Merk: Noen av elementene kan være fraværende. I så fall får du en melding om at filen ikke kan bli funnet. Når dette skjer, er det bare å hoppe over det og fortsette med det neste.
- / Bibliotek / Applikasjonsstøtte / VSøk
- / Bibliotek / PrivilegedHelperTools / Jack
- /System/Library/Frameworks/VSearch.framework
- ~ / Library / Internet Plug-Ins / ConduitNPAPIPlugin.plugin
Den samme prosedyren kan brukes på andre
skadelige programmer. Her er noen andre kjente skadelige programmer og filene du trenger å slette for å fjerne dem fra Mac-en.
- ChatTo
- /Applications/ChatZumUninstaller.pkg
- / Library / Application Support / SIMBL / Plugins / SafariOmnibar.bundle
- / Bibliotek / Internett-plugin-moduler / uid.plist
- / Bibliotek / Internett-plugin-moduler / zako.plugin
- Ledet
- / Bibliotek / InputManagers / CTLoader /
- /Library/LaunchAgents/com.conduit.loader.agent.plist
- /Library/LaunchDaemons/com.perion.searchprotectd.plist
- / Library / Application Support / SIMBL / Plugins / CT2285220.bundle
- / Bibliotek / Applikasjonsstøtte / Rør /
- /Applications/SearchProtect.app
- / Applikasjoner / SearchProtect /
- ~ / Bibliotek / Søknadsstøtte / Kanal /
- ~ / Library / Internet Plug-Ins / ConduitNPAPIPlugin.plugin
- ~ / Bibliotek / Internett-plugin-moduler / TroviNPAPIPlugin.plugin
- ~ / Kanal /
- ~ / Finn /
- For Firefox
~ / Bibliotek / Applikasjonsstøtte / Firefox / Profiler /
Inne i denne mappen åpner mappen som starter med tilfeldige tegn og slutter med 'standard'. Fjern nå følgende filer:
js
takeOverNewTab.txt
searchplugins / [hvilken som helst fil med “Conduit” i navnet] .xml
searchplugins / MyBrand.xml
- Tapp
- ~ / Library / LaunchAgents / com.spigot.SearchProtection.plist
- ~ / Library / LaunchAgents / com.spigot.ApplicationManager.plist
- ~ / Library / Application Support / Spigot /
- OperatorMac
- ~ / Library / Application Support / Google / Chrome / Default / chromex
- ~ / Library / Application Support / Google / Chrome / Default / chromexdm
- ~ / Library / Application Support / mediahm
- ~ / Library / LaunchDaemons / com.mediahm.operator.update.plist
- For Firefox
~ / Bibliotek / Applikasjonsstøtte / Firefox / Profiler /
Inne i denne mappen åpner mappen som starter med tilfeldige tegn og slutter med 'standard'. Fjern nå “mySearchPlug.xml” hvis det er tilstede.
Trinn 3: Rydd opp i Safari, Chrome og Firefox
- Start Safari , og velge Preferanser > Utvidelser fra Safari-menylinjen.
- Avinstaller noen utvidelser du ikke bruker eller ikke kjenner igjen. Spesielt se etter alle som har ordet “ Ledet ”Eller“ Tapp ”I beskrivelsen. Hvis du er i tvil, fjern alle utvidelser.
- For best resultat tilbakestill Safari (Safari> Tilbakestill Safari, sørg for at du merker av i alle boksene og klikker Tilbakestill)
- Gjøre de samme fremgangsmåte til Chrome og Firefox (hvis du bruker en av disse).
DownLite trojan (og de fleste andre skadelige programmer) distribueres vanligvis på ulovlige nettsteder som tilbyr piratkopierte filmer. Hvis brukeren av Mac åpner slike nettsteder og følger instruksjonene for å installere programvare, kan det forverre situasjonen ytterligere.
Gatekeeper ber ikke om noen advarsel om installering av DownLite trojan-programvare. Årsaken er at DownLite-utvikleren har et kodesignesertifikat utstedt av Apple. Derfor erklærer Gatekeeper det ikke som en ukjent utvikler og gir installatøren et pass.
Merk: Malware endres kontinuerlig for å komme seg rundt forsvaret mot det. Instruksjonene gitt i denne artikkelen er gyldige i skrivende stund. Men de vil ikke nødvendigvis være nøyaktige i fremtiden.
4 minutter lest
