App:XXX Bundleinstaller est une famille de détection de Windows Defender qui vise les setup et installeurs embarquant des PUP ou PUA.
Le nom de l’éditeur ou le nom programme apparaît après App: par exemple ImgBurn, Poweriso, …
Par exemple, vous pouvez rencontrer les détections suivantes :

• App:FormatFactory Bundleinstaller
• App:Utorrent BundleInstaller
• App:Cheat Engine_BundleInstaller
• App:ImgBurn_BundleInstaller
• App:EaseUS_BundleInstaller
• App:Poweriso_BundleInstaller
• App:Piriform BundleInstaller – On peut aussi rencontrer la détection PUA:Win32/PiriformBundle

A noter que le terme BundleInstaller est utilisé par d’autres éditeurs d’antivirus pour désigner ces setup vérolés.
Par exemple, Malwarebytes peut utiliser les détections de type PUP.Optional.DotSetupIo.BundleInstaller.
Chez d’autres éditeur la détection peut aussi être PUP/BundleInstaller ou PUA.Win32 (Application potentiellement indésirable).
Du côté de Microsoft et Windows Defender, les détections peuvent aussi être du type Misleading:Win32.

Les PUP regroupent tous les programmes indésirables et adwares (ad pour advertisement et wares pour software : ce qui signifie logiciels publicitaires) qui s’installent souvent en trompant et abusant les internautes afin d’utiliser les ordinateurs pour collecter des informations sur le contenu des sites visités mais aussi charger des publicités sur l’ordinateur afin de faire gagner de l’argent à l’éditeur de ces programmes.

Les symptômes lorsque ces programmes indésirables sont actifs sur l’ordinateur, sont donc le chargement de publicités en tout genre, souvent soit lors du surf, des onglets de publicités vont s’ouvrir ou des bannières sur la page visitée.
Parfois ces publicités peuvent se charger par dessus le site visité.
Certains adwares vont mêmes jusqu’à lancer le navigateur WEB pour ouvrir la publicité, cela peut donc arriver lorsque vous travaillez ou jouer.
Enfin ces publicités peuvent charger des arnaques comme des logiciels de nettoyages de type Restoro qui font payer une fortune ce logiciel peu fiable ou des arnaques de supports téléphoniques pour faire appeler un support téléphonique qui vont faire vendre des logiciels de nettoyage à des prix bien haut dessus de ceux pratiqués sur le marché.

Le guide suivant vous explique justement comment désinfecter son ordinateur pour supprimer tous ces indésirables.
Contrairement à beaucoup de site de désinfections, il ne s’agit pas ici, d’utiliser des prétextes de désinfection pour tenter de refourguer des solutions payantes afin au final de tenter de vous les vendre.

Type de menace	Système d’affiliation pour pousser des PUP / PUA
Exemple de détection et famille	SoftwareBundler Bundler BundleInstall SoftwareBundler:Win32/ICLoader SoftwareBundler:Win32/InstallMonster SoftwareBundler:Win32/Flasiyer SoftwareBundler:Win32/Tillail
Méthode de diffusion	Par de faux cracks ou keygen Par de fausses mises à jour Flash ou Java Messages trompeurs sous divers prétextes pour faire exécuter le setup / installeur Dans des logiciels connus
Fonctionnalité supposée	Aucune propose d’installer des adwares, Browser Hijacker ou PUP/PUA
Symptômes	Des publicités, redirections lors du surf Des moteurs de recherches ou page d’accueil qui s’imposent sur les navigateurs internet
Dommage sur le système	Peut ralentir le système

Comment supprimer App Bundleinstaller de votre ordinateur ?

Supprimer App Bundleinstaller avec AdwCleaner

AdwCleaner est un programme qui permet de supprimer les programmes parasites et Adwares

• Téléchargez AdwCleaner :Tutoriel AdwCleaner
• Une fois qu’AdwCleaner est lancé, cliquez sur le bouton Scanner afin de lancer une analyse.
• Lorsque l’analyse est terminée, AdwCleaner vous demande de décocher les programmes parasites que vous souhaitez garder : Ne décochez rien, cliquez sur Suppression pour supprimer les adwares et programmes parasites.

• Laissez vous guider, le nettoyage peut demander un redémarrage de l’ordinateur. Si c’est le cas acceptez.
• Au redémarrage, un rapport s’ouvrira, fermez le.

Supprimer App Bundleinstaller avec ZHPCleaner

ZHPCleaner est un programme gratuit qui permet de supprimer les extensions parasites, réinitialiser certains paramètres du navigateurs WEB.

• Téléchargez ZHPCleaner : Tutoriel ZHPCleaner
• Lisez et Acceptez les conditions d’utilisation.
• Lancez l’analyse en cliquant sur le bouton Scanner
• Faites Réparer

Supprimer App Bundleinstaller avec Malwarebytes Anti-Malware

• Téléchargez et installez Malwarebyte’s anti-Malware : Tutoriel MBAM pour supprimer les virus
• A la fin de l’installation, décochez l’option qui propose de tester la version premium (voir lien précédent).
• Mettez à jour les définitions virales de Malwarebyte’s anti-Malware à jour
• Lancez une analyse rapide
• A l’issu du scan, supprimez toutes les menaces détectées.

Malwarebytes Anti-Malware en vidéo :

Réparer les navigateurs WEB

Afin de supprimer les extensions malicieuses et parasites, vous pouvez réinitialiser les navigateurs WEB.

Réinitialise/Répare les navigateurs WEB :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)
• Réparer ou réinitialiser Microsoft Edge

Besoin d’aide personnalisée ?

Rien ne fonctionne ?
Besoin d’une aide personnalisée ?
Rendez-vous sur le forum en créant votre propre sujet, nous vous aiderons !
=> Forum Malekal – Aide suppression des virus

Prévention : comment éviter mes ransomwares ?

Vous pouvez supprimer les programmes utilisées, si vous le désirez vous pouvez garder Malwarebytes pour effectuer des analyses régulières.

Il est fortement conseillé de changer tous vos mots de passe (Facebook, jeux en ligne, mails etc).

Voici quelques liens pour sécuriser votre ordinateur.

Pour sécuriser votre ordinateur, surtout mettez bien à jour tous vos logiciels (Adobe Flash, Java etc) : Sécuriser votre ordinateur.