Как убрать угон браузера

Около месяца назад мне позвонила моя мать (я сицилийка, так что в этом нет ничего нового). Оказалось, что ее принтер не работал, поэтому она решила позвонить в службу поддержки HP. Короче говоря, номер, который она звонила, не был точно то, что она искала, и она дала совершенно незнакомому человеку / засранцу разрешения, необходимые для того, чтобы тыкать и толкать ее iMac.

Примерно через полчаса «помощи» незнакомец потребовал 200 долларов, на что мама сказала ему съесть их и повесила трубку. Она поняла, что совершила ошибку, и попыталась исправить ее, на этот раз позвонив по нужному номеру, чтобы получить помощь по безопасности, но даже после установки брандмауэра моя мама была вне себя.

«Он щелкал для меня!» Она плакала по телефону, пока я пытался понять ее сквозь рыдания. «Он взял на себя компьютер!»

Перенесемся примерно через месяц, и моя мама заверила меня, что все в порядке. У нее установлен брандмауэр на iMac, все работает медленно или медленно, и никто не «захватил ее компьютер», но ей нужна помощь для входа в систему. Когда я открываю Google Chrome, вместо того, чтобы смотреть на меня со знакомой панелью поиска Google и ярким шрифтом основного цвета, я увидел следующее:

Сначала я был в недоумении, потому что Что за чертовщина. Я предположил, что она по ошибке выбрала какой-то случайный сайт в качестве своей домашней страницы, и посоветовал ей быть более осторожным, но когда я попытался установить его в Google, страница продолжала возвращаться.

Я попробовал Bing. Он вернулся.

Я пробовал Yahoo. Он вернулся.

Тогда я заметил, что там, где обычно находится URL, появился странный адрес, который я не узнал; что-то называется Search.kuklorest.com.

Быстрый настоящий Поиск в Google сказал мне все, что мне нужно было знать:

Search.kuklorest.com — сомнительный сайт, претендующий на роль поисковой системы в Интернете. Внешний вид этого сайта идентичен Google, Bing, Yahoo и другим подобным веб-сайтам, поэтому пользователи часто считают, что search.kuklorest.com является законным. Фактически, разработчики продвигают этот сайт, используя поддельные «установки установщика», которые захватывают веб-браузеры и изменяют их настройки … Этот сайт собирает адреса интернет-протокола посетителей, поисковые запросы, клики по результатам поиска и другую подобную информацию. Эти данные могут показаться незначительными, но могут содержать личные данные. По этой причине посещение search.kuklorest.com рискованно и может привести к серьезным проблемам с конфиденциальностью или даже к краже личных данных. (PCrisk.com)

Что ж. Дерьмо.

Дерьмо дерьмо дерьмо.

Но прежде чем мой разум взорвался, я подумал: а) если это что-то эксклюзивное для браузера (в данном случае Google Chrome, потому что Safari работает нормально), тогда это может не иметь большого значения, и б) я ‘ Я уверен, что это легко исправить.

Что ж, я был прав … и ошибался.

Как удалить Search.kuklorest.com из вашего браузера

Легко. Удалите это.

В сети я наткнулся на пару отличные статьи в котором говорилось об удалении расширений из Google Chrome, что также является действительно хорошим / умным решением, но поскольку между моей мамой и мной возникла паника / сицилийская истерия, мы решили полностью удалить Chrome.

Если вы хотите попробовать и удалить расширение Search.kuklorest.com в Google Chrome, вот как!

  1. Открыть Гугл Хром это заражено Куклорестом.
  2. Щелкните значок Меню Chrome который выглядит как три вертикальные линии в правом верхнем углу.
  3. Нажмите Дополнительные инструменты.

  4. Нажмите расширения.

  5. Щелкните значок мусорное ведро чтобы удалить любые подозрительные расширения.

  6. Щелкните значок Настройки в левой части страницы.

  7. Нажмите Набор страниц в Открыть определенную страницу или набор страниц в При запуске столбец.

  8. Удалить угонщик браузера.

  9. Добавить в URL на ваш выбор.

  10. Нажмите Управление поисковыми движками в Поиск раздел Настройки страница.

  11. Щелкните значок Икс удалить подозрительные поисковые системы.
  12. Щелкните значок Поисковый движок вы хотите использовать по умолчанию (Google, Yahoo и т. д.).

Хорошо! Выполнено! Очень просто! Все отлично, правда?

Не совсем так.

У меня было странное чувство, что, возможно, это не было который легко. Я имею в виду, что компьютер моей мамы работал нормально (несмотря на то, что он не обновлялся в течение 4 лет), и, казалось, он даже был немного быстрее, но это могло быть просто эффектом плацебо от выброса Chrome в мусорную корзину.

Покопавшись еще немного, я понял, что Куклорест похож на одуванчик: как только у него посажены корни, он прорастает и распространяет свои семена не только в ваш браузер, в зависимости от вашей активности. В одну минуту это влияет на ваш браузер, а в следующую по всему iMac разбросаны десятки документов с такими именами, как com.iyogi.plist, niceplayer.jave, а иногда и прямо kuklorest.update.plist.

Как удалить Search.kuklorest.com из ваших приложений

Самый простой шаг к очистке Kuklorest — это удалить подозрительные приложения из папки Applications.

Вы можете увидеть случайные приложения с такими названиями, как Настройка Mac, NicePlayer, FriendlyPoll, или, опять же, приложение под названием Куклорест.

Эти приложения сопровождаются довольно простыми на вид значками, такими как черный ящик с белым треугольником или зеленый шар с шестеренками внутри.

Всегда помните, что куклорест будет делать все возможное, чтобы имитировать и сливаться с вашими значками Mac, поэтому буквально идите строка за строкой, чтобы увидеть, какие приложения маскируются под опасные вредоносные программы.

Как удалить Search.kuklorest.com из ваших файлов и папок

После того, как вы закончите очистку папки приложений, вам нужно будет просмотреть еще четыре основные папки:

  • / Библиотека / LaunchAgents
  • / Библиотека / Приложение
  • ~ / Библиотека / LaunchAgents
  • / Библиотека / LaunchDaemons

Переход к каждой из этих папок и удаление вредоносного ПО Kulkorest немного сложно, потому что нет определенного количества файлов, за которыми нужно следить, и время от времени легко запутаться между правильным и отрывочным звучанием имен файлов.

Если вы не уверены, следует ли вам удалять файл, попробуйте поискать в Google имя файла, чтобы узнать, что произойдет. Это было очень полезно, когда я удалял файлы Kulkorest, потому что обычно первые результаты поиска в Google: «Действительно ли этот случайный файл с именем _________ является вирусом?»

  1. Щелкните значок Finder значок.
  2. Нажмите Идти.

  3. Нажмите Перейти в папку.
  4. Введите имя папки искать это.

Как только вы окажетесь в папке, в которой хотите выполнить поиск, просмотрите и удалите все подозрительные файлы. У них могли быть имена вроде myppes.download.plist, mg.mg.niceplayer, MplayerX, или (еще раз) просто kuklorest.update.plist.

Повторяйте эти шаги, пока не удалите все вредоносные файлы.

Конечный результат

После того, как все документы были удалены, в папках был произведен поиск и чистка, а Google Chrome оказался в мусорной корзине, окончательное удаление оказалось проблемой.

Сообщение об ошибке продолжало появляться, когда я пытался очистить корзину, и мне постоянно предлагали ввести свой пароль. В конце концов я перезапустил компьютер и попытался снова, и внезапно эти жуткие вредоносные файлы превратились в гору.

Хотя после прохождения этого процесса, а затем двойной и тройной проверки, что все в порядке, я, честно говоря, все еще не уверен на 100%, безопасен ли компьютер …

Мораль истории?

Kuklorest — это не просто безобидное вредоносное ПО для браузеров; это может повредить ваш iMac или MacBook. Много.

Установка чего-то вроде антивирусного программного обеспечения, вероятно, будет хорошим решением и определенно избавит вас от мигрени в будущем.

Да, и всегда набирайте правильный номер для техподдержки.

Добавить комментарий

Ваш адрес email не будет опубликован.