Trojan.U83 POP-UP Scam (Mac)

Conosciuto inoltre come: "Trojan.U83" virus
Distribuzione: Basso
Livello di danno: Medio

Come rimuovere "Trojan.U83" dal Mac?

Cos'è "Trojan.U83"?

"Trojan.U83" è il nome di un programma dannoso che viene presumibilmente rilevato da un sito web ingannevole. Questa è una tipica truffa progettata per promuovere l'app ndesiderata chiamata Mac Heal Pro. Usando questo ingannevole sito web i truffatori cercano di indurre le persone (i suoi visitatori) a pensare che i loro computer Mac siano infettati dal suddetto Trojan.U83 e incoraggiarli a scaricare e installare il software che dovrebbe eliminarlo. In genere, i siti web di questo tipo vengono aperti dalle app potenzialmente indesiderate installate (PUA). Queste app in genere forniscono annunci e raccolgono anche varie informazioni.

Trojan.U83 scam

Una volta aperto, il sito Web ingannevole mostra una finestra a comparsa che afferma che alcuni siti web visitati di recente hanno infettato un computer con Trojan.U83. Incoraggia i suoi visitatori a rimuoverlo immediatamente e dice di non chiuderlo, altrimenti un sistema verrà danneggiato (permanentemente). Secondo quel sito web, il sistema del visitatore è infetto anche da altri (3) virus: due malware e un programma phishing / spyware. Dice che questi programmi dannosi, se non rimossi, causeranno danni al sistema come la perdita di dati. Dice anche che i dati personali e bancari del visitatore sono a rischio. Per evitare ulteriori danni, incoraggia la scansione dei sistemi facendo clic sul pulsante "Esegui scansione". Se fatto clic, avvia il processo di scansione. Una volta completato, mostra risultati falsi, dice che ha rilevato virus Tapsnake, CronDNS e Dubfishicv. I visitatori sono invitati a rimuoverli facendo clic sul pulsante "Ripara il tuo MacOS 10.14 Mojave". Facendo clic si passa al download dell'applicazione Mac Heal Pro. Poiché tutti questi avvisi di virus sono falsi, non è necessario scaricare alcun software e utilizzarlo per risolvere i problemi verificatisi. Inoltre, non è consigliabile scaricare e installare applicazioni promosse da siti Web ingannevoli come questo.

Come accennato nel primo paragrafo, i siti web di questo tipo vengono spesso aperti da vari PUA installati nei computer delle persone. In genere, non vengono scaricati e installati intenzionalmente. Una volta installati, spesso forniscono ai loro utenti coupon, banner, sondaggi, annunci pop-up e altre pubblicità indesiderate e invadenti. Questi annunci possono essere davvero fastidiosi, inoltre, fare clic su di essi spesso causa download / installazioni di varie app indesiderate. È possibile che alcuni di essi potrebbero essere dannosi. Inoltre, molte di queste PUA sono progettate per raccogliere informazioni relative alla navigazione. Raccolgono dati come gli indirizzi IP dell'utente, gli URL dei siti Web visitati, le query di ricerca immesse, le geolocalizzazioni e altre informazioni di questo tipo. Esiste la possibilità che alcune delle informazioni raccolte possano includere anche informazioni personali / sensibili. Inoltre, gli sviluppatori di PUA condividono tutto ciò con altre / terze parti che usano (usano impropriamente) per generare entrate.

Sommario:
Nome "Trojan.U83" virus
Tipo di minaccia Malware Mac, virus Mac, Phishing, Scam, Ingegneria sociale, Truffa
Domini correlati r65.cf1.rackcdn[.]com
IP utilizzati (r65.cf1.rackcdn[.]com) 184.50.238.203
Falso proclama Il messaggio di errore afferma che il sistema è stato infettato da numerosi virus e incoraggia gli utenti a scaricare un sistema di pulizia discutibile.
App pericolose distribuite Mac Heal Pro
Sintomi Messaggi di errore falsi, avvisi di sistema falsi, errori di pop-up, scansione del computer falso.
Metodi distributivi Siti Web compromessi, annunci pop-up online canaglia, applicazioni potenzialmente indesiderate.
Danni Perdita di informazioni private sensibili, perdita monetaria, furto di identità, possibili infezioni da malware.
Rimozione

Per eliminare Trojan.U83 virus i nostri ricercatori di malware consigliano di scansionare il tuo computer con Combo Cleaner.
▼ Scarica Combo Cleaner
Lo scanner gratuito controlla se il tuo computer è infetto. Per rimuovere il malware, devi acquistare la versione completa di Combo Cleaner.

Ci sono molti altri siti web / truffe truffa simili a questa, ad esempio, macos-online-security-check[.]com, apple.com-optimize[.]live, e apple.com-clear[.]live. Di norma, il loro scopo principale è indurre le persone a scaricare e installare applicazioni indesiderate. Anche le PUA che aprono queste pagine sono praticamente identiche. I loro obiettivi principali consistono nel causare reindirizzamenti indesiderati, raccogliere dati e pubblicare annunci pubblicitari. Si consiglia di disinstallare tutte le app indesiderate di questo tipo il più presto possibile e di non fidarsi dei siti Web ingannevoli che visualizzano avvisi di virus falsi.

Come sono state installate applicazioni potenzialmente indesiderate sul mio computer?

Alcune applicazioni potenzialmente indesiderate possono essere scaricate da siti Web presumibilmente ufficiali, tuttavia, la maggior parte delle volte le persone li scaricano e li installano malvolentieri. Possono essere scaricati / installati tramite pubblicità intrusive menzionate in precedenza. Quando si fa clic, eseguono script progettati per scaricarli / installarli. In altri casi, le PUA vengono scaricate e installate insieme ad altri software. Per ingannare le persone in quegli sviluppatori usa un metodo di marketing ingannevole chiamato "bundling". Includono app indesiderate nelle configurazioni di download / installazione di altri software. In genere, le informazioni su di esso sono nascoste nelle impostazioni del setup come "Personalizzato", "Avanzate" e altre sezioni simili. Per riassumere, download / installazioni indesiderati si verificano quando le persone fanno clic su annunci ingannevoli o scaricano / installano software senza controllare e modificare le opzioni disponibili nelle sue impostazioni.

Come evitare l'installazione di applicazioni potenzialmente indesiderate?

Tutto il software dovrebbe essere scaricato utilizzando siti web ufficiali / affidabili. Altre fonti come siti web non ufficiali, reti peer-to-peer (client torrent, eMule e così via) non dovrebbero essere attendibili. Inoltre, i criminali informatici spesso usano queste fonti come strumenti per proliferare il malware. Inoltre, è importante non lasciare disponibili "Avanzate", "Personalizzate" e altre sezioni / impostazioni di vari download, impostazioni di installazione deselezionate. In altre parole, tutte le offerte per scaricare / installare software aggiuntivo devono essere ignorate prima di completare le impostazioni. Non è consigliabile fare clic sugli annunci intrusivi, soprattutto se vengono visualizzati su pagine discutibili. Essi causano reindirizzamenti a siti Web non affidabili che potrebbero contenere malware. Se i reindirizzamenti indesiderati o / e gli annunci si verificano regolarmente, ti consigliamo di verificare se non ci sono plug-in nuovi o indesiderati, estensioni e componenti aggiuntivi installati su un browser o programmi di questo tipo installati su un computer (sistema operativo). Se trovati, dovrebbero essere disinstallati immediatamente. Se il tuo computer è già infetto da PUA, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminarli automaticamente.

Screenshot di un pop-up su un sito web ingannevole che dice che un computer è stato infettato da Trojan.U83:

trojanu83 pop-up window

Testo presentato in una finestra pop-up:

IMMEDIATE ACTION REQUIRED

The last website has infected your computer with a Trojan.U83.

Immediate repair is required. Click Ok to continue.

**If you leave this page your computer is exposed to being permanently damaged.**

Screenshot of fake scan results:

trojanu83 website displays fake scan results

Text presented in this page:

DOWNLOAD REQUIRED
Your Mac is heavily damaged! (33,2 %)
Please download Mac Cleanerô application to remove (3) Viruses from your computer.
VIRUS INFORMATION

Virus Name : Tapsnake ; CronDNS ; Dubfishicv
Risk : HIGH
Infected Files : /mac/apps/hidden/finder/X/snake.dmg; /mac/local/conf/keyboard/retype.dmg ; /mac/remote/conf/services/CronDNS.dmg...
Repair your MacOS 10.14 Mojave
VIRUS REMOVAL

Application : Mac Cleanerô
Rating : 9,9/10
Price : Free

Screenshot dell'applicazione Mac Heal Pro indesiderata:

trojanu83 mac heal pro unwanted application

Ecco come appare "Trojan.U83" (GIF):

Appearance of Trojan.U83 scam (GIF)

Rimozione automatica istantanea di Trojan.U83 virus: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware che è consigliato eliminare Trojan.U83 virus. Scaricala cliccando sul pulsante qui sotto:
▼ SCARICA Combo Cleaner (Mac) Lo scanner gratuito controlla se il computer è infetto. Per rimuovere il malware, è necessario acquistare una versione completa di Combo Cleaner. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu:

Video che mostra come rimuovere applicazioni potenzialmente indesiderate da un Mac:

Come rimuovere applicazioni indesiderate:

Rimuovere le applicazioni potenzialmente indesiderate dalla cartella "Applicazioni":

mac browser hijacker removal from applications folder

Fare clic sull'icona del Finder. Nella finestra del Finder, selezionare "Applicazioni". Nella cartella applicazioni, cercare "MPlayerX", "NicePlayer", o altre applicazioni sospette e trascinarle nel Cestino. Dopo aver rimosso l'applicazione potenzialmente indesiderata che causa gli annunci online, eseguire la scansione del Mac per trovare tutti i componenti indesiderati rimanenti.

Rimuovere i file e le cartelle legate a "trojan.u83" virus:

Finder go to folder command

Cliccare l'icona del Finder, dal menu a barre, scegliere Vai, e cliccare Vai alla Cartella...

step1Verificare la presenza di file generati da adware nella cartella / Library / LaunchAgents:

rimuovere adware dalla cartella launch agents step 1

Nella barra Vai alla Cartella..., digita: /Library/LaunchAgents

rimuovere adware dalla cartella launch agents step 2Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.

step2Verificare la presenza di file generati da adware nella cartella /Library/Application Support:

Verificare la presenza di file generati da adware nella cartella /Library/Application Support step 1

Nella barra Vai alla Cartella..., digita: /Library/Application Support

Verificare la presenza di file generati da adware nella cartella /Library/Application Support step 2Nella cartella “Application Support”, lcercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “MplayerX” o “NicePlayer”,

step3Verificare la presenza di file generati da adware nella cartella ~/Library/LaunchAgents:

removing adware from ~launch agents folder step 1


Nella barra Vai alla Cartella..., digita: ~/Library/LaunchAgents

Verificare la presenza di file generati da adware nella cartella step 2

Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.

step4Verificare la presenza di file generati da adware nella cartella /Library/LaunchDaemons:

Verificare la presenza di file generati da adware nella cartella launch daemons  step 1Nella barra Vai alla Cartella..., digita: /Library/LaunchDaemons

Verificare la presenza di file generati da adware nella cartella launch daemons  step 2Nella cartella “LaunchDaemons”, cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc..

step 5 Scansiona il tuo Mac con Combo Cleaner:

Se hai seguito tutti i passaggi nell'ordine corretto, il Mac dovrebbe essere privo di infezioni. Per essere sicuro che il tuo sistema non sia infetto, esegui una scansione con Combo Cleaner Antivirus. Scaricalo QUI. Dopo aver scaricato il file fare doppio clic sul programma di installazione combocleaner.dmg, nella finestra aperta trascinare e rilasciare l'icona Combo Cleaner in cima all'icona Applicazioni. Ora apri il launchpad e fai clic sull'icona Combo Cleaner. Attendere fino a quando Combo Cleaner aggiorna il suo database delle definizioni dei virus e fare clic sul pulsante "Avvia scansione combinata".

scan-with-combo-cleaner-1

Combo Cleaner eseguirà la scansione del tuo Mac alla ricerca di infezioni da malware. Se la scansione antivirus mostra "nessuna minaccia trovata", significa che è possibile continuare con la guida alla rimozione, altrimenti si consiglia di rimuovere eventuali infezioni trovate prima di continuare.

scan-with-combo-cleaner-2

Dopo aver rimosso i file e le cartelle generati dal adware, continuare a rimuovere le estensioni canaglia dal vostro browser Internet.

"Trojan.U83" virus rimozione da homepage e motore di ricerca degli Internet browsers:

safari browser iconRimuovere le estensioni malevole da Safari:

Rimuovere le estensioni di "trojan.u83" virus da Safari:

safari browser preferenze

Aprire Safari, Dalla barra del menu, selezionare "Safari" e clicare su "Preferenze...".

safari finestra estensioni

Nella finestra delle preferenze, selezionare "Estensioni" e cercare eventuali estensioni sospette recentemente installate. Quando le trovate, fare clic sul pulsante "Disinstalla". Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Safari - nessuna è fondamentale per il normale funzionamento del browser.

  • Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Safari.

firefox browser iconRimuovere le estensioni malevole da Mozilla Firefox:

Rimuovere i componenti aggiuntivi legati a "trojan.u83" virus da Mozilla Firefox:

accesso ai componenti aggiuntivi di mozilla firefox

Aprire il browser Mozilla Firefox. In alto a destra dello schermo, fare clic sul pulsante (tre linee orizzontali) "Apri Menu". Dal menu aperto, scegliere "componenti aggiuntivi".

rimozione dannosi componenti aggiuntivi di Mozilla Firefox

Scegliere la scheda "Estensioni" e cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando vengono trovati, fare clic sul pulsante "Rimuovi" che si trova accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Mozilla Firefox - nessuna è cruciale per il normale funzionamento del browser.

  • Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Mozilla Firefox.

chrome-browser-iconRimuovere estensioni pericolose da Google Chrome:

Rimuovere le estensioni di "trojan.u83" virus da Google Chrome:

Rimuovere estensioni malevole da google chrome step 1

Aprire Google Chrome e fare clic sul pulsante (tre linee orizzontali) "Menu Chrome" che si trova nell'angolo in alto a destra della finestra del browser. Dal menu a discesa, scegliere "Altri strumenti" e selezionare "Estensioni".

Rimuovere estensioni malevole da google chrome step 2

Nella finestra "Estensioni", cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando li trovate, fate clic sul pulsante "Cestino" accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Google Chrome - non ce ne sono di fondamentali per il normale funzionamento del browser.

  • Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Google Chrome.

Informazioni sull'autore:

Tomas Meskauskas

Sono appassionato di sicurezza e tecnologia dei computer. Ho un'esperienza di oltre 10 anni di lavoro in varie aziende legate alla risoluzione di problemi tecnici del computer e alla sicurezza di Internet. Dal 2010 lavoro come autore ed editore per PCrisk. Seguimi su Twitter e LinkedIn per rimanere informato sulle ultime minacce alla sicurezza online. Leggi di più sull'autore.

Il portale per la sicurezza di PCrisk è creato grazie all'unione di ricercatori di sicurezza per aiutare gli utenti di computer a conoscere le ultime minacce alla sicurezza online. Maggiori informazioni sugli autori ed i ricercatori che stanno lavorando su PCrisk possono essere trovate nella nosta pagina di contatti.

Le nostre guide per la rimozione di malware sono gratuite. Tuttavia, se vuoi sostenerci, puoi inviarci una donazione.

Istruzioni di rimozione in altre lingue
Codice QR
Trojan.U83 virus Codice QR
Un codice QR (Quick Response Code) è un codice leggibilemeccanicamente che memorizza gli URL e altre informazioni. Questo codice può essere letto utilizzando una telecamera su uno smartphone o un tablet. Eseguire la scansione di questo codice QR per avere un veloce accesso alla guida di rimozione di "Trojan.U83" virus sul tuo dispositivo mobile.
Noi raccomandiamo:

Liberati di Trojan.U83 virus oggi stesso:

▼ RIMUOVILO con Combo Cleaner (Mac)

Piattaforma: macOS

Valutazione degli Editori per Combo Cleaner:
Eccezionale!

[Inizio pagina]

Lo scanner gratuito controlla se il computer è infetto. Per rimuovere il malware, è necessario acquistare una versione completa di Combo Cleaner.