Shlayer Trojan (Mac)

Conosciuto inoltre come: OSX/Shlayer virus
Distribuzione: Basso
Livello di danno: Grave

Come rimuovere "Shlayer" dal Mac?

Cos'è "Shlayer"?

Shlayer è un virus di tipo trojan progettato per proliferare varie applicazioni / adware potenzialmente indesiderati (PUA) e promuovere motori di ricerca web fasulli. Di solito si traveste da programma di installazione di Adobe Flash Player, oltre che da vari strumenti di cracking del software. Nella maggior parte dei casi, gli utenti di solito incontrano questo virus quando visitano siti web Torrent inaffidabili pieni di pubblicità intrusive e download ingannevoli.

Shlayer scam

L'uso di Torrent e di altri siti ingannevoli come un canale di distribuzione di malware è molto comune tra i criminali informatici. Queste persone presentano virus come software legittimo, ingannando così gli utenti nell'esecuzione di eseguibili malevoli. Shlayer è uno di questi virus. È progettato per promuovere una varietà di adware, applicazioni indesiderate e motori di ricerca web fasulli. Shlayer in genere promuove i seguenti prodotti: estensione del browser web Chumsearch Safari (che assegna le impostazioni di determinati browser a chumsearch.com e disabilita gli utenti dal ripristino di tali modifiche), MyShopCoupon e mediaDownloader adware, Advanced Mac Cleaner, Mac Cleanup Pro e MyMacUpdater. Proprio come la già citata estensione Chumsearch, Shlayer è anche progettato per assegnare browser installati (tali virus tipicamente indirizzati a Safari, Google Chrome e Mozilla Firefox) a nuovi URL di schede, motore di ricerca predefinito e opzioni della home page su chumsearch.com, weknow.ac o ricerca -operator.com. Inoltre, c'è una grande varietà di altre applicazioni potenzialmente indesiderate basate sul già citato Advanced Mac Cleaner (ad esempio, Mac Speedup Pro, Mac Tweak, MacRapidizer, Mac-Mechanic e molti altri). Tutti sono sviluppati dalle stesse persone, il che significa che Shlayer potrebbe essere usato anche per promuovere questi PUA. In un modo o nell'altro, Shlayer potrebbe causare una serie di problemi. Le applicazioni di tipo adware sono progettate per fornire pubblicità intrusive che portano a siti Web dannosi e / o script di esecuzione progettati per scaricare / installare malware. Ciò significa che anche un singolo clic accidentale potrebbe causare un'infezione del sistema ad alto rischio. Inoltre, i motori di ricerca adware e falsi sono progettati per registrare varie informazioni relative all'attività di navigazione web dell'utente. L'elenco dei tipi di dati raccolti di solito include (ma non è limitato a) indirizzi IP, URL del sito Web visitati, pagine visualizzate, query di ricerca e posizioni geografiche. Il problema è che le informazioni raccolte di solito includono dettagli personali, condivisi con terze parti (potenzialmente criminali informatici). Queste persone generano entrate abusando dei dati ricevuti, quindi il tracciamento delle informazioni potrebbe comportare gravi problemi di privacy o persino il furto di identità. In alcuni casi, i motori di ricerca falsi alimentano gli utenti con risultati di ricerca fuorvianti che potrebbero anche portare a siti dannosi. Avere applicazioni indesiderate come Advanced Mac Cleaner può portare a perdite finanziarie. Queste applicazioni generalmente eseguono scansioni di sistema false e mostrano risultati falsi che contengono lunghi elenchi di virus e problemi che devono essere rimossi / risolti immediatamente. Tuttavia, le versioni gratuite di queste app di solito non sono in grado di farlo, motivo per cui gli utenti sono incoraggiati ad acquistare la versione avanzata. La cosa più importante è che queste applicazioni sono molto probabilmente prive di valore reale - in genere non fanno altro che pulire la lista falsa e basta.

Distinguere Shlayer non è molto difficile. Prima di tutto, è distribuito usando siti web discutibili. Inoltre, il programma di installazione in genere contiene una varietà di applicazioni indesiderate / motori di ricerca falsi nascosti dietro le impostazioni "Personalizzate / Avanzate". Una volta avviata l'installazione, Shlayer offre in genere una finestra pop-up che chiede le autorizzazioni per modificare le impostazioni dei browser. Per concedere queste autorizzazioni gli utenti devono inserire i loro login e password. Alcune varianti di Shlayer sono progettate per mostrare una finestra di installazione a schermo intero che non può essere spostata, minimizzata o chiusa. Questo è stato fatto per impedire agli utenti di interrompere l'installazione in modo sospettoso. Inoltre, l'installazione di applicazioni indesiderate lascia tipicamente una varietà di tracce (a.k.a. file / voci creati in varie directory). È possibile trovare un elenco di esempi qui. In sintesi, Shlayer non è un malware sofisticato ed è piuttosto facile distinguere la sua presenza. I virus di fascia alta non dispongono di un'interfaccia user-friendly che consente anche agli utenti di decidere se installare o meno qualcosa - in genere lavorano in background, senza il consenso dell'utente.

Come ha fatto Shlayer ad infiltrarsi sul mio computer?

Come accennato in precedenza, la maggior parte dei campioni di Shlayer sono distribuiti utilizzando i siti Web di Torrent. I criminali informatici presentano programmi di installazione e software dannosi per Adobe Flash Player come legittimi, mentre in realtà gli utenti finiscono con l'esecuzione di Shlayer. In alcuni casi, gli esempi di Shlayer mascherati come programmi di installazione / aggiornamento di Adobe Flash Player vengono promossi utilizzando falsi errori nella visualizzazione di siti Web. Questi siti forniscono messaggi ingannevoli che affermano che Adobe Flash Player dell'utente è mancante o obsoleto e incoraggia gli utenti a installarlo / aggiornarlo immediatamente. Tuttavia, il risultato è in definitiva lo stesso. In un modo o nell'altro, la mancanza di conoscenza e il comportamento spericolato degli utenti che tipicamente porta all'infezione di Shlayer, sono quelli che eseguono vari file scaricati da fonti inaffidabili.

Come evitare l'installazione di applicazioni potenzialmente indesiderate?

Al fine di prevenire tali infezioni del computer, gli utenti devono essere molto cauti durante la navigazione in Internet e il download / l'installazione / l'aggiornamento del software. Ricorda sempre che gli annunci intrusivi in ​​genere sembrano completamente appropriati. Una volta cliccati, tuttavia, gli annunci si espongono reindirizzando a siti Web inaffidabili, come il gioco d'azzardo, gli appuntamenti per adulti, la pornografia e simili. Se riscontri uno di questi annunci / reindirizzamenti, rimuovi immediatamente tutte le applicazioni sospette e i plug-in del browser. Inoltre, assicurati di scaricare il software solo da fonti ufficiali, utilizzando i link per il download diretto. I downloader / installatori di terze parti vengono spesso utilizzati per promuovere app rogue, motivo per cui tale software non dovrebbe mai essere utilizzato. La stessa regola si applica agli aggiornamenti software. È importante mantenere aggiornati i programmi installati. Tuttavia, questo dovrebbe essere raggiunto attraverso le funzioni implementate o gli strumenti forniti dallo sviluppatore ufficiale solo. Avere una suite anti-virus / anti-spyware affidabile installata e funzionante è fondamentale, perché è molto probabile che tali strumenti rileveranno ed elimineranno malware prima che causino danni. La chiave per la sicurezza del computer è cautela. Se il tuo computer è già infetto da PUA, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminarli automaticamente.

Aspetto del falso installer di Shlayer che promuove weknow.ac e Mac Cleanup Pro (GIF):

Shlayer installation setup

Un'altra variante della promozione del programma di installazione di Shlayer search-operator.com:

Shlayer trojan pretending to be Adobe Flash Player

Elenco di file / voci creati da alcune varianti di Trojan Shlayer:

  • / Applicazioni / Advanced Mac Cleaner
  • / Applicazioni / MyMacUpdater
  • / Applicazioni / MyShopcoupon
  • / Applicazioni / mediaDownloader
  • /Library/LaunchAgents/com.MyMacUpdater.agent.plist
  • /Library/LaunchAgents/com.MyShopcoupon.agent.plist
  • /mm-plugin.dylib
  • /myshopcoupon.safariextz
  • ~ Libreria / Application Support / amc
  • ~ Libreria / Caches / com.apple.Safari / Estensioni / Chumsearch + .safariextension
  • ~ Libreria / LaunchAgents / com.pcv.hlpramcn.plist
  • ~ Libreria / Safari / Estensioni / Chumsearch + .safariextz

NOTA IMPORTANTE! Shlayer è progettato per creare un nuovo profilo dispositivo. Pertanto, prima di intraprendere ulteriori passaggi di rimozione, eseguire queste azioni:
1) Fare clic sull'icona "Preferenze" nella barra dei menu e selezionare "Profili"

Shlayer preferences step 1

2) Seleziona il profilo "AdminPrefs" ed eliminalo.

Shlayer preferences step 2

3) Eseguire una scansione completa del sistema con Combo Cleaner anti-virus suite.

Dopo aver eseguito queste azioni, puoi procedere con ulteriori passaggi di rimozione.

Rimozione automatica istantanea di OSX/Shlayer virus: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware che è consigliato eliminare OSX/Shlayer virus. Scaricala cliccando sul pulsante qui sotto:
▼ SCARICA Combo Cleaner (Mac) Lo scanner gratuito controlla se il computer è infetto. Per rimuovere il malware, è necessario acquistare una versione completa di Combo Cleaner. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu:

Video che mostra come rimuovere adware e browser hijacker da un computer Mac:

Come rimuovere applicazioni potenzialmente indesiderate:

Rimuovere le applicazioni potenzialmente indesiderate  dalla cartella "Applicazioni":

mac browser hijacker removal from applications folder

Fare clic sull'icona del Finder. Nella finestra del Finder, selezionare "Applicazioni". Nella cartella applicazioni, cercare "MPlayerX", "NicePlayer", o altre applicazioni sospette e trascinarle nel Cestino. Dopo aver rimosso l'applicazione potenzialmente indesiderata che causa gli annunci online, eseguire la scansione del Mac per trovare tutti i componenti indesiderati rimanenti.

Rimuovere i file e le cartelle legate a osx/shlayer virus:

Finder go to folder command

Cliccare l'icona del Finder, dal menu a barre, scegliere Vai, e cliccare Vai alla Cartella...

step1Verificare la presenza di file generati da adware nella cartella / Library / LaunchAgents:

rimuovere adware dalla cartella launch agents step 1

Nella barra Vai alla Cartella..., digita: /Library/LaunchAgents

rimuovere adware dalla cartella launch agents step 2Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.

step2Verificare la presenza di file generati da adware nella cartella /Library/Application Support:

Verificare la presenza di file generati da adware nella cartella /Library/Application Support step 1

Nella barra Vai alla Cartella..., digita: /Library/Application Support

Verificare la presenza di file generati da adware nella cartella /Library/Application Support step 2Nella cartella “Application Support”, lcercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “MplayerX” o “NicePlayer”,

step3Verificare la presenza di file generati da adware nella cartella ~/Library/LaunchAgents:

removing adware from ~launch agents folder step 1


Nella barra Vai alla Cartella..., digita: ~/Library/LaunchAgents

Verificare la presenza di file generati da adware nella cartella step 2

Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.

step4Verificare la presenza di file generati da adware nella cartella /Library/LaunchDaemons:

Verificare la presenza di file generati da adware nella cartella launch daemons  step 1Nella barra Vai alla Cartella..., digita: /Library/LaunchDaemons

Verificare la presenza di file generati da adware nella cartella launch daemons  step 2Nella cartella “LaunchDaemons”, cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc..

step 5 Scansiona il tuo Mac con Combo Cleaner:

Se hai seguito tutti i passaggi nell'ordine corretto, il Mac dovrebbe essere privo di infezioni. Per essere sicuro che il tuo sistema non sia infetto, esegui una scansione con Combo Cleaner Antivirus. Scaricalo QUI. Dopo aver scaricato il file fare doppio clic sul programma di installazione combocleaner.dmg, nella finestra aperta trascinare e rilasciare l'icona Combo Cleaner in cima all'icona Applicazioni. Ora apri il launchpad e fai clic sull'icona Combo Cleaner. Attendere fino a quando Combo Cleaner aggiorna il suo database delle definizioni dei virus e fare clic sul pulsante "Avvia scansione combinata".

scan-with-combo-cleaner-1

Combo Cleaner eseguirà la scansione del tuo Mac alla ricerca di infezioni da malware. Se la scansione antivirus mostra "nessuna minaccia trovata", significa che è possibile continuare con la guida alla rimozione, altrimenti si consiglia di rimuovere eventuali infezioni trovate prima di continuare.

scan-with-combo-cleaner-2

Dopo aver rimosso i file e le cartelle generati dal adware, continuare a rimuovere le estensioni canaglia dal vostro browser Internet.

OSX/Shlayer virus rimozione da homepage e motore di ricerca degli Internet browsers:

safari browser iconRimuovere le estensioni malevole da Safari:

Rimuovere le estensioni di osx/shlayer virus da Safari:

safari browser preferenze

Aprire Safari, Dalla barra del menu, selezionare "Safari" e clicare su "Preferenze...".

safari finestra estensioni

Nella finestra delle preferenze, selezionare "Estensioni" e cercare eventuali estensioni sospette recentemente installate. Quando le trovate, fare clic sul pulsante "Disinstalla". Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Safari - nessuna è fondamentale per il normale funzionamento del browser.

  • Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Safari.

firefox browser iconRimuovere le estensioni malevole da Mozilla Firefox:

Rimuovere i componenti aggiuntivi legati a osx/shlayer virus da Mozilla Firefox:

accesso ai componenti aggiuntivi di mozilla firefox

Aprire il browser Mozilla Firefox. In alto a destra dello schermo, fare clic sul pulsante (tre linee orizzontali) "Apri Menu". Dal menu aperto, scegliere "componenti aggiuntivi".

rimozione dannosi componenti aggiuntivi di Mozilla Firefox

Scegliere la scheda "Estensioni" e cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando vengono trovati, fare clic sul pulsante "Rimuovi" che si trova accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Mozilla Firefox - nessuna è cruciale per il normale funzionamento del browser.

  • Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Mozilla Firefox.

chrome-browser-iconRimuovere estensioni pericolose da Google Chrome:

Rimuovere le estensioni di osx/shlayer virus da Google Chrome:

Rimuovere estensioni malevole da google chrome step 1

Aprire Google Chrome e fare clic sul pulsante (tre linee orizzontali) "Menu Chrome" che si trova nell'angolo in alto a destra della finestra del browser. Dal menu a discesa, scegliere "Altri strumenti" e selezionare "Estensioni".

Rimuovere estensioni malevole da google chrome step 2

Nella finestra "Estensioni", cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando li trovate, fate clic sul pulsante "Cestino" accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Google Chrome - non ce ne sono di fondamentali per il normale funzionamento del browser.

  • Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Google Chrome.