Przejdź do mojego pulpitu nawigacyjnego
Malware Support Menu

Wsparcie dla złośliwego oprogramowania

Usuwanie porywaczy przeglądarki

Porywacze przeglądarki są zwykle uzyskiwane poprzez instalowanie rozszerzeń w przeglądarkach internetowych lub jako część programów. Pozornie przydatny pasek narzędzi wyszukiwania lub rozszerzenie pomagające w zadaniu internetowym może w niektórych przypadkach przejąć nieuzasadnioną kontrolę nad przeglądarką internetową.

Zwykle nie są to wirusy ani złośliwe oprogramowanie. Porywacze przeglądarki są „niechcianym oprogramowaniem”, ponieważ ich celem jest wyświetlanie reklam, a nie ukrywanie się i robienie czegoś złośliwego. Problem polega na tym, że zwykle pojawiają się, nakłaniając użytkowników do pobrania czegoś, co wydaje się legalne - dlatego czasami okazuje się, że użytkownicy ignorowali ostrzeżenia PCProtect, wierząc, że pobierany program jest w porządku. Czasami po prostu przechodzą pod radar, ponieważ kod, którego używają, nie jest złośliwym oprogramowaniem ani wirusem z natury.


W ramach tego artykułu dowiesz się:

  • Jakie są objawy porywaczy przeglądarki
  • Jakie są przyczyny i jak usunąć porywaczy przeglądarki?
  • Konfiguracja przeglądarki

    • Oznaki porywaczy przeglądarki

    Oto niektóre z typowych oznak, że zostałeś dotknięty przez porywaczy przeglądarki

  • Wyszukiwania przekierowane do różnych stron internetowych
  • Wolne ładowanie stron internetowych
  • Zmieniono stronę główną
  • Wiele pasków narzędzi w przeglądarce internetowej
  • Pojawia się wiele wyskakujących okienek

    • Jakie są przyczyny i jak usunąć porywaczy przeglądarki?

    Jeśli uważasz, że zostałeś dotknięty przez porywaczy przeglądarki, wykonaj następujące kroki, aby je usunąć.

    Przyczyny porywaczy przeglądarki

    Główna przyczyna porywacza przeglądarki na Windows będzie prawdopodobnie jedną z następujących:

  • Zmanipulowane ustawienia przeglądarki internetowej
  • Aplikacja o niskim poziomie zaufania, którą należy odinstalować za pomocą panelu sterowania
  • Rozszerzenie przeglądarki o niskim poziomie zaufania, które należy usunąć z przeglądarki internetowej

    • Usuń programy powodujące porywaczy przeglądarki

  • Kliknij ikonę Windows/przycisk Start
  • Wpisz Dodaj lub usuń i naciśnij enter.
  • W razie potrzeby odinstaluj programy
    • Dobrym pomysłem jest usunięcie programów, których już nie używasz. Jeśli porywacz pojawił się niedługo po ostatniej instalacji, możesz również usunąć ten program.

    Niektóre przykładowe programy porywacza przeglądarki obejmują:

  • GoSave
  • CoolWebSearch
  • MyWaySearch
  • Dżin Kuponu
  • Alerty kuponów
  • Przeglądanie ofert
  • Istartsurf.com
  • search-daily.com
  • Snap.zrób
    • Sortowanie listy zainstalowanych programów według daty może pomóc, ponieważ możesz zidentyfikować nierozpoznane oprogramowanie, które pojawiło się w tym samym czasie, co celowo zainstalowane.

    Przyczyny porywaczy przeglądarki

    Główna przyczyna porywacza przeglądarki na macOS® będzie prawdopodobnie jedną z następujących:

  • Zmanipulowane ustawienia przeglądarki internetowej
  • Aplikacja w aplikacjach, która wymaga usunięcia
  • Ukryta aplikacja w folderze /Library, która wymaga usunięcia
  • Rozszerzenie, które należy usunąć z przeglądarki internetowej
  • Fałszywy profil istniejący w Preferencjach systemowych > Profile, który należy usunąć
  • Google Chrome twierdzi, że jest zarządzany przez organizację

    • Usuń programy powodujące porywaczy przeglądarki

  • Otwórz Findera
  • Otwórz aplikacje
  • Usunąć
    • Dobrym pomysłem jest usunięcie programów, których już nie używasz. Jeśli porywacz pojawił się niedługo po ostatniej instalacji, możesz również usunąć ten program.

    Niektóre przykładowe nazwy programów porywacza przeglądarki to:

  • GoSave
  • CoolWebSearch
  • MyWaySearch
  • Dżin Kuponu
  • Alerty kuponów
  • Przeglądanie ofert
  • Istartsurf.com
  • search-daily.com
  • Snap.zrób
    • Sortowanie listy zainstalowanych programów według daty może pomóc, ponieważ możesz zidentyfikować nierozpoznane oprogramowanie, które pojawiło się w tym samym czasie, co celowo zainstalowane.

    Inne aplikacje

    Następnie ważne jest, aby wyszukać aplikacje w innych lokalizacjach na komputerze Mac.

  • Włącz widok ukrytych plików w Finderze: - Otwórz Terminal (Finder > Aplikacje > Narzędzia) - W Terminalu wklej następujące elementy: - domyślnie napisz com.apple.finder AppleShowAllFiles TAK - Naciśnij powrót - Przytrzymaj klawisz Option/alt, a następnie kliknij prawym przyciskiem myszy ikonę Findera w doku i kliknij opcję Uruchom ponownie.
  • Znajdź i usuń podejrzane aplikacje .app

    • W prawym górnym rogu okna wyszukiwarki wyszukaj .app

    • Usuń podejrzane aplikacje

    Upewnij się, że przeglądasz wyszukiwarkę ze zwykłymi ikonami, ponieważ ułatwia to wykrycie podejrzanych aplikacji. Zobacz zrzut ekranu poniżej, na którym podświetlony jest plik o nazwie macautofixer.app, sama ikona jest ikoną brakującego obrazu, jest to charakterystyczny znak, że ta aplikacja jest podejrzana w połączeniu z jej dziwną nazwą.

    Usuń profile

  • Otwórz Preferencje systemowe (kliknij ikonę Apple® w prawym górnym rogu > wybierz Preferencje systemowe).
  • Otwórz Profile
  • Sprawdź każdy profil i usuń każdy profil, który ma ustawioną na niepożądaną stronę HomePage.

    • Usuń podejrzane pliki PLIST

  • Przejdź do Wyszukiwarki
  • kliknij Idź na pasku menu
  • Wpisz /Library/LaunchAgents
  • Naciśnij Enter

    • Powtórz powyższe kroki dla każdej z poniższych lokalizacji folderów:

  • ~/Biblioteka/LaunchAgents
  • /Biblioteki/Obsługa aplikacji
  • ~/Biblioteki/Obsługa aplikacji
  • /Library/LaunchDaemons
  • ~/Biblioteka/Uruchom demony

    • Systematycznie wpisuj każdy z 6 pokazanych powyżej ścieżek folderów i sprawdzaj pliki w tych lokalizacjach - nazwy powinny wskazywać, czy odnoszą się do legalnej aplikacji, lub po dwukrotnym kliknięciu, treść w pliku powinna sugerować, czy odnosi się do przyzwoita aplikacja lub taka, którą usunąłeś w ramach poprzednich kroków. Ponownie wyszukaj w Internecie nazwy tych plików, aby sprawdzić ich autentyczność. Wszelkie fałszywe pliki Plist w dowolnej z tych lokalizacji można przeciągnąć do kosza. Pamiętaj, aby opróżnić kosz po wykonaniu tych czynności.

    Następnym etapem jest otwarcie problematycznej przeglądarki internetowej i sprawdzenie następujących elementów:

  • Skopiuj i wklej chrome://extensions/ do paska wyszukiwania przeglądarki
  • Znajdź rozszerzenie, które chcesz usunąć
  • Kliknij Usuń
  • Kliknij Usuń
  • Skopiuj i wklej chrome://extensions/ do paska wyszukiwania przeglądarki
  • Znajdź rozszerzenie, które chcesz usunąć
  • Kliknij Usuń
  • Kliknij Usuń
  • Kliknij trzy pionowe kropki

    • Jeśli wyświetla się komunikat „Zarządzane przez organizację” lub podobny, a nie jesteś zalogowany na służbowe konto G Suite, może to być przyczyną porywacza i również należy go rozwiązać.

  • Otwórz aplikację Terminal (Idź > Narzędzia > Terminal lub naciśnij Command+Spacja i wyszukaj Terminal)
  • Wprowadź poniższe polecenia, naciśnij Enter po każdym:

    • domyślnie napisz com.google.Chrome HomepageIsNewTabPage -bool false

    domyślnie napisz com.google.Chrome NewTabPageLocation -string „https://www.google.com/”

    domyślnie napisz com.google.Chrome HomepageLocation -string „https://www.google.com/”

    domyślnie usuń com.google.Chrome DefaultSearchProviderSearchURL

    domyślnie napisz com.google.Chrome HomepageLocation -string „https://www.google.com/”

    domyślnie usuń com.google.Chrome DefaultSearchProviderSearchURL

    defaults usuń com.google.Chrome DefaultSearchProviderNewTabURL

    defaults usuń com.google.Chrome DefaultSearchProviderName


    Uruchom ponownie Chrome

  • Kliknij ikonę przepełnienie trzema kropkami i wybierz Ustawienia
  • W obszarze Wygląd upewnij się, że przełącznik przycisku Pokaż stronę główną jest włączony, a strona nowej karty jest ustawiona tak, jak chcesz (najprawdopodobniej uschnie domyślna strona Google Nowa karta lub wybrany niestandardowy adres):
  • Przewiń w dół sekcję zatytułowaną Wyszukiwarka
  • Upewnij się, że preferowana wyszukiwarka domyślna jest wymieniona w menu rozwijanym
  • Kliknij Zarządzaj wyszukiwarkami
  • Wszystkich inżynierów wyszukiwania, których nie używasz lub których nie rozpoznajesz, wymienionych w domyślnych wyszukiwarkach, można usunąć, klikając ikonę z trzema kropkami na ich liście, a następnie klikając opcję Usuń z list
  • Skopiuj i wklej about:addons do paska wyszukiwania przeglądarki
  • Znajdź rozszerzenie, które chcesz usunąć
  • Kliknij menu przepełnione trzema kropkami
  • Kliknij Usuń
  • Kliknij Usuń
  • Skopiuj i wklej edge://extensions/ w pasku wyszukiwania przeglądarki
  • Znajdź rozszerzenie, które chcesz usunąć
  • Kliknij Usuń
  • Kliknij Usuń
  • Gdy przeglądarka Safari® jest otwarta, kliknij opcję Safari® na pasku menu u góry ekranu
  • W menu kliknij Preferencje..
  • Kliknij kartę Rozszerzenia w Preferencjach
  • Wszystkie zainstalowane rozszerzenia zostaną tutaj wymienione, kliknij dowolne na pasku bocznym, które chcesz usunąć, a następnie w prawym okienku kliknij przycisk Odinstaluj

    • Zresetuj przeglądarkę

    Najlepszym rozwiązaniem po usunięciu rozszerzeń jest całkowite zresetowanie przeglądarki — pamiętaj jednak, że zapisane hasła i zakładki mogą zniknąć, jeśli nie utworzysz konta synchronizacji w przeglądarce.

    Jeśli nie, wyczyść pliki cookie i pamięć podręczną.

    Czy to jest odpowiedź na twoje pytanie?

    TAkNie

    Dzięki za opinie!