Your MacOS 10.14 Mojave Is Infected With 3 Viruses! POP-UP Truffa (Mac)

Conosciuto inoltre come: "Your MacOS 10.14 Mojave Is Infected With 3 Viruses!" virus
Tipo: Adware
Distribuzione: Basso
Livello di danno: Medio

Come rimuovere "Your MacOS 10.14 Mojave Is Infected With 3 Viruses!" dal Mac?

Cos'è "Your MacOS 10.14 Mojave Is Infected With 3 Viruses!"?

"Your MacOS 10.14 Mojave Is Infected With 3 Viruses!" è un falso messaggio di avviso di virus che viene visualizzato dagli utenti MacOS che finiscono per visitare siti web inaffidabili e ingannevoli. Nella maggior parte dei casi gli utenti non visitano intenzionalmente questi siti web, sono le applicazioni potenzialmente indesiderate (PUA) che causano tali reindirizzamenti. Le PUA sono app indesiderate che vengono installate senza il permesso dell'utente e non solo causano reindirizzamenti indesiderati, ma forniscono annunci intrusivi e registrano i dati relativi alla navigazione e altri dati.

Your MacOS 10.14 Mojave Is Infected With 3 Viruses! scam

Come indicato nella finestra pop up di "Il tuo MacOS 10.14 Mojave è infetto da 3 virus!", il sistema operativo Mac è infetto da un virus trojan (e.tre456_worm_osx) e sono richieste azioni immediate. Secondo le affermazioni in background, il computer Mac è stato infettato da tre virus: 2 infezioni da malware e uno spyware. Se non verranno intraprese azioni (questi virus non verranno rimossi), dati come app, foto e altri file potrebbero essere in pericolo e potrebbero andare persi. I truffatori dietro questo avviso di virus falso lo usano per promuovere alcuni software che, secondo l'avviso, rimuoveranno i virus che sono stati trovati. All'epoca i ricercatori stavano promuovendo il software Mac Cleanup Pro. È un comportamento tipico dei truffatori che usano vari messaggi falsi. Di norma, fingono di essere dei tecnici (in questo caso i rappresentanti della società Apple) e offrono alle persone l'acquisto di un prodotto che risolverà il problema (in questo caso l'infezione da virus) o tenterà di indurre le persone a pagare per l'assistenza tecnica o altri servizi. Nota che l'attuale compagnia Apple non ha nulla a che fare con questo "Il tuo MacOS 10.14 Mojave è infetto da 3 virus!" allarme virus. Non è consigliabile scaricare il software offerto, in particolare pagarlo. Questi falsi allarmi dovrebbero essere ignorati. Basta chiudere quel sito ingannevole ed evitare di visitarlo in futuro. Se non può essere chiuso normalmente, utilizzare Activity Monitor per questo e forzare l'uscita dall'intero browser. Non ripristinare la sessione precedente in seguito.

Le app potenzialmente indesiderate che abbiamo menzionato nella nostra introduzione offrono anche vari coupon, banner e altri annunci intrusivi simili. Questi annunci vengono solitamente visualizzati utilizzando strumenti che consentono il posizionamento di contenuti grafici di terze parti. In altre parole, quando vengono visualizzati, questi annunci nascondono il contenuto sottostante del sito web visitato. Se cliccato, potrebbero reindirizzare a siti Web inaffidabili o persino eseguire script progettati per scaricare / installare altre app indesiderate. Un altro aspetto negativo delle PUA è che raccolgono vari dati relativi alla navigazione e altri. In genere, queste app indesiderate registrano indirizzi IP, sequenze di tasti, motori di ricerca, URL di siti Web visitati e altri dati simili. Tuttavia, spesso sono progettati per raccogliere anche dati personali o sensibili. Una volta raccolti, gli sviluppatori di app indesiderate condividono tali dati con terze parti (potenzialmente criminali informatici) che lo usano impropriamente per generare entrate. Tali applicazioni potenzialmente indesiderate potrebbero causare agli utenti vari problemi legati alla sicurezza della navigazione, alla privacy o persino al furto di identità.

Ci sono vari virus falsi, errori e altri messaggi di avviso simili come Your OS High Sierra Is Infected With (3) Viruses!, Your Computer Was Locked, Mac OS Support Alert e così via. Di norma, i truffatori utilizzano questi falsi allarmi per indurre le persone a pagare per alcuni servizi o prodotti che, secondo loro, risolveranno il problema. Anche le PUA sono promosse come alcuni strumenti utili, tuttavia, questi sono anche solo tentativi di indurre le persone a scaricarle e installarle. La maggior parte delle volte queste app non forniscono agli utenti le funzionalità promesse e sono progettate solo per generare entrate per i loro sviluppatori. 

Come sono state installate applicazioni potenzialmente indesiderate sul mio computer?

Alcune applicazioni potenzialmente indesiderate possono essere trovate sui loro siti ufficiali e scaricate da lì. Tuttavia, nella maggior parte dei casi le PUA vengono installate tramite annunci intrusivi, alcuni downloader / installatori di software di terze parti o quando gli sviluppatori di software utilizzano un metodo di marketing ingannevole chiamato "bundling". Il bundling è un'installazione nascosta di app di terze parti insieme a software regolari (di solito gratuiti). Gli sviluppatori non divulgano informazioni sulle app in bundle presenti nelle impostazioni di installazione in modo corretto e le nascondono in "Personalizzate", "Avanzate" e altre impostazioni simili (opzioni) dei processi di download / installazione. Gli sviluppatori sono consapevoli del fatto che ci sono molti utenti che saltano le fasi di installazione senza verificare alcuna di queste impostazioni e usano questo tipo di comportamento a loro vantaggio.

Come evitare l'installazione di applicazioni potenzialmente indesiderate?

Non scaricare vari software downloader, torrent o siti Web non affidabili per scaricare alcun software. Utilizzare invece siti Web ufficiali o altre fonti e solo collegamenti diretti. Durante l'installazione, controlla tutte le sezioni "Avanzate", "Personalizzate" e altre disponibili. Deseleziona offerte indesiderate (come programmi potenzialmente indesiderati) e solo dopo completa il processo di installazione. Fai attenzione quando navighi sul Web ed evita di fare clic su vari annunci intrusivi. La maggior parte delle pubblicità maligne sembra legittima, dal momento che i loro sviluppatori investono denaro nel loro design. Tuttavia, se cliccato, questi annunci spesso reindirizzano a vari siti Web non affidabili (come il gioco d'azzardo, la pornografia, gli appuntamenti per adulti e altri siti simili). Se incontri questi annunci o reindirizzamenti causati da loro, controlla se non ci sono estensioni indesiderate, plug-in o componenti aggiuntivi installati sul tuo browser web o programmi indesiderati installati sul tuo computer. Rimuovi le voci indesiderate il prima possibile. Se il tuo computer è già infetto da PUA, ti consigliamo di eseguire una scansione con Spyhunter per eliminarli automaticamente.

Ecco come appare la truffa "Your MacOS 10.14 Mojave Is Infected With 3 Viruses!" (GIF):

Appearance of Your MacOS 10.14 Mojave Is Infected With 3 Viruses! scam (GIF)

Testo presentato nel pop up di "Your MacOS 10.14 Mojave Is Infected With 3 Viruses!":

IMMEDIATE ACTION REQUIRED

We have detected a trojan virus (e.tre456_worm_osx) on your Mac.

Press OK to begin the repair process.

Testo presente nel sito web di "Your MacOS 10.14 Mojave Is Infected With 3 Viruses!":

Your MacOS 10.14 Mojave is infected with 3 viruses!
Monday November 12, 2018 12:49 PM

Your Mac is infected with 3 viruses. Our security check found traces of 2 malware and 1 phishing/spyware. System damage: 28.1% - Immediate removal required!

The immediate removal of the viruses is required to prevent further system damage, loss of Apps, Photos or other files. Traces of 1 phishing/spyware were found on your Mac with OSX.

To avoid more damage click on 'Scan Now' immediately. Our deep scan will provide help immediately!

4 minute and 30 seconds remaining before damage is permanent.

Screenshot dell'installer di "Mac Cleanup Pro" :

Mac Cleanup Pro app installer

Screenshot dell'app "Mac Cleanup Pro":

Mac Cleanup Pro potentially unwanted application

Rimozione automatica istantanea di Your MacOS 10.14 Mojave Is Infected With 3 Viruses! virus: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Spyhunter è uno strumento professionale per la rimozione automatica del malware che è consigliato eliminare Your MacOS 10.14 Mojave Is Infected With 3 Viruses! virus. Scaricala cliccando sul pulsante qui sotto:
▼ SCARICA Spyhunter Lo scanner gratuito controlla se il computer è infetto. Per rimuovere il malware, è necessario acquistare una versione completa di Spyhunter. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu:

Video che mostra come eliminare le applicazioni indesiderate installate tramite "Your MacOS 10.14 Mojave Is Infected With 3 Viruses!":

Come rimuovere applicazioni potenzialmente indesiderate:

Rimuovere le applicazioni potenzialmente indesiderate dalla cartella "Applicazioni":

mac browser hijacker removal from applications folder

Fare clic sull'icona del Finder. Nella finestra del Finder, selezionare "Applicazioni". Nella cartella applicazioni, cercare "MPlayerX", "NicePlayer", o altre applicazioni sospette e trascinarle nel Cestino. Dopo aver rimosso l'applicazione potenzialmente indesiderata che causa gli annunci online, eseguire la scansione del Mac per trovare tutti i componenti indesiderati rimanenti.

Rimuovere i file e le cartelle legate a "your macos 10.14 mojave is infected with 3 viruses!" virus:

Finder go to folder command

Cliccare l'icona del Finder, dal menu a barre, scegliere Vai, e cliccare Vai alla Cartella...

step1Verificare la presenza di file generati da adware nella cartella / Library / LaunchAgents:

rimuovere adware dalla cartella launch agents step 1

Nella barra Vai alla Cartella..., digita: /Library/LaunchAgents

rimuovere adware dalla cartella launch agents step 2Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.

step2Verificare la presenza di file generati da adware nella cartella /Library/Application Support:

Verificare la presenza di file generati da adware nella cartella /Library/Application Support step 1

Nella barra Vai alla Cartella..., digita: /Library/Application Support

Verificare la presenza di file generati da adware nella cartella /Library/Application Support step 2Nella cartella “Application Support”, lcercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “MplayerX” o “NicePlayer”,

step3Verificare la presenza di file generati da adware nella cartella ~/Library/LaunchAgents:

removing adware from ~launch agents folder step 1


Nella barra Vai alla Cartella..., digita: ~/Library/LaunchAgents

Verificare la presenza di file generati da adware nella cartella step 2

Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.

step4Verificare la presenza di file generati da adware nella cartella /Library/LaunchDaemons:

Verificare la presenza di file generati da adware nella cartella launch daemons  step 1Nella barra Vai alla Cartella..., digita: /Library/LaunchDaemons

Verificare la presenza di file generati da adware nella cartella launch daemons  step 2Nella cartella “LaunchDaemons”, cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc..

step 5 Scansiona il tuo Mac con Combo Cleaner:

Se hai seguito tutti i passaggi nell'ordine corretto, il Mac dovrebbe essere privo di infezioni. Per essere sicuro che il tuo sistema non sia infetto, esegui una scansione con Combo Cleaner Antivirus. Scaricalo QUI. Dopo aver scaricato il file fare doppio clic sul programma di installazione combocleaner.dmg, nella finestra aperta trascinare e rilasciare l'icona Combo Cleaner in cima all'icona Applicazioni. Ora apri il launchpad e fai clic sull'icona Combo Cleaner. Attendere fino a quando Combo Cleaner aggiorna il suo database delle definizioni dei virus e fare clic sul pulsante "Avvia scansione combinata".

scan-with-combo-cleaner-1

Combo Cleaner eseguirà la scansione del tuo Mac alla ricerca di infezioni da malware. Se la scansione antivirus mostra "nessuna minaccia trovata", significa che è possibile continuare con la guida alla rimozione, altrimenti si consiglia di rimuovere eventuali infezioni trovate prima di continuare.

scan-with-combo-cleaner-2

Dopo aver rimosso i file e le cartelle generati dal adware, continuare a rimuovere le estensioni canaglia dal vostro browser Internet.

"Your MacOS 10.14 Mojave Is Infected With 3 Viruses!" virus rimozione da homepage e motore di ricerca degli Internet browsers:

safari browser iconRimuovere le estensioni malevole da Safari:

Rimuovere le estensioni di "your macos 10.14 mojave is infected with 3 viruses!" virus da Safari:

safari browser preferenze

Aprire Safari, Dalla barra del menu, selezionare "Safari" e clicare su "Preferenze...".

safari finestra estensioni

Nella finestra delle preferenze, selezionare "Estensioni" e cercare eventuali estensioni sospette recentemente installate. Quando le trovate, fare clic sul pulsante "Disinstalla". Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Safari - nessuna è fondamentale per il normale funzionamento del browser.

  • Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Safari.

firefox browser iconRimuovere le estensioni malevole da Mozilla Firefox:

Rimuovere i componenti aggiuntivi legati a "your macos 10.14 mojave is infected with 3 viruses!" virus da Mozilla Firefox:

accesso ai componenti aggiuntivi di mozilla firefox

Aprire il browser Mozilla Firefox. In alto a destra dello schermo, fare clic sul pulsante (tre linee orizzontali) "Apri Menu". Dal menu aperto, scegliere "componenti aggiuntivi".

rimozione dannosi componenti aggiuntivi di Mozilla Firefox

Scegliere la scheda "Estensioni" e cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando vengono trovati, fare clic sul pulsante "Rimuovi" che si trova accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Mozilla Firefox - nessuna è cruciale per il normale funzionamento del browser.

  • Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Mozilla Firefox.

chrome-browser-iconRimuovere estensioni pericolose da Google Chrome:

Rimuovere le estensioni di "your macos 10.14 mojave is infected with 3 viruses!" virus da Google Chrome:

Rimuovere estensioni malevole da google chrome step 1

Aprire Google Chrome e fare clic sul pulsante (tre linee orizzontali) "Menu Chrome" che si trova nell'angolo in alto a destra della finestra del browser. Dal menu a discesa, scegliere "Altri strumenti" e selezionare "Estensioni".

Rimuovere estensioni malevole da google chrome step 2

Nella finestra "Estensioni", cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando li trovate, fate clic sul pulsante "Cestino" accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Google Chrome - non ce ne sono di fondamentali per il normale funzionamento del browser.

  • Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Google Chrome.