Piezīme: Dažu priekšmetu var nebūt. Tādā gadījumā jūs saņemsit ziņojumu, ka failu nevar atrast. Kad tas notiks, vienkārši izlaidiet šo vienumu un turpiniet ar nākamo.
- / Bibliotēka / Lietojumprogrammu atbalsts / VSearch
- / Bibliotēka / PrivilegedHelperTools / Džeks
- /System/Library/Frameworks/VSearch.framework
- ~ / Bibliotēka / Interneta spraudņi / ConduitNPAPIPlugin.plugin
To pašu procedūru var piemērot citiem
ļaunprātīgas programmatūras. Šeit ir dažas citas zināmas ļaunprātīgas programmatūras un faili, kas jums jāizdzēš, lai tos noņemtu no sava Mac.
- ChatTo
- /Applications/ChatZumUninstaller.pkg
- / Bibliotēka / Lietojumprogrammu atbalsts / SIMBL / Spraudņi / SafariOmnibar.bundle
- / Bibliotēka / Interneta spraudņi / uid.plist
- / Bibliotēka / Interneta spraudņi / zako.plugin
- Led
- / Bibliotēka / InputManagers / CTLoader /
- /Library/LaunchAgents/com.conduit.loader.agent.plist
- /Library/LaunchDaemons/com.perion.searchprotectd.plist
- / Bibliotēka / Lietojumprogrammu atbalsts / SIMBL / Plugins / CT2285220.bundle
- / Bibliotēka / Lietojumprogrammu atbalsts / Conduit /
- /Applications/SearchProtect.app
- / Programmas / SearchProtect /
- ~ / Bibliotēka / Lietojumprogrammu atbalsts / Conduit /
- ~ / Bibliotēka / Interneta spraudņi / ConduitNPAPIPlugin.plugin
- ~ / Bibliotēka / Interneta spraudņi / TroviNPAPIPlugin.plugin
- ~ / Vads /
- ~ / Atrast /
- Par Firefox
~ / Bibliotēka / Lietojumprogrammu atbalsts / Firefox / Profili /
Šīs mapes iekšpusē atveriet mapi, kas sākas ar nejaušām rakstzīmēm un beidzas ar “noklusējums”. Tagad noņemiet šādus failus:
js
takeOverNewTab.txt
searchplugins / [jebkurš fails ar nosaukumu “Conduit”] .xml
searchplugins / MyBrand.xml
- Izliekts
- ~ / Library / LaunchAgents / com.spigot.SearchProtection.plist
- ~ / Library / LaunchAgents / com.spigot.ApplicationManager.plist
- ~ / Bibliotēka / Lietojumprogrammu atbalsts / Spigot /
- OperatorMac
- ~ / Bibliotēka / Lietojumprogrammu atbalsts / Google / Chrome / Noklusējums / chromex
- ~ / Bibliotēka / Lietojumprogrammu atbalsts / Google / Chrome / Noklusējums / chromexdm
- ~ / Bibliotēka / Lietojumprogrammu atbalsts / mediahm
- ~ / Library / LaunchDaemons / com.mediahm.operator.update.plist
- Par Firefox
~ / Bibliotēka / Lietojumprogrammu atbalsts / Firefox / Profili /
Šīs mapes iekšpusē atveriet mapi, kas sākas ar nejaušām rakstzīmēm un beidzas ar “noklusējums”. Tagad noņemiet “mySearchPlug.xml”, ja tāds ir.
3. solis: Iztīriet Safari, Chrome un Firefox
- Uzsākt Safari , un izvēlēties Preferences > Pagarinājumi no izvēlnes joslas Safari.
- Atinstalēt jebkurš paplašinājumi jūs neizmantojat vai neatpazīstat. Īpaši meklējiet tos, kuriem ir vārds “ Led ”Vai“ Izliekts ”Aprakstā. Ja rodas šaubas, noņemiet visus paplašinājumus.
- Lai iegūtu labākos rezultātus atiestatīt Safari (Safari> Atiestatīt Safari, noteikti atzīmējiet visus lodziņus un noklikšķiniet uz Atiestatīt)
- Dariet tāpat procedūru priekš Chrome un Firefox (ja izmantojat kādu no šiem).
Trojas zirgs DownLite (un lielākā daļa citu ļaunprātīgu programmatūru) parasti tiek izplatīts nelegālās vietnēs, kas piedāvā pirātiskas filmas. Ja Mac lietotājs atver šādas vietnes un izpilda programmatūras instalēšanas instrukcijas, tas var vēl vairāk pasliktināt situāciju.
Vārtu sargs ne brīdina par DownLite trojas programmatūras instalēšanu. Iemesls ir tāds, ka DownLite izstrādātājam ir Apple izsniegts kodu parakstīšanas sertifikāts. Tāpēc Gatekeeper to nedeklarē kā nezināmu izstrādātāju un piešķir instalētājam caurlaidi.
Piezīme: Ļaunprātīga programmatūra pastāvīgi mainās, lai apietu aizsardzību pret to. Šajā rakstā sniegtie norādījumi ir spēkā rakstīšanas laikā. Bet tie ne vienmēr būs precīzi.
4 minūtes lasītas
