O Yahoo Search invadiu todos os meus navegadores da Internet (Safari, Firefox). Como remover o adware / malware?

13

Hoje eu instalei um programa que eu estou familiarizado e que eu usei antes chamado Filezilla usando o SourceForge. Eu nunca tive um problema com ele antes e só o desinstalei porque não precisava. Então mudei para instalá-lo novamente e pensei que era estranho continuar pedindo permissão de chave (então eu disse que não). De repente, meu navegador fireox desapareceu. Eu tinha alguns crapware instalados, dos quais não tinha interesse, além de outra surpresa desagradável: sempre que carrego o firefox OU o Safari, a pesquisa do Yahoo aparece, embora meu padrão para o Safari seja a pesquisa no google. Como faço para corrigir isso? Estou tentando excluir o programa de origem, mas ele diz que está "em uso", mas quando eu puxo o gerenciador de tarefas tudo o que aparece é o localizador e o Microsoft Word. Alguma palavra sobre como excluir o adware / malware oculto?

Tam
fonte
Você sabe o nome?
Ruskes 15/02
se estiver em execução, use cmd + alt + esc e mate-o a partir daí.
Ruskes 15/02

Respostas:

9

Então, depois de baixar o Vuze há um tempo, acabei com os redirecionamentos api.mybrowserbar e um monte de coisas apontando para algo chamado Spigot, deterministicamente batendo com minha largura de banda e experiência com a Internet em geral.

Desculpe, isso pressupõe algum conhecimento da linha de comando e das estruturas de arquivos.

A solução, grep é seu amigo.

Abra o Terminal e navegue até /Users/YOUR_COMPUTER_USERNAME/Library/Application Support/Google/Chrome

YOUR_COMPUTER_USERNAME deve, é claro, ser substituído pelo nome de usuário do seu computador. Você pode recuperá-lo executando o whoamicomando no seu terminal.

grep -rnw '.' -e 'spigot' e grep -rnw '.' -e 'api.mybrowserbar'

entre lá e remova essa merda.

No caso mais irritante, seu software genial tornou-se a página de reinicialização padrão para sempre que o Chrome travava inesperadamente. Este pequeno detalhe está localizado no fundo de uma espécie de enorme blob JSON em

/Users/YOUR_COMPUTER_USERNAME/Library/Application Support/Google/Chrome/Default/Preferences

James
fonte
2

Esta resposta é para um usuário de Mac, especificamente, OS X 10.11 (El Capitan).

Dito isto, configurei todas as minhas máquinas com exatamente os mesmos programas (novamente apenas com máquinas Mac) e até versões específicas (navegadores etc.). Veja por que isso é relevante aqui ->. Das unidades que chegam à Web, o Mac Pro, Mac Mini ou MacBook Pro 17 NÃO foi afetado. * Não vou dar especificações de hardware, como eu estaria aqui o dia todo. Isso afetou apenas um MacBook Pro 15 (modelo 2013) via Google Chrome.

Parte do meu trabalho é encontrar e encerrar problemas como esse, por isso pesquisei um pouco sobre o assunto e é isso que eu criei, certamente espero que ajude alguém:

Nesse caso, certas 'Extensões' do Chrome parecem aparecer na lista de Extensões. Aqui está uma pequena lista de extensões instaladas sem o consentimento do usuário: "Amazon Shopping Assistant da Spigot", "Domain Error Assistant", "Ebay Shopping Assistant da Spigot" e "Slick Savings". No meu caso, reduzi meus logs a uma extensão chamada "assistente de erro de domínio", sendo a primeira instalada sem o consentimento do usuário. O mecanismo de busca do Yahoo apareceu incansavelmente, mesmo depois que todo o cache do navegador foi excluído.

My Fix? Salve favoritos etc. Lixeira TODAS as extensões, remova o Chrome, reinstale o Chrome. Está bom há mais de um mês.

Boa sorte!

user161912
fonte
Obrigado! O problema que tive foi no Firefox e Safari, no entanto. O problema foi resolvido processando o Terminal.
Tam
2

Eu tive o mesmo problema no Safari usando o Mac OS e achei que o problema foi causado por uma extensão chamada Any Searchque foi instalada no navegador ao instalar outro aplicativo. Eu o removi e resolvi o problema.

Kristada673
fonte
1

Eu tive um problema semelhante e foi resolvido depois que removi a extensão do Chrome "teclado Emoji". (Meu problema foi limitado ao Chrome, eu acho)

Stan
fonte
0

Vá para o Activity Monitor e você verá uma lista de todas as tarefas que seu computador está executando. Encontre o programa de origem do adware, selecione-o e clique no botão Sair no canto superior esquerdo da barra de ferramentas do Activity Monitor (o botão com um octógono com um X, e não o botão vermelho "fechar janela"). Isso deve parar o programa para que você possa excluí-lo.

user24601
fonte
0

Verifique se há extensões no Spigot e execute o AdwareMedic ou siga as instruções no site que hospeda o AdwareMedic. Ou use o artigo plagiado da Apple .

LokiScarlet
fonte
1
O que é o "artigo plagiado da Apple"?
tubedogg
HT203987 Remova o título
desnecessário de
0

Estou ciente de que esse segmento é um pouco antigo, mas acabei de enfrentar o mesmo problema depois de instalar o Vuze.

O que fiz foi excluir uma extensão chamada "Navegação Rápida" e agora tudo parece voltar ao normal.

Eu espero que isso ajude!

Sesta
fonte
-1

Eu tive o mesmo problema e descobri um programa que entrou no meu sistema chamado Yahoo Search Set. Desinstalar esse programa, reiniciar o computador e remover manualmente a URL do Yahoo Search da minha página inicial fizeram o truque. Eu encontrei referências a outro software chamado "Spigot" que pode fazer a mesma coisa. Vá para "Desinstalar programas" no seu painel de controle e veja a lista. Se você vir um destes listados, desinstale-os. Se eles não estiverem lá, procure outro programa listado que você não esteja familiarizado. Verifique esses programas pesquisando "o que é" mais o nome do programa e você deve encontrar informações sobre se o programa é legítimo. Se não for algo que você deseja ou precisa e não faz parte de outra função, como o software de funções da impressora, considere desinstalá-lo. Foi assim que encontrei e decidi desinstalar o Yahoo Search Set, o que curou o meu problema.

Gary Klein
fonte
Ask Different é específico para OS X.
grg
-4

Acabei usando o terminal para excluí-lo e, seja o que for, espero que tenha desaparecido (ele não sequestra mais meus navegadores).

EDIT: Eu usei os comandos rm -rf para excluir o arquivo original.

Tam
fonte
Você sabe como foi chamado. não goldernboy por acaso?
markhunte
Infelizmente não faço ideia. Eu acho que fazia parte do download em si, porque uma vez excluí que não estava mais funcionando.
Tam
Esta não é uma resposta muito útil. Sim, você usou o terminal, mas como você o excluiu? Quais comandos você executou? Se você seguiu a recomendação de outra resposta, deveria ter marcado isso como sendo a solução.
ghoppe
Não sabia que minha resposta era tão impopular haha. Acredito que pesquisei a questão no Google e finalmente encontrei a resposta. O que fiz foi usar os comandos rm -rf para excluir o arquivo não excluído. Eu o encontrei pesquisando o nome do arquivo usando o terminal e, em seguida, usando o comando acima para excluir o que eu precisava. Eu reiniciei o navegador e lá, problema resolvido. Isso responde à sua pergunta?
Tam