Jak usunąć adware FunctionRecord z systemu operacyjnego?
Napisany przez Tomasa Meskauskasa,
Jak usunąć adware FunctionRecord z Mac?
Czym jest adware FunctionRecord?
FunctionRecord to podejrzane oprogramowanie, sklasyfikowane jako adware, a także mające cechy typowe dla porywaczy przeglądarki. Po udanej instalacji prowadzi natrętne kampanie reklamowe, zmienia ustawienia przeglądarki i promuje fałszywe wyszukiwarki. FunctionRecord promuje Safe Finder poprzez akamaihd.net. Ponadto większość programów typu adware i porywaczy przeglądarki śledzi informacje związane z przeglądaniem. Ponieważ większość użytkowników nieumyślnie pobiera/instaluje FunctionRecord, ta aplikacja jest uważana za PUA (potencjalnie niechcianą aplikację).
Adware wyświetla reklamy pop-up, banerowe, ankietowe, kuponowe, całostronicowe i inne natrętne. Znacząco obniżają one jakość przeglądania, ponieważ ograniczają szybkość przeglądania i widoczność witryny (poprzez zasłanianie zawartości strony internetowej). Po kliknięciu reklamy te przekierowują do różnych witryn opartych na sprzedaży/promocyjnych, nieuczciwych, porwanych, oszukańczych/zwodniczych i złośliwych. Ponadto kliknięcie może spowodować, że niektóre z tych reklam uruchomią skrypty zaprojektowane do pobierania/instalowania oprogramowania (np. PUA) bez zgody użytkownika. Porywacze przeglądarki działają poprzez przypisywanie adresów nielegalnych wyszukiwarek internetowych jako domyślnej wyszukiwarki, strony głównej i adresów URL nowej karty/okna przeglądarki. W związku z tym każda otwierana nowa karta/okno przeglądarki i zapytanie wpisane w pasek adresu URL – przekierowują do adresu promowanej wyszukiwarki. FunctionRecord promuje (poprzez akamaihd.net) Safe Finder. Fałszywe wyszukiwarki zwykle nie są w stanie zapewnić wyników wyszukiwania, więc przekierowują do (lub powodują, że łańcuchy przekierowań kończące się na) Yahoo, Google, Bing i innych legalnych wyszukiwarek. Ponadto porywacze przeglądarki mogą odmówić dostępu do ustawień przeglądarki i/lub cofnąć wszelkie dozwolone zmiany. Jak wspomniano na początku, większość typów adware i porywaczy przeglądarki ma możliwości śledzenia danych - i jest bardzo prawdopodobne, że FunctionRecord ma również takie funkcje. Te PUA mogą zapisywać nawyki przeglądania Internetu (odwiedzane adresy URL, przeglądane strony, wpisywane zapytania wyszukiwania itp.) oraz zbierać dane osobowe (adresy IP, geolokalizacje i inne szczegóły). Te wrażliwe dane są często udostępniane i/lub sprzedawane stronom trzecim (potencjalnie cyberprzestępcom), również dążącym do niewłaściwego wykorzystania informacji dla zysku. Podsumowując, obecność niechcianych aplikacji na urządzeniach może prowadzić do infekcji systemu, poważnych problemów prywatności, strat finansowych, a nawet kradzieży tożsamości. Aby zapewnić bezpieczeństwo urządzenia i użytkownika, kluczowe jest usunięcie wszystkich podejrzanych aplikacji i rozszerzeń/wtyczek przeglądarki natychmiast po ich wykryciu.
Nazwa | Reklamy FunctionRecord |
Typ zagrożenia | Adware, malware Mac, wirus Mac |
Nazwy wykrycia | Avast (MacOS:AdAgent-L [Adw]), Fortinet (Adware/Synataeb!OSX), ESET-NOD32 (wariant OSX/Adware.Synataeb.C), Kaspersky (Not-a-virus:HEUR:AdWare.OSX.Adload.i), PEłna lista (VirusTotal) |
Dodatkowe informacje | Ta aplikacja należy do rodziny malware Adload. |
Objawy | Twój Mac staje się wolniejszy niż normalnie, widzisz niechciane reklamy pop-up, jesteś przekierowywany na podejrzane witryny. |
Metody dystrybucji | Zwodnicze reklamy pop-up, instalatory bezpłatnego oprogramowania (sprzedaż wiązana), fałszywe instalatory Flash Player, pobrania pliku torrent. |
Zniszczenie | Śledzenie przeglądania Internetu (potencjalne problemy prywatności), wyświetlanie niechcianych reklam, przekierowania na podejrzane witryny, utrata prywatnych informacji. |
Usuwanie malware (Mac) | Aby usunąć możliwe infekcje malware, przeskanuj komputer Mac profesjonalnym oprogramowaniem antywirusowym. Nasi analitycy bezpieczeństwa zalecają korzystanie z Combo Cleaner. |
EssentialCommand, PromoteMethod i WebAdvancedSearch to niektóre przykłady innych aplikacji typu adware. Zwykle wydają się uzasadnione i nieszkodliwe. Użytkownicy są zachęcani do ich pobrania/instalacji dzięki reklamowanej szerokiej gamie „przydatnych" i „korzystnych" funkcji. Jednak reklamowane funkcje rzadko działają. Dotyczy to praktycznie wszystkich PUA. Niechciane aplikacje mają tylko jeden cel - generowanie przychodów dla programistów; dla użytkowników - nie mają one żadnej wartości i mogą powodować różne problemy. PUA są zaprojektowane do prowadzenia natrętnych kampanii reklamowych, zmuszania do otwierania niewiarygodnych i złośliwych stron, zmieniania przeglądarek i zbierania prywatnych danych.
Jak zainstalowałem FunctionRecord na moim komputerze?
PUA są dystrybuowane za pomocą konfiguratorów pobierania/instalacji innych produktów. „Sprzedaż wiązana" to nazwa zwodniczej techniki marketingowej polegającej na dołączaniu niechcianych lub złośliwych dodatków do zwykłego oprogramowania. Pośpieszanie pobierania plików/instalacji (np. ignorowanie warunków, używanie wstępnych ustawień, pomijanie kroków itp.) zwiększają ryzyko przypadkowego dopuszczenia dodatków do systemu. Natrętne reklamy również rozsyłają PUA. Po kliknięciu mogą uruchamiać skrypty, aby potajemnie pobrać/zainstalować te aplikacje. Niektóre PUA mają swoje „oficjalne" promocyjne strony internetowe, z których można je pobrać.
Jak uniknąć instalacji potencjalnie niechcianych aplikacji?
Zaleca się, aby zawsze sprawdzić produkty przed ich pobraniem/instalacją i/lub zakupem. Należy używać wyłącznie oficjalnych i zweryfikowanych kanałów pobierania. Niewiarygodne źródła pobierania to m.in. nieoficjalne i bezpłatne witryny do hostingu plików, sieci udostępniania peer-to-peer (BitTorrent, eMule, Gnutella itp.) oraz inne narzędzia pobierania stron trzecich. Zaleca się, aby podczas pobierania/instalowania zapoznać się z warunkami, sprawdzić wszystkie dostępne opcje, skorzystać z „Niestandardowych"/„Zaawansowanych" ustawień i zrezygnować z dodatkowych aplikacji, narzędzi, funkcji i innych dodatków. Natrętne reklamy wydają się uzasadnione, jednak przekierowują na bardzo podejrzane strony (np. z hazardem, pornografią, randkami dla dorosłych itp.). Jeśli użytkownicy napotkają reklamy/przekierowania tego typu, muszą sprawdzić system i natychmiast usunąć z niego wszystkie podejrzane aplikacje i/lub rozszerzenia/wtyczki przeglądarki. Jeśli twój komputer jest już zainfekowany FunctionRecord, zalecamy przeprowadzenie skanowania za pomocą Combo Cleaner, aby automatycznie usunąć to adware.
Okno pop-up wyświetlane po zakończeniu instalacji FunctionRecord:
FunctionRecord przekierowujące użytkowników do witryny Safe Finder poprzez akamaihd.net:
Folder instalacyjny adware FunctionRecord:
Adware FunctionRecord zainstalowane w przeglądarce Safari:
Natychmiastowe automatyczne usunięcie malware na Mac:
Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania na Mac. Pobierz je, klikając poniższy przycisk:
▼ POBIERZ Combo Cleaner dla Mac
Bezpłatny skaner sprawdza, czy twój komputer został zainfekowany. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony trzydniowy okres próbny. Combo Cleaner jest własnością i jest zarządzane przez Rcs Lt, spółkę macierzystą PCRisk. Przeczytaj więcej. Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem.
Szybkie menu:
- Czym jest FunctionRecord?
- KROK 1. Usuwanie plików i folderów powiązanych z FunctionRecord z OSX.
- KROK 2. Usuwanie reklam FunctionRecord z Safari.
- KROK 3. Usuwanie adware FunctionRecord z Google Chrome.
- KROK 4. Usuwanie reklam FunctionRecord z Mozilla Firefox.
Film pokazujący, jak usunąć adware i porywaczy przeglądarki z komputera Mac:
Usuwanie adware FunctionRecord:
Usuwanie potencjalnie niechcianych aplikacji powiązanych z FunctionRecord z twojego folderu "Aplikacje":
Kliknij ikonę Finder. W oknie Finder wybierz "Aplikacje". W folderze aplikacji poszukaj "MPlayerX", "NicePlayer" lub innych podejrzanych aplikacji i przenieś je do Kosza. Po usunięciu potencjalnie niechcianych aplikacji, które powodują reklamy internetowe, przeskanuj swój Mac pod kątem wszelkich pozostałych niepożądanych składników.
Usuwanie plików i folderów powiązanych z reklamy functionrecord:
Kliknij ikonę Finder na pasku menu, wybierz Idź i kliknij Idź do Folderu...
Poszukaj plików wygenerowanych przez adware w folderze /Library/LaunchAgents:
W pasku Przejdź do Folderu... wpisz: /Library/LaunchAgents
W folderze "LaunchAgents" poszukaj wszelkich ostatnio dodanych i podejrzanych plików oraz przenieś je do Kosza. Przykłady plików wygenerowanych przez adware - "installmac.AppRemoval.plist", "myppes.download.plist", "mykotlerino.ltvbit.plist", "kuklorest.update.plist" itd. Adware powszechnie instaluje wiele plików z tym samym rozszerzeniem.
Poszukaj plików wygenerowanych przez adware w folderze /Library/Application Support:
W pasku Przejdź do Folderu... wpisz: /Library/Application Support
W folderze "Application Support" sprawdź wszelkie ostatnio dodane i podejrzane foldery. Przykładowo "MplayerX" lub "NicePlayer" oraz przenieś te foldery do Kosza..
Poszukaj plików wygenerowanych przez adware w folderze ~/Library/LaunchAgents:
W pasku Przejdź do Folderu... i wpisz: ~/Library/LaunchAgents
W folderze "LaunchAgents" poszukaj wszelkich ostatnio dodanych i podejrzanych plików oraz przenieś je do Kosza. Przykłady plików wygenerowanych przez adware - "installmac.AppRemoval.plist", "myppes.download.plist", "mykotlerino.ltvbit.plist", "kuklorest.update.plist" itp. Adware powszechnie instaluje szereg plików z tym samym rozszerzeniem.
Poszukaj plików wygenerowanych przez adware w folderze /Library/LaunchDaemons:
W pasku Przejdź do Folderu... wpisz: /Library/LaunchDaemons
W folderze "LaunchDaemons" poszukaj wszelkich podejrzanych plików. Przykładowo: "com.aoudad.net-preferences.plist", "com.myppes.net-preferences.plist", "com.kuklorest.net-preferences.plist", "com.avickUpd.plist" itp. oraz przenieś je do Kosza.
Przeskanuj swój Mac za pomocą Combo Cleaner:
Jeśli wykonałeś wszystkie kroki we właściwej kolejności, twój Mac powinien być wolny od infekcji. Aby mieć pewność, że twój system nie jest zainfekowany, uruchom skanowanie przy użyciu programu Combo Cleaner Antivirus. Pobierz GO TUTAJ. Po pobraniu pliku kliknij dwukrotnie instalator combocleaner.dmg, w otwartym oknie przeciągnij i upuść ikonę Combo Cleaner na górze ikony aplikacji. Teraz otwórz starter i kliknij ikonę Combo Cleaner. Poczekaj, aż Combo Cleaner zaktualizuje bazę definicji wirusów i kliknij przycisk "Start Combo Scan" (Uruchom skanowanie Combo).
Combo Cleaner skanuje twój komputer Mac w poszukiwaniu infekcji malware. Jeśli skanowanie antywirusowe wyświetla "nie znaleziono żadnych zagrożeń" - oznacza to, że możesz kontynuować korzystanie z przewodnika usuwania. W przeciwnym razie, przed kontynuowaniem zaleca się usunięcie wszystkich wykrytych infekcji.
Po usunięciu plików i folderów wygenerowanych przez adware, kontynuuj w celu usunięcia złośliwych rozszerzeń ze swoich przeglądarek internetowych.
Usuwanie strony domowej i domyślnej wyszukiwarki reklamy functionrecord z przeglądarek internetowych:
Usuwanie złośliwych rozszerzeń z Safari:
Usuwanie rozszerzeń powiązanych z reklamy functionrecord z Safari:
Otwórz przeglądarkę Safari. Z paska menu wybierz "Safari" i kliknij "Preferencje...".
W oknie "Preferencje" wybierz zakładkę "Rozszerzenia" i poszukaj wszelkich ostatnio zainstalowanych oraz podejrzanych rozszerzeń. Po ich zlokalizowaniu kliknij znajdujących się obok każdego z nich przycisk „Odinstaluj". Pamiętaj, że możesz bezpiecznie odinstalować wszystkie rozszerzenia ze swojej przeglądarki Safari – żadne z nich nie ma zasadniczego znaczenia dla jej prawidłowego działania.
- Jeśli w dalszym ciągu masz problemy z niechcianymi przekierowaniami przeglądarki oraz niechcianymi reklamami - Przywróć Safari.
Usuwanie złośliwych wtyczek z Mozilla Firefox:
Usuwanie dodatków powiązanych z reklamy functionrecord z Mozilla Firefox:
Otwórz przeglądarkę Mozilla Firefox. W prawym górnym rogu ekranu kliknij przycisk "Otwórz Menu" (trzy linie poziome). W otwartym menu wybierz "Dodatki".
Wybierz zakładkę "Rozszerzenia" i poszukaj ostatnio zainstalowanych oraz podejrzanych dodatków. Po znalezieniu kliknij przycisk "Usuń" obok każdego z nich. Zauważ, że możesz bezpiecznie odinstalować wszystkie rozszerzenia z przeglądarki Mozilla Firefox – żadne z nich nie ma znaczącego wpływu na jej normalne działanie.
- Jeśli nadal doświadczasz problemów z przekierowaniami przeglądarki oraz niechcianymi reklamami - Przywróć Mozilla Firefox.
Usuwanie złośliwych rozszerzeń z Google Chrome:
Usuwanie dodatków powiązanych z reklamy functionrecord z Google Chrome:
Otwórz Google Chrome i kliknij przycisk "Menu Chrome" (trzy linie poziome) zlokalizowany w prawym górnym rogu okna przeglądarki. Z rozwijanego menu wybierz "Więcej narzędzi" oraz wybierz "Rozszerzenia".
W oknie "Rozszerzenia" poszukaj wszelkich ostatnio zainstalowanych i podejrzanych dodatków. Po znalezieniu kliknij przycisk "Kosz" obok każdego z nich. Zauważ, że możesz bezpiecznie odinstalować wszystkie rozszerzenia z przeglądarki Google Chrome – żadne z nich nie ma znaczącego wpływu na jej normalne działanie.
- Jeśli nadal doświadczasz problemów z przekierowaniami przeglądarki oraz niechcianymi reklamami - PrzywróćGoogle Chrome.
▼ Pokaż dyskusję