Jak usunąć adware WebsyncSearch?
Napisany przez Tomasa Meskauskasa,
Jak usunąć WebsyncSearch z Mac?
Czym jest WebsyncSearch?
WebsyncSearch wyświetla reklamy i zmienia ustawienia przeglądarki (promuje adres fałszywej wyszukiwarki). Działa jako adware i porywacz przeglądarki. Ponadto jest prawdopodobne, że WebsyncSearch zbiera dane dotyczące przeglądania (i/lub inne informacje). Zwykle użytkownicy nie pobierają i nie instalują takich aplikacji świadomie, dlatego WebsyncSearch jest sklasyfikowana jako potencjalnie niechciana aplikacja (PUA). Wiadomo, że ta konkretna aplikacja jest rozpowszechniana za pośrednictwem fałszywego instalatora, który jest przebrany jako instalator Adobe Flash Player.
W większości przypadków aplikacje typu adware, takie jak WebsyncSearch, wyświetlają reklamy banerowe, kuponowe, pop-up, ankietowe i/lub reklamy innego typu. Powszechne jest, że reklamy te mają na celu promowanie podejrzanych stron. W niektórych przypadkach są one przeznaczone do pobierania i/lub instalowania niektórych PUA poprzez wykonanie określonych skryptów. Ponieważ WebsyncSearch jest sklasyfikowana nie tylko jako adware, ale także jako porywacz przeglądarki, zmienia ustawienia przeglądarki, takie jak adres domyślnej wyszukiwarki, strony głównej i/lub nowej karty na adres określonej fałszywej wyszukiwarki. Otwiera ten adres, gdy użytkownicy wprowadzają zapytania wyszukiwania w pasku adresu, otwierają przeglądarkę i/lub nową kartę. Zwykle, fałszywe wyszukiwarki zapewniają wyniki generowane przez inną wyszukiwarkę (np. Google, Yahoo, Bing). W niektórych przypadkach generują własne wyniki, jednak ich wyniki mogą zawierać linki do podejrzanych witryn. Warto wspomnieć, że większość porywaczy przeglądarki nie pozwala użytkownikom na usunięcie adresu fałszywej wyszukiwarki, którą mają promować. Można to zrobić tylko wtedy, gdy porywacze przeglądarki nie są już zainstalowane w przeglądarkach i/lub komputerach. Kolejnym problemem związanym z aplikacjami takimi jak WebsyncSearch jest to, że często są one zaprojektowane do zbierania wprowadzonych zapytań wyszukiwania, adresów odwiedzanych stron, adresów IP, geolokalizacji i/lub innych danych dotyczących przeglądania. Istnieją aplikacje typu adware, które mogą odczytywać również poufne dane osobowe. Co gorsza, ich programiści mogli wykorzystać zebrane informacje do generowania przychodów, sprzedając je stronom trzecim (potencjalnie cyberprzestępcom) lub w inny sposób. Dlatego gdy użytkownicy mają zainstalowaną aplikację taką jak WebsyncSearch w przeglądarce i/lub komputerze, są narażeni na ryzyko problemów związanych z bezpieczeństwem przeglądania, prywatnością w internecie, a nawet kradzieżą tożsamości.
Nazwa | Reklamy WebsyncSearch |
Typ zagrożenia | Adware, malware Mac, wirus Mac |
Nazwy wykrycia | Avast (MacOS:Adload-AD [Trj]), AVG (MacOS:Adload-AD [Trj]), ESET-NOD32 (wariant OSX/TrojanDownloader.Adload.AD), Kaspersky (Not-a-virus:HEUR:AdWare.OSX.Cimpli.l), Pełna lista (VirusTotal) |
Dodatkowe informacje | Ta aplikacja należy do rodziny malware Adload. |
Objawy | Twój Mac staje się wolniejszy niż normalnie, widzisz niechciane reklamy pop-up, jesteś przekierowywany na podejrzane witryny. |
Metody dystrybucji | Zwodnicze reklamy pop-up, instalatory bezpłatnego oprogramowania (sprzedaż wiązana), fałszywe instalatory Flash Player, pobrania pliku torrent. |
Zniszczenie | Śledzenie przeglądania internetu (potencjalne problemy prywatności), wyświetlanie niechcianych reklam, przekierowania na podejrzane witryny, utrata prywatnych informacji. |
Usuwanie malware (Mac) | Aby usunąć możliwe infekcje malware, przeskanuj komputer Mac profesjonalnym oprogramowaniem antywirusowym. Nasi analitycy bezpieczeństwa zalecają korzystanie z Combo Cleaner. |
Istnieje wiele aplikacji, takich jak WebsyncSearch. Kilka przykładów to PublicCharacterSearch, AimSearch i QuestSearch. W większości przypadków są one bezużyteczne dla użytkowników i służą jedynie do wyświetlania reklam, promowania fałszywych wyszukiwarek i/lub zbierania różnych danych. Jak wspomniano w pierwszym akapicie, aplikacje typu adware, takie jak WebsyncSearch, są rzadko celowo pobierane przez użytkowników.
Jak zainstalowano WebsyncSearch na moim komputerze?
Wiadomo, że WebsyncSearch jest rozpowszechniana poprzez maskowanie jej instalatora jako instalatora Adobe Flash Player. Dość często takie (fałszywe) instalatory są używane do dystrybucji nie tylko PUA, ale także różnych złośliwych programów, takich jak trojany, ransomware itp. Ponadto często można znaleźć PUA w różnych konfiguratorach pobierania i/lub instalacji innych programów jako dodatkowe oferty. Ta metoda dystrybucji PUA jest nazywana „sprzedażą wiązaną". Zwykle użytkownicy mogą znaleźć i odrzucić oferty pobrania i/lub zainstalowania potencjalnie niechcianych aplikacji, odznaczając określone pola wyboru lub zmieniając „Zaawansowane", „Niestandardowe" i inne podobne ustawienia, które są dostępne w konfiguratorach pobierania i/lub instalacji. Gdy użytkownicy pobierają i/lub instalują programy bez zmiany wyżej wymienionych ustawień, pobierają i/lub instalują również wszelkie dołączone PUA. Czasami użytkownicy pobierają i/lub instalują niechciane aplikacje po kliknięciu reklam zaprojektowanych do wykonywania określonych skryptów.
Jak uniknąć instalacji potencjalnie niechcianych aplikacji?
Zaleca się pobieranie programów (i plików) z oficjalnych stron i za pośrednictwem bezpośrednich linków. Nie należy używać zewnętrznych programów pobierania, sieci peer-to-peer (takich jak klienci torrent, eMule), nieoficjalnych witryn itp. Nie należy również używać instalatorów innych firm. Dość często są one używane jako narzędzia do dystrybucji niechcianego, potencjalnie złośliwego oprogramowania. Nie powinno się również ufać/klikać reklam na podejrzanych witrynach - zwykle są zaprojektowane do otwierania potencjalnie złośliwych witryn, a czasami mogą być przeznaczone do pobierania lub nawet instalowania niechcianego oprogramowania. Zaleca się również sprawdzenie konfiguratorów pobierania i/lub instalacji pod kątem „Zaawansowanych", „Niestandardowych" i innych ustawień lub pól wyboru oraz sprawdzenie, czy zawierają oferty pobrania i/lub zainstalowania niechcianych aplikacji. Jeśli w przeglądarce są zainstalowane niechciane aplikacje (rozszerzenia, dodatki lub wtyczki), należy je usunąć. To samo dotyczy tego rodzaju oprogramowania, które jest zainstalowane w systemie operacyjnym. Jeśli twój komputer jest już zainfekowany WebsyncSearch, zalecamy przeskanowanie go za pomocą Combo Cleaner, aby automatycznie usunąć to adware.
Pliki powiązane z adware WebsyncSearch, które należy usunąć:
- ~/Library/Application Support/com.WebsyncSearch/WebsyncSearch
- ~/Library/Application Support/com.WebsyncSearchDaemon/WebsyncSearch
- ~/Library/LaunchAgents/com.WebsyncSearch.plist
- ~/Library/LaunchDaemons/com.WebsyncSearchDaemon.plist
WAŻNA UWAGA! Nieuczciwe konfiguratory/aplikacje, które promują witrynę WebsyncSearch, mają na celu utworzenie nowego profilu urządzenia. Dlatego przed podjęciem dalszych kroków usuwania wykonaj następujące czynności:
1) Na pasku menu kliknij ikonę "Preferencje" i wybierz "Profile"
2) Wybierz profil "WebsyncSearch" i usuń go.
3) Wykonaj pełne skanowanie systemu za pomocą oprogramowania antywirusowego Combo Cleaner.
Po wykonaniu tych czynności możesz przejść do dalszych kroków usuwania tego porywacza przeglądarki/adware:
Natychmiastowe automatyczne usunięcie malware na Mac:
Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania na Mac. Pobierz je, klikając poniższy przycisk:
▼ POBIERZ Combo Cleaner dla Mac
Bezpłatny skaner sprawdza, czy twój komputer został zainfekowany. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony trzydniowy okres próbny. Combo Cleaner jest własnością i jest zarządzane przez Rcs Lt, spółkę macierzystą PCRisk. Przeczytaj więcej. Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem.
Szybkie menu:
- Czym jest WebsyncSearch?
- KROK 1. Usuwanie plików i folderów powiązanych z WebsyncSearch z OSX.
- KROK 2. Usuwanie reklam WebsyncSearch z Safari.
- KROK 3. Usuwanie adware WebsyncSearch z Google Chrome.
- KROK 4. Usuwanie reklam WebsyncSearch z Mozilla Firefox.
Film pokazujący, jak usunąć adware i porywaczy przeglądarki z komputera Mac:
Usuwanie adware WebsyncSearch:
Usuwanie potencjalnie niechcianych aplikacji powiązanych z WebsyncSearch z twojego folderu "Aplikacje":
Kliknij ikonę Finder. W oknie Finder wybierz "Aplikacje". W folderze aplikacji poszukaj "MPlayerX", "NicePlayer" lub innych podejrzanych aplikacji i przenieś je do Kosza. Po usunięciu potencjalnie niechcianych aplikacji, które powodują reklamy internetowe, przeskanuj swój Mac pod kątem wszelkich pozostałych niepożądanych składników.
Usuwanie plików i folderów powiązanych z reklamy websyncsearch:
Kliknij ikonę Finder na pasku menu, wybierz Idź i kliknij Idź do Folderu...
Poszukaj plików wygenerowanych przez adware w folderze /Library/LaunchAgents:
W pasku Przejdź do Folderu... wpisz: /Library/LaunchAgents
W folderze "LaunchAgents" poszukaj wszelkich ostatnio dodanych i podejrzanych plików oraz przenieś je do Kosza. Przykłady plików wygenerowanych przez adware - "installmac.AppRemoval.plist", "myppes.download.plist", "mykotlerino.ltvbit.plist", "kuklorest.update.plist" itd. Adware powszechnie instaluje wiele plików z tym samym rozszerzeniem.
Poszukaj plików wygenerowanych przez adware w folderze /Library/Application Support:
W pasku Przejdź do Folderu... wpisz: /Library/Application Support
W folderze "Application Support" sprawdź wszelkie ostatnio dodane i podejrzane foldery. Przykładowo "MplayerX" lub "NicePlayer" oraz przenieś te foldery do Kosza..
Poszukaj plików wygenerowanych przez adware w folderze ~/Library/LaunchAgents:
W pasku Przejdź do Folderu... i wpisz: ~/Library/LaunchAgents
W folderze "LaunchAgents" poszukaj wszelkich ostatnio dodanych i podejrzanych plików oraz przenieś je do Kosza. Przykłady plików wygenerowanych przez adware - "installmac.AppRemoval.plist", "myppes.download.plist", "mykotlerino.ltvbit.plist", "kuklorest.update.plist" itp. Adware powszechnie instaluje szereg plików z tym samym rozszerzeniem.
Poszukaj plików wygenerowanych przez adware w folderze /Library/LaunchDaemons:
W pasku Przejdź do Folderu... wpisz: /Library/LaunchDaemons
W folderze "LaunchDaemons" poszukaj wszelkich podejrzanych plików. Przykładowo: "com.aoudad.net-preferences.plist", "com.myppes.net-preferences.plist", "com.kuklorest.net-preferences.plist", "com.avickUpd.plist" itp. oraz przenieś je do Kosza.
Przeskanuj swój Mac za pomocą Combo Cleaner:
Jeśli wykonałeś wszystkie kroki we właściwej kolejności, twój Mac powinien być wolny od infekcji. Aby mieć pewność, że twój system nie jest zainfekowany, uruchom skanowanie przy użyciu programu Combo Cleaner Antivirus. Pobierz GO TUTAJ. Po pobraniu pliku kliknij dwukrotnie instalator combocleaner.dmg, w otwartym oknie przeciągnij i upuść ikonę Combo Cleaner na górze ikony aplikacji. Teraz otwórz starter i kliknij ikonę Combo Cleaner. Poczekaj, aż Combo Cleaner zaktualizuje bazę definicji wirusów i kliknij przycisk "Start Combo Scan" (Uruchom skanowanie Combo).
Combo Cleaner skanuje twój komputer Mac w poszukiwaniu infekcji malware. Jeśli skanowanie antywirusowe wyświetla "nie znaleziono żadnych zagrożeń" - oznacza to, że możesz kontynuować korzystanie z przewodnika usuwania. W przeciwnym razie, przed kontynuowaniem zaleca się usunięcie wszystkich wykrytych infekcji.
Po usunięciu plików i folderów wygenerowanych przez adware, kontynuuj w celu usunięcia złośliwych rozszerzeń ze swoich przeglądarek internetowych.
Usuwanie strony domowej i domyślnej wyszukiwarki reklamy websyncsearch z przeglądarek internetowych:
Usuwanie złośliwych rozszerzeń z Safari:
Usuwanie rozszerzeń powiązanych z reklamy websyncsearch z Safari:
Otwórz przeglądarkę Safari. Z paska menu wybierz "Safari" i kliknij "Preferencje...".
W oknie "Preferencje" wybierz zakładkę "Rozszerzenia" i poszukaj wszelkich ostatnio zainstalowanych oraz podejrzanych rozszerzeń. Po ich zlokalizowaniu kliknij znajdujących się obok każdego z nich przycisk „Odinstaluj". Pamiętaj, że możesz bezpiecznie odinstalować wszystkie rozszerzenia ze swojej przeglądarki Safari – żadne z nich nie ma zasadniczego znaczenia dla jej prawidłowego działania.
- Jeśli w dalszym ciągu masz problemy z niechcianymi przekierowaniami przeglądarki oraz niechcianymi reklamami - Przywróć Safari.
Usuwanie złośliwych wtyczek z Mozilla Firefox:
Usuwanie dodatków powiązanych z reklamy websyncsearch z Mozilla Firefox:
Otwórz przeglądarkę Mozilla Firefox. W prawym górnym rogu ekranu kliknij przycisk "Otwórz Menu" (trzy linie poziome). W otwartym menu wybierz "Dodatki".
Wybierz zakładkę "Rozszerzenia" i poszukaj ostatnio zainstalowanych oraz podejrzanych dodatków. Po znalezieniu kliknij przycisk "Usuń" obok każdego z nich. Zauważ, że możesz bezpiecznie odinstalować wszystkie rozszerzenia z przeglądarki Mozilla Firefox – żadne z nich nie ma znaczącego wpływu na jej normalne działanie.
- Jeśli nadal doświadczasz problemów z przekierowaniami przeglądarki oraz niechcianymi reklamami - Przywróć Mozilla Firefox.
Usuwanie złośliwych rozszerzeń z Google Chrome:
Usuwanie dodatków powiązanych z reklamy websyncsearch z Google Chrome:
Otwórz Google Chrome i kliknij przycisk "Menu Chrome" (trzy linie poziome) zlokalizowany w prawym górnym rogu okna przeglądarki. Z rozwijanego menu wybierz "Więcej narzędzi" oraz wybierz "Rozszerzenia".
W oknie "Rozszerzenia" poszukaj wszelkich ostatnio zainstalowanych i podejrzanych dodatków. Po znalezieniu kliknij przycisk "Kosz" obok każdego z nich. Zauważ, że możesz bezpiecznie odinstalować wszystkie rozszerzenia z przeglądarki Google Chrome – żadne z nich nie ma znaczącego wpływu na jej normalne działanie.
- Jeśli nadal doświadczasz problemów z przekierowaniami przeglądarki oraz niechcianymi reklamami - PrzywróćGoogle Chrome.
▼ Pokaż dyskusję