Die Yahoo-Suche hat alle meine Internetbrowser (Safari, Firefox) entführt. Wie entferne ich die Adware/Malware?

Heute habe ich ein Programm installiert, mit dem ich vertraut bin und das ich zuvor verwendet habe, namens Filezilla mit SourceForge. Ich hatte noch nie ein Problem damit, und ich habe es nur deinstalliert, weil ich es nicht brauchte. Also zog ich um, um es erneut zu installieren, und fand es seltsam, dass es ständig nach der Schlüsselerlaubnis fragte (also sagte ich nein). Plötzlich verschwand mein Fireox-Browser. Ich hatte einige Crapware installiert, an der ich kein Interesse hatte, und eine weitere unangenehme Überraschung: Jedes Mal, wenn ich Firefox ODER Safari lade, wird die Yahoo-Suche angezeigt, obwohl meine Standardeinstellung für Safari die Google-Suche ist. Wie behebe ich das? Ich versuche, das Programm zu löschen, aus dem es stammt, aber es sagt, dass es "in Gebrauch" ist, aber wenn ich den Task-Manager aufrufe, werden nur Finder und Microsoft Word angezeigt. Irgendwelche Informationen darüber, wie ich die verdeckte Adware/Malware löschen kann?

Kennst du den Namen?
Wenn es läuft, verwenden Sie cmd + alt + esc und beenden Sie es von dort aus.
Heutzutage ist es viel, viel schwieriger, Crapware auf macOS zu installieren, und es ist auch viel einfacher, sie zu entfernen. Solange Sie mit Ihrem Passwort nichts von einer verdächtigen Website installieren, ist alles in Ordnung. Es ist sowohl ein Segen (für die Sicherheit) als auch ein Fluch (für die Anpassung).

Antworten (9)

Nachdem ich also vor einiger Zeit Vuze heruntergeladen hatte, landete ich bei api.mybrowserbar-Weiterleitungen und einem Haufen Zeug, das auf etwas namens Spigot zeigte und meine Bandbreite und Interneterfahrung im Allgemeinen deterministisch mit dem Finger schlug.

Entschuldigung, dies setzt einige Kenntnisse der Befehlszeile und der Dateistrukturen voraus.

Die Lösung, grep ist dein Freund.

Öffnen Sie Terminal und navigieren Sie zu/Users/YOUR_COMPUTER_USERNAME/Library/Application Support/Google/Chrome

YOUR_COMPUTER_USERNAME muss natürlich durch Ihren Computer-Benutzernamen ersetzt werden, Sie können ihn abrufen, indem Sie den whoamiBefehl in Ihrem Terminal ausführen.

grep -rnw '.' -e 'spigot'undgrep -rnw '.' -e 'api.mybrowserbar'

Geh rein und entferne den Scheiß.

Im ärgerlichsten Fall hat sich ihre geniale Software zur Standard-Neustartseite gemacht, wenn Chrome unerwartet abstürzt. Dieser kleine Leckerbissen befindet sich tief in einer Art riesigem JSON-Blob bei

/Users/YOUR_COMPUTER_USERNAME/Library/Application Support/Google/Chrome/Default/Preferences

Diese Antwort IST für einen Mac-Benutzer, insbesondere OS X 10.11 (El Capitan).

Das heißt, ich habe alle meine Maschinen mit genau denselben Programmen eingerichtet (wiederum nur Mac-Maschinen) und sogar versionsspezifisch (Browser usw.). Sehen Sie, warum dies hier relevant ist -->. Von den Geräten, die das Internet erreichen, sind Mac Pro, Mac Mini oder MacBook Pro 17 NICHT betroffen. * Ich werde keine Hardware-Spezifikationen geben, da ich den ganzen Tag hier sein würde. Dies betrifft nur ein MacBook Pro 15 (Modell 2013) über Google Chrome.

Ein Teil meiner Arbeit besteht darin, Probleme wie dieses zu finden und zu lösen, also habe ich ein wenig zu diesem Thema recherchiert, und das ist, was ich herausgefunden habe. Ich hoffe sehr, dass es jemandem hilft:

In diesem Fall scheinen sich bestimmte Chrome-„Erweiterungen“ in die Liste der Erweiterungen einzuschleichen. Hier ist eine kleine Liste von Erweiterungen, die ohne Zustimmung des Benutzers installiert werden: „Amazon Shopping Assistant by Spigot“, ​​„Domain Error Assistant“, „Ebay Shopping Assistant by Spigot“ und „Slick Savings“. In meinem Fall habe ich meine Protokolle auf eine Erweiterung namens "Domain Error Assistant" eingegrenzt, die als erste ohne Zustimmung des Benutzers installiert wurde. Die Yahoo-Suchmaschine erschien unerbittlich, selbst nachdem der gesamte Browser-Cache gelöscht wurde.

Meine Lösung? Speichern Sie Lesezeichen usw. Löschen Sie ALLE Erweiterungen, entfernen Sie Chrome, installieren Sie Chrome neu. Das geht jetzt seit über einem Monat gut.

Viel Glück!

Vielen Dank! Das Problem, das ich hatte, war jedoch mit Firefox und Safari. Das Problem wurde behoben, indem das Terminal verklagt wurde.

Ich hatte das gleiche Problem in Safari mit Mac OS und stellte fest, dass das Problem durch eine Erweiterung namens verursacht wurde Any Search, die bei der Installation einer anderen App im Browser installiert wurde. Ich habe es entfernt und es hat das Problem gelöst.

Ich hatte ein ähnliches Problem und es wurde behoben, nachdem ich die Chrome-Erweiterung „Emoji-Tastatur“ entfernt hatte. (Mein Problem war auf Chrome beschränkt, glaube ich)

Gehen Sie zum Aktivitätsmonitor, und Sie sehen eine Liste aller Aufgaben, die Ihr Computer ausführt. Suchen Sie das Programm, aus dem die Adware stammt, wählen Sie es aus und klicken Sie auf die Schaltfläche „Beenden“ in der oberen linken Ecke der Symbolleiste des Aktivitätsmonitors (die Schaltfläche mit einem Achteck mit einem X darin, nicht die rote Schaltfläche „Fenster schließen“). Das sollte das Programm stoppen, damit Sie es löschen können.

Überprüfen Sie Ihre Erweiterungen auf Spigot und führen Sie entweder AdwareMedic aus oder befolgen Sie die Anweisungen auf der Website, die AdwareMedic hostet. Oder verwenden Sie den plagiierten Artikel von Apple .

Was ist „Apples plagiierter Artikel“?
HT203987 Unerwünschte Adware entfernen Long Winded Title

Ich bin mir bewusst, dass dieser Thread ein bisschen alt ist, aber ich hatte gerade das gleiche Problem, nachdem ich Vuze installiert hatte.

Ich habe eine Erweiterung namens "Quick Browse" gelöscht, und jetzt scheint alles wieder normal zu sein.

Ich hoffe das hilft!

Ich hatte das gleiche Problem und entdeckte ein Programm namens Yahoo Search Set, das sich huckepack in mein System eingeschlichen hatte. Dieses Programm zu deinstallieren, den Computer neu zu starten und dann die Yahoo-Such-URL manuell aus meiner Homepage-Einstellung zu entfernen, hat den Zweck erfüllt. Ich habe Verweise auf eine andere Software namens "Spigot" gefunden, die möglicherweise dasselbe tut. Gehen Sie in Ihrer Systemsteuerung zu „Programme deinstallieren“ und sehen Sie sich die Liste an. Wenn Sie eines dieser aufgelisteten sehen, deinstallieren Sie es. Wenn sie nicht dort sind, suchen Sie nach anderen aufgeführten Programmen, mit denen Sie nicht vertraut sind. Überprüfen Sie diese Programme, indem Sie nach "was ist" und dem Programmnamen suchen, und Sie sollten Informationen darüber finden, ob das Programm legitim ist. Wenn es sich nicht um etwas handelt, das Sie wollen oder brauchen, und nicht um etwas, das Teil einer anderen Funktion ist, wie z. B. einer Druckerfunktionssoftware, erwägen Sie, es zu deinstallieren. So habe ich gefunden und beschlossen, Yahoo Search Set zu deinstallieren, wodurch mein Problem behoben wurde.

Ask Different ist spezifisch für OS X.

Am Ende habe ich das Terminal verwendet, um es zu löschen, und was auch immer es ist, hoffentlich ist es weg (es entführt nicht mehr meine Browser).

BEARBEITEN: Ich habe die Befehle rm -rf verwendet, um die Originaldatei zu löschen.

Weißt du, wie es hieß. nicht zufällig goldernboy?
Ich habe leider keine Ahnung. Ich denke, es war Teil des Downloads selbst, denn nachdem ich es gelöscht hatte, funktionierte es nicht mehr.
Dies ist keine sehr nützliche Antwort. Ja, Sie haben das Terminal verwendet, aber wie haben Sie es gelöscht? Welche Befehle hast du ausgeführt? Wenn Sie der Empfehlung einer anderen Antwort gefolgt sind, sollten Sie diese als Lösung markieren.
Wusste nicht, dass meine Antwort so unbeliebt war, haha. Ich glaube, ich habe die Frage gegoogelt und schließlich die Antwort gefunden. Was ich getan habe, war, dass ich die Befehle rm -rf verwendet habe, um die nicht löschbare Datei zu löschen. Ich fand es, indem ich mit dem Terminal nach dem Namen der Datei suchte und dann mit dem obigen Befehl löschte, was ich brauchte. Ich habe den Browser neu gestartet und dort, Problem gelöst. Beantwortet das deine Frage?