de données personnelles. On voit régulièrement des fils de discussions où une sorte de bienfaiteur surgit en demandant à des gens en panique d'installer des softs avec des envois de rapports de dépannage... Soit disant. Gardez à l'esprit aussi que SEULS les réseaux sociaux en question vous demanderont LEURS identifiant/mot de passe, et personne d'autre. Et comme souvent ne faites confiance qu'à des logiciels pro (dotés d'un site web digne de ce nom, écrit en anglais/français correct).

 

> Cliquez ici pour télécharger ADWCLEANER
> Cliquez ici pour télécharger MALEWAREBYTES