Logo sv.nowadaytechnol.com

Hur Man Tar Bort Skadlig Programvara Från MacOS

Innehållsförteckning:

Hur Man Tar Bort Skadlig Programvara Från MacOS
Hur Man Tar Bort Skadlig Programvara Från MacOS

Video: Hur Man Tar Bort Skadlig Programvara Från MacOS

Video: Hur Man Tar Bort Skadlig Programvara Från MacOS
Video: Как удалить программы на Mac | Постоянное удаление приложения на Mac 2024, Mars
Anonim

Innan du börjar "ta bort" -delen, se till att du noterar din Macs symtom och jämför med de som förklaras här - karakteristiskt för skadlig kod och närmare bestämt för DownLite-trojan.

Skadlig programvara (skadliga appar) lägger till objekt för webbläsarhjälpmedel i Safari, Firefox och Chrome. Samtidigt begär de INTE administratörens tillstånd. De ändrar också webbläsarens preferenser som hemsida och standardsökmotor. Dessutom kan de visa annonser när du besöker dina vanliga webbplatser, sökmotorer eller e-handelssidor varje dag. DownLite trojan får dig att besöka den här webbplatsen search.conduit.com.

Notera: Innan du utför något av följande steg rekommenderar jag starkt att du säkerhetskopierar din Macs data.

Metod nr 1 Ta bort skadlig programvara med Malwarebytes

Steg 1: Återställ webbläsare

Återställ först dina webbläsares inställningar.

  • För Safari

    1. I Safari-menyraden klickar du på Safari och väljer Återställ Safari. Se till att du markerar alla rutor och klickar på Återställ.

      Image
      Image
  • För Chrome

    1. I Chrome klickar du på menyikonen och väljer Inställningar.

      Image
      Image
    2. Klicka nu på Visa avancerade inställningar (längst ner på sidan).

      Image
      Image
    3. Välj sedan Återställ webbläsarinställningar (längst ner på sidan).

      Image
      Image
    4. Bekräfta genom att klicka på Återställ en gång till.

      Image
      Image
  • För Firefox

    1. I Firefox klickar du på menyknappen och klickar på Hjälp.

      Image
      Image
    2. Från nästa meny väljer du Felsökningsinformation.

      Image
      Image
    3. Klicka nu på knappen Uppdatera Firefox … uppe till vänster på den nya sidan.

      Image
      Image
    4. Bekräfta din åtgärd genom att klicka på Uppdatera Firefox igen.

      Image
      Image

Steg 2: Ladda ner och installera Malwarebytes för Mac

Notera: Malwarebytes för Mac fungerar på macOS och Mac OS X 10.7 eller senare. Om du använder den här metoden, se till att du har stöd för OS-versionen.

  1. Ladda ner skadlig programvara från dess officiella webbplats (www.malwarebytes.com/mac/). Ladda inte ner några Malwarebytes-filer från opålitliga webbplatser. De förvärrade din situation.
  2. När nedladdningen är klar, dubbelklick den. dmg-fil för att öppna den.
  3. Nu visas ett fönster som visar Malwarebytes-ikonen och din applikationsmapp. Dra och släpp Malwarebytes till mappen Program.

    Image
    Image

Steg 3: Skanna din Mac med Malwarebytes

  1. till Applikationer (Klicka på Gå i Mac-menyraden och välj Program).
  2. Dubbelklicka på Malwarebytes-ikonen. (eller högerklicka på den och välj öppna från menyn). Om prompten öppnas (frågar dig om du är säker på att du vill öppna appen), klicka på öppna.
  3. Välj Godkänn i nästa fråga. Du kommer att se den här om du startar Malwarebytes för första gången på din Mac.
  4. Nu, stäng alla program som körs på din Mac utom Malwarebytes och klicka på Skanna.

    Image
    Image

När skanningen är klar bör skadlig programvara och adware-appar tas bort.

Metod # 2 Manuellt radera skadlig programvara (endast avancerade användare)

För att ta bort DownLite trojan (eller någon annan) skadlig kod från din Mac måste du hitta och ta bort dess filer.

Steg 1: Leta reda på skadlig programvara (DownLite trojan) på din Mac

  • Metod 1

    1. Trippelklicka på texten nedan, för att välja hela strängen (textrad).

      /Bibliotek/LaunchAgents/com.vsearch.agent.plist

    2. Kontrollera + Klick (eller rättklick) medan strängen är vald.
    3. Välj Avslöja i Finder (eller bara Avslöja) från menyn.
  • Metod 2

    1. Om du INTE ser den sammanhangsberoende menyn efter att du har högerklickat (eller kommando + klick), kopiera det valda text till Urklipp (tryck på Kommando + C).
    2. Nu, klicka på Go på Finder-menyn.
    3. Välj Gå till mappoch klistra in texten (tryck på Command + V) i rutan som öppnas.
    4. Nu tryck på Retur.

      Image
      Image

Steg 2: Ta bort skadlig programvara från din Mac

  1. När Finder startar kommer filen (Vsearch) att väljas. Dra den filen in i Skräpoch skriv ditt administratörslösenord om det behövs.
  2. Upprepa de procedur för var och en av följande filer av DownLite trojan.

    • /Bibliotek/LaunchDaemons/com.vsearch.daemon.plist
    • /Library/LaunchDaemons/com.vsearch.helper.plist
    • /Bibliotek/LaunchDaemons/Jack.plist
  3. När du har tagit bort dem, starta om din Mac.
  4. Nu, tömma papperskorgen och upprepa samma förfarandet för följande punkter: Notera: Några av föremålen kan vara frånvarande. I så fall får du ett meddelande om att filen inte kan hittas. När detta händer hoppar du bara över objektet och fortsätter med nästa.

    • / Bibliotek / Application Support / VSearch
    • / Library / PrivilegedHelperTools / Jack
    • /System/Library/Frameworks/VSearch.framework
    • ~ / Bibliotek / Internet-plugin-program / ConduitNPAPIPlugin.plugin
  5. När du är klar, starta om din Mac igen och tömma papperskorgen.

Samma procedur kan tillämpas på andra

skadliga program. Här är några andra kända skadliga program och filerna som du behöver ta bort för att ta bort dem från din Mac.

  1. ChatZum

    • /Applications/ChatZumUninstaller.pkg
    • / Bibliotek / Application Support / SIMBL / Plugins / SafariOmnibar.bundle
    • / Bibliotek / Internet-plugin-program / uid.plist
    • / Bibliotek / Internet-plugin-program / zako.plugin
  2. Rörledning

    • / Bibliotek / InputManagers / CTLoader /
    • /Bibliotek/LaunchAgents/com.conduit.loader.agent.plist
    • /Bibliotek/LaunchDaemons/com.perion.searchprotectd.plist
    • / Bibliotek / Application Support / SIMBL / Plugins / CT2285220.bundle
    • / Bibliotek / Application Support / Conduit /
    • /Applikationer/SearchProtect.app
    • / Applikationer / SearchProtect /
    • ~ / Bibliotek / Application Support / Conduit /
    • ~ / Bibliotek / Internet-plugin-program / ConduitNPAPIPlugin.plugin
    • ~ / Library / Internet Plug-Ins / TroviNPAPIPlugin.plugin
    • ~ / Ledning /
    • ~ / Trovi /
    • För Firefox ~ / Bibliotek / Applikationssupport / Firefox / Profiler / Inne i den här mappen öppnar mappen som börjar med slumpmässiga tecken och slutar med "standard". Ta nu bort följande filer: js takeOverNewTab.txt sökpluggar / [vilken fil som helst med "Conduit" i namnet].xml searchplugins / MyBrand.xml
  3. Tapp

    • ~ / Library / LaunchAgents / com.spigot. SearchProtection.plist
    • ~ / Library / LaunchAgents / com.spigot. ApplicationManager.plist
    • ~ / Bibliotek / Application Support / Spigot /
    • OperatorMac
    • ~ / Bibliotek / Applikationssupport / Google / Chrome / Standard / chromex
    • ~ / Bibliotek / Applikationssupport / Google / Chrome / Standard / chromexdm
    • ~ / Library / Application Support / mediahm
    • ~ / Library / LaunchDaemons / com.mediahm.operator.update.plist
    • För Firefox ~ / Bibliotek / Applikationssupport / Firefox / Profiler / Inne i den här mappen öppnar mappen som börjar med slumpmässiga tecken och slutar med "standard". Ta bort "mySearchPlug.xml" om det finns.

Steg 3: Rensa upp Safari, Chrome och Firefox

  1. Starta Safarioch välj Inställningar > Tillägg från menyraden Safari.
  2. Avinstallera eventuella tillägg du använder inte eller känner inte igen. Leta särskilt efter alla som har ordet “ Rörledning ”Eller” Tapp ”I beskrivningen. Om du är osäker, ta bort alla tillägg.
  3. För bästa resultat återställ Safari (Safari> Återställ Safari, se till att du markerar alla rutor och klicka på Återställ)
  4. Gör samma procedur för Chrome och Firefox (om du använder någon av dessa).

DownLite trojan (och de flesta andra skadliga program) distribueras vanligtvis på olagliga webbplatser som tillhandahåller piratkopierade filmer. Om Mac-användare öppnar sådana webbplatser och följer instruktionerna för att installera programvara kan det förvärra situationen ytterligare.

Gatekeeper uppmanar ingen varning om installation av Trojan-programvara. Anledningen är att DownLite-utvecklaren har kodesignningscertifikat utfärdat av Apple. Det är därför Gatekeeper inte förklarar det som en okänd utvecklare och ger installationsprogrammet pass.

Obs! Malware förändras ständigt för att komma runt försvaret mot det. Instruktionerna i den här artikeln är giltiga i skrivande stund. Men de kommer inte nödvändigtvis att vara korrekta i framtiden.

Rekommenderad: