Yahoo Search ha dirottato tutti i miei browser Internet (Safari, Firefox). Come rimuovere l'adware / malware?


13

Oggi ho installato un programma che conosco e che ho usato prima chiamato Filezilla usando SourceForge. Non ho mai avuto problemi prima e l'ho disinstallato solo perché non ne avevo bisogno. Quindi mi sono trasferito per installarlo di nuovo e ho pensato che fosse strano continuare a chiedere l'autorizzazione per le chiavi (così ho detto di no). All'improvviso il mio browser fireox è scomparso e ho installato qualche crapware a cui non avevo interesse, oltre a un'altra spiacevole sorpresa: ogni volta che carico Firefox o Safari la ricerca di Yahoo viene fuori anche se il mio valore predefinito per Safari è la ricerca di Google. Come posso risolvere questo problema? Sto cercando di eliminare il programma da cui proviene, ma dice che è "in uso", ma quando apro il task manager tutto ciò che appare sono finder e Microsoft Word. Qualche parola su come posso eliminare l'adware / malware nascosto?


Conosci il nome?
Ruskes,

se è in esecuzione usa cmd + alt + esc quindi uccidilo da lì.
Ruskes,

Risposte:


9

Quindi, dopo aver scaricato Vuze qualche tempo fa, mi sono ritrovato con i reindirizzamenti di api.mybrowserbar e un mucchio di cose che puntavano su qualcosa chiamato Spigot, determinando in modo determinante la mia larghezza di banda e l'esperienza di internet in generale.

Siamo spiacenti, questo presuppone una certa conoscenza della riga di comando e delle strutture dei file.

La soluzione, grep è tuo amico.

Apri Terminale e vai a /Users/YOUR_COMPUTER_USERNAME/Library/Application Support/Google/Chrome

YOUR_COMPUTER_USERNAME deve ovviamente essere sostituito con il nome utente del tuo computer, puoi recuperarlo eseguendo il whoamicomando nel tuo terminale.

grep -rnw '.' -e 'spigot' e grep -rnw '.' -e 'api.mybrowserbar'

entra e rimuovi quella merda.

Nel caso più fastidioso, il loro geniale software si è reso la pagina di riavvio predefinita ogni volta che Chrome si blocca inaspettatamente. Questo piccolo bocconcino si trova nel profondo di una sorta di enorme blob JSON su

/Users/YOUR_COMPUTER_USERNAME/Library/Application Support/Google/Chrome/Default/Preferences


2

Questa risposta è per un utente Mac, in particolare OS X 10.11 (El Capitan).

Detto questo, ho impostato tutte le mie macchine con gli stessi identici programmi (di nuovo solo macchine Mac) e persino specifiche della versione (browser, ecc.), Vedi perché questo è rilevante qui ->. Delle unità che raggiungono il Web, Mac Pro, Mac Mini o MacBook Pro 17 NON sono stati interessati. * Non fornirò le specifiche hardware come sarei qui tutto il giorno. Ciò ha interessato solo un MacBook Pro 15 (modello 2013) tramite Google Chrome.

Parte del mio lavoro è trovare e porre fine a problemi come questo, quindi ho fatto un po 'di ricerca sul problema e questo è quello che ho escogitato, spero sicuramente che aiuti qualcuno:

In questo caso, alcune "estensioni" di Chrome sembrano worm in questo modo nell'elenco delle estensioni. Ecco un piccolo elenco di estensioni che si installano senza il consenso dell'utente: "Amazon Shopping Assistant di Spigot", "Domain Error Assistant", "Ebay Shopping Assistant di Spigot" e "Slick Savings". Nel mio caso, restringendo i miei registri fino a un'estensione chiamata "Assistente agli errori di dominio", che è il primo installato senza il consenso dell'utente. Il motore di ricerca di yahoo è apparso inesorabilmente anche dopo aver eliminato tutta la cache del browser.

La mia correzione? Salva segnalibri, ecc. Cestino TUTTE le estensioni, Rimuovi Chrome, reinstalla Chrome. Va bene da oltre un mese.

In bocca al lupo!


Grazie! Il problema che ho avuto è stato con Firefox e Safari, tuttavia. Il problema è stato risolto facendo causa al Terminale.
Tam,

2

Ho avuto lo stesso problema in Safari con Mac OS e ho riscontrato che il problema era causato da un'estensione chiamata Any Searchinstallata nel browser durante l'installazione di un'altra app. L'ho rimosso e risolto il problema.


1

Ho avuto un problema simile ed è stato risolto dopo aver rimosso l'estensione di Chrome "Emoji tastiera". (Penso che il mio problema fosse limitato a Chrome)


0

Vai su Activity Monitor e vedrai un elenco di tutte le attività in esecuzione sul tuo computer. Trova il programma da cui proviene l'adware, selezionalo e fai clic sul pulsante Esci nell'angolo in alto a sinistra della barra degli strumenti di Activity Monitor (il pulsante con un ottagono con una X al suo interno, non il pulsante rosso "Chiudi finestra"). Ciò dovrebbe interrompere il programma in modo da poterlo eliminare.



0

Sono consapevole che questo thread è un po 'vecchio, ma ho appena affrontato lo stesso problema dopo aver installato Vuze.

Quello che ho fatto è stato eliminare un'estensione chiamata "Ricerca rapida" e ora tutto sembra tornare alla normalità.

Spero che questo possa essere d'aiuto!


-1

Ho avuto lo stesso problema e ho scoperto un programma che era stato trasferito nel mio sistema chiamato Yahoo Search Set. Disinstallare quel programma, riavviare il computer e quindi rimuovere manualmente l'URL di ricerca di Yahoo dalle impostazioni della mia homepage ha funzionato. Ho trovato riferimenti a un altro software chiamato "Spigot" che potrebbe fare la stessa cosa. Vai su "Disinstalla programmi" nel tuo pannello di controllo e guarda l'elenco. Se vedi uno di questi elencati, disinstallali. Se non ci sono, cerca qualsiasi altro programma elencato che non conosci. Controlla quei programmi facendo una ricerca su "ciò che è" più il nome del programma e dovresti trovare informazioni sulla legittimità del programma. Se non si tratta di qualcosa che si desidera o è necessario e non fa parte di un'altra funzione come il software di funzione della stampante, è consigliabile disinstallarlo. È così che ho trovato e deciso di disinstallare Yahoo Search Set che ha risolto il mio problema.


Ask Different è specifico per OS X.
grg

-4

Ho finito per usare il terminale per eliminarlo, e qualunque cosa sia, si spera che non ci sia più (non dirotta più il mio browser).

EDIT: ho usato i comandi rm -rf per cancellare il file originale.


Sai come si chiamava. non goldernboy per caso?
markhunte,

Sfortunatamente non ne ho idea. Penso che facesse parte del download stesso, perché una volta cancellato non funzionava più.
Tam,

Questa non è una risposta molto utile. Sì, hai utilizzato il terminale, ma come lo hai eliminato? Quali comandi hai eseguito? Se hai seguito la raccomandazione di un'altra risposta, avresti dovuto contrassegnarla come soluzione.
ghoppe,

Non avevo capito che la mia risposta era così impopolare ahah. Credo di aver cercato su Google la domanda e alla fine ho trovato la risposta. Quello che ho fatto è stato che ho usato i comandi rm -rf per cancellare il file undeletable. L'ho trovato cercando il nome del file usando il terminale e poi usando il comando sopra per cancellare ciò di cui avevo bisogno. Ho riavviato il browser e lì, problema risolto. Questo risponde alla tua domanda?
Tam,
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.