FacebookTwitterLinkedIn

Come rimuovere l'adware WebsyncSearch?

Conosciuto inoltre come: Annunci di WebsyncSearch
Livello di danno: Medio

Come rimuovere l'adware WebsyncSearch dal Mac?

Cos'è WebsyncSearch?

WebsyncSearch è un appa malevola che mostra pubblicità e modifica le impostazioni del browser (promuove l'indirizzo di un falso motore di ricerca). Funziona sia come adware che come browser hijacker. Inoltre, è probabile che WebsyncSearch raccolga dati di navigazione (ed altre informazioni). Di solito gli utenti non scaricano ed installano tali app consapevolmente, per questo motivo WebsyncSearch è classificato come un'applicazione potenzialmente indesiderata (PUA). È noto che questa particolare app è distribuita attraverso un falso installer camuffato da installer di Adobe Flash Player.

WebsyncSearch adware

Nella maggior parte dei casi le applicazioni di tipo adware come WebsyncSearch servono banner, coupon, annunci pop-up, sondaggi ed annunci di altri tipi. È normale che i loro annunci siano progettati per promuovere pagine discutibili. In alcuni casi sono progettati per scaricare ed installare alcuni PUA eseguendo determinati script. Poiché WebsyncSearch è classificato non solo come adware ma anche come dirottatore del browser, modifica le impostazioni del browser come l'indirizzo del motore di ricerca predefinito, la homepage ed una nuova scheda con un indirizzo di un determinato motore di ricerca falso. Apre quell'indirizzo quando gli utenti inseriscono query di ricerca nella barra degli URL, aprono un browser ed una nuova scheda. In genere, i motori di ricerca falsi forniscono risultati generati da altri motori di ricerca (ad esempio, Google, Yahoo, Bing). In alcuni casi generano i propri risultati, tuttavia, i loro risultati possono includere collegamenti a siti Web non affidabili. Vale la pena ricordare che la maggior parte dei browser hijacker non consente agli utenti di rimuovere l'indirizzo del falso motore di ricerca che sono progettati per promuovere, può essere fatto solo se i browser hijacker non sono più installati sui browser e sui computer. Un altro problema con app come WebsyncSearch è che spesso sono progettate per raccogliere query di ricerca inserite, indirizzi di pagine visitate, indirizzi IP, geolocalizzazione ed altri dati di navigazione. Esistono app di tipo adware in grado di leggere anche informazioni personali sensibili. Quel che è peggio, i loro sviluppatori potrebbero abusare delle informazioni raccolte per generare entrate vendendole a terzi (potenzialmente criminali informatici) o in altri modi. Pertanto, quando gli utenti hanno un'app come WebsyncSearch installata su un browser ed computer, sono esposti al rischio di problemi relativi alla sicurezza della navigazione, alla privacy online o persino al furto di identità.

Sommario:
Nome Annunci di WebsyncSearch
Tipo di minaccia Adware, Mac malware, Mac virus
Nomi rilevati Avast (MacOS:Adload-AD [Trj]), AVG (MacOS:Adload-AD [Trj]), ESET-NOD32 (Una variante di OSX/TrojanDownloader.Adload.AD), Kaspersky (Non un virus:HEUR:AdWare.OSX.Cimpli.l), Lista completa (VirusTotal)
Info aggiuntive Appartiene alla famiglia Adload malware.
Sintomi Il tuo Mac diventa più lento del normale, vedi annunci pop-up indesiderati, vieni reindirizzato a siti Web dubbi.
Metodi distributivi Annunci pop-up ingannevoli, programmi di installazione di software gratuiti (raggruppamento), programmi di installazione di Flash Player falsi, download di file torrent.
Danni Monitoraggio del browser Internet (potenziali problemi di privacy), visualizzazione di annunci indesiderati, reindirizzamenti a siti Web dubbi, perdita di informazioni private.
Rimozione dei malware (Mac)

Per eliminare possibili infezioni malware, scansiona il tuo Mac con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner.
▼ Scarica Combo Cleaner per Mac
Lo scanner gratuito controlla se il tuo computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 3 giorni di prova gratuita limitata. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.

Esistono molte app come WebsyncSearch, un paio di esempi sono PublicCharacterSearch, AimSearch e QuestSearch. Nella maggior parte dei casi sono inutili per i loro utenti e progettati solo per pubblicare annunci, promuovere falsi motori di ricerca e raccogliere dati vari. Come accennato nel primo paragrafo, è raro che app di tipo adware come WebsyncSearch vengano scaricate intenzionalmente dagli utenti.

Come ha fatto WebsyncSearch ad installarsi sul mio computer?

È noto che WebsyncSearch viene distribuito camuffando il suo programma di installazione come programma di installazione per Adobe Flash Player. Molto spesso questi (falsi) programmi di installazione vengono utilizzati per distribuire non solo PUA ma anche vari software dannosi come Trojan, ransomware, ecc. Inoltre, è comune che le PUA siano incluse in varie configurazioni di download ed installazione di altri programmi come offerte extra o aggiuntive. Questo metodo di distribuzione per PUA è noto come "raggruppamento". Di solito gli utenti possono trovare e rifiutare offerte per scaricare ed installare app potenzialmente indesiderate deselezionando alcune caselle di controllo o modificando "Avanzate", "Personalizzate" e altre impostazioni simili disponibili nelle impostazioni di download ed installazione. Quando gli utenti scaricano ed installano programmi senza modificare le suddette impostazioni, scaricano ed installano anche eventuali PUA (o PUA) inclusi. A volte gli utenti scaricano ed installano app indesiderate quando fanno clic su annunci progettati per eseguire determinati script.

Come evitare l'installazione di applicazioni potenzialmente indesiderate?

Si consiglia di scaricare programmi (e file) dalle pagine ufficiali e tramite link diretti. Downloader di terze parti, reti peer-to-peer (come client torrent, eMule), siti non ufficiali, ecc., Non devono essere utilizzati. Non dovrebbero essere utilizzati anche programmi di installazione di terze parti. Molto spesso vengono utilizzati come strumenti per distribuire software indesiderato e potenzialmente dannoso. Non dovrebbero essere utilizzati anche programmi di installazione di terze parti. Anche gli annunci su pagine ombreggiate non dovrebbero essere considerati attendibili nè cliccati: tendono ad essere progettati per aprire siti Web potenzialmente dannosi, a volte possono essere progettati per scaricare o addirittura installare software indesiderato. Inoltre, si consiglia di controllare le impostazioni di download ed installazione per "Avanzate", "Personalizzate" e altre impostazioni, o le caselle di controllo e vedere se ci sono offerte per scaricare ed installare app indesiderate. Se sono presenti app indesiderate (estensioni, componenti aggiuntivi o plug-in) installate su un browser, è necessario rimuoverle, lo stesso vale per il software di questo tipo installato sul sistema operativo. Se il tuo computer è già infetto da WebsyncSearch, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminare automaticamente questo adware.

File relativi all'adware WebsyncSearch che devono essere rimossi:

  • ~/Library/Application Support/com.WebsyncSearch/WebsyncSearch
  • ~/Library/Application Support/com.WebsyncSearchDaemon/WebsyncSearch
  • ~/Library/LaunchAgents/com.WebsyncSearch.plist
  • ~/Library/LaunchDaemons/com.WebsyncSearchDaemon.plist

NOTA IMPORTANTE! Le impostazioni o app canaglia che promuovono il sito Web WebsyncSearch sono progettate per creare un nuovo profilo del dispositivo. Pertanto, prima di eseguire ulteriori passaggi di rimozione, eseguire queste azioni:
1) Fai clic sull'icona "Preferenze" nella barra dei menu e seleziona "Profili"

Rimuovi i profili canaglia progettati per promuovere pavadinimas (Passaggio 1)

2) Seleziona il profilo "WebsyncSearch" ed eliminalo.

Rimuovi i profili canaglia progettati per promuovere pavadinimas (Passaggio 2)

3) Effettua una scansione completa con Combo Cleaner anti-virus.

Dopo aver eseguito queste azioni, puoi procedere con ulteriori passaggi di rimozione per questo browser hijacker ed adware.

Rimozione automatica istantanea dei malware dal tuo Mac: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware dai Mac. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner per Mac Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 3 giorni di prova gratuita limitata. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu:

Video che mostra come rimuovere adware e dirottatori del browser da un computer Mac:

Come rimuovere WebsyncSearch adware:

Rimuovere le applicazioni potenzialmente indesiderate relative a WebsyncSearch dalla cartella "Applicazioni":

rimozione del dirottatore del browser Mac dalla cartella delle applicazioni

Fare clic sull'icona del Finder. Nella finestra del Finder, selezionare "Applicazioni". Nella cartella applicazioni, cercare "MPlayerX", "NicePlayer", o altre applicazioni sospette e trascinarle nel Cestino. Dopo aver rimosso l'applicazione potenzialmente indesiderata che causa gli annunci online, eseguire la scansione del Mac per trovare tutti i componenti indesiderati rimanenti.

Rimuovere i file e le cartelle legate a annunci di websyncsearch:

Finder go to folder command

Cliccare l'icona del Finder, dal menu a barre, scegliere Vai, e cliccare Vai alla Cartella...

step1Verificare la presenza di file generati da adware nella cartella / Library / LaunchAgents:

rimuovere adware dalla cartella launch agents step 1

Nella barra Vai alla Cartella..., digita: /Library/LaunchAgents

rimuovere adware dalla cartella launch agents step 2Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.

step2Verificare la presenza di file generati da adware nella cartella /Library/Application Support:

Verificare la presenza di file generati da adware nella cartella /Library/Application Support step 1

Nella barra Vai alla Cartella..., digita: /Library/Application Support

Verificare la presenza di file generati da adware nella cartella /Library/Application Support step 2Nella cartella “Application Support”, lcercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “MplayerX” o “NicePlayer”,

step3Verificare la presenza di file generati da adware nella cartella ~/Library/LaunchAgents:

removing adware from ~launch agents folder step 1


Nella barra Vai alla Cartella..., digita: ~/Library/LaunchAgents

Verificare la presenza di file generati da adware nella cartella step 2

Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.

step4Verificare la presenza di file generati da adware nella cartella /Library/LaunchDaemons:

Verificare la presenza di file generati da adware nella cartella launch daemons  step 1Nella barra Vai alla Cartella..., digita: /Library/LaunchDaemons

Verificare la presenza di file generati da adware nella cartella launch daemons  step 2Nella cartella “LaunchDaemons”, cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc..

step 5 Scansiona il tuo Mac con Combo Cleaner:

Se hai seguito tutti i passaggi nell'ordine corretto, il Mac dovrebbe essere privo di infezioni. Per essere sicuro che il tuo sistema non sia infetto, esegui una scansione con Combo Cleaner Antivirus. Scaricalo QUI. Dopo aver scaricato il file fare doppio clic sul programma di installazione combocleaner.dmg, nella finestra aperta trascinare e rilasciare l'icona Combo Cleaner in cima all'icona Applicazioni. Ora apri il launchpad e fai clic sull'icona Combo Cleaner. Attendere fino a quando Combo Cleaner aggiorna il suo database delle definizioni dei virus e fare clic sul pulsante "Avvia scansione combinata".

scan-with-combo-cleaner-1

Combo Cleaner eseguirà la scansione del tuo Mac alla ricerca di infezioni da malware. Se la scansione antivirus mostra "nessuna minaccia trovata", significa che è possibile continuare con la guida alla rimozione, altrimenti si consiglia di rimuovere eventuali infezioni trovate prima di continuare.

scan-with-combo-cleaner-2

Dopo aver rimosso i file e le cartelle generati dal adware, continuare a rimuovere le estensioni canaglia dal vostro browser Internet.

Annunci di WebsyncSearch rimozione da homepage e motore di ricerca degli Internet browsers:

safari browser iconRimuovere le estensioni malevole da Safari:

Rimuovere le estensioni di annunci di websyncsearch da Safari:

safari browser preferenze

Aprire Safari, Dalla barra del menu, selezionare "Safari" e clicare su "Preferenze...".

safari finestra estensioni

Nella finestra delle preferenze, selezionare "Estensioni" e cercare eventuali estensioni sospette recentemente installate. Quando le trovate, fare clic sul pulsante "Disinstalla". Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Safari - nessuna è fondamentale per il normale funzionamento del browser.

  • Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Safari.

firefox browser iconRimuovere le estensioni malevole da Mozilla Firefox:

Rimuovere i componenti aggiuntivi legati a annunci di websyncsearch da Mozilla Firefox:

accesso ai componenti aggiuntivi di mozilla firefox

Aprire il browser Mozilla Firefox. In alto a destra dello schermo, fare clic sul pulsante (tre linee orizzontali) "Apri Menu". Dal menu aperto, scegliere "componenti aggiuntivi".

rimozione dannosi componenti aggiuntivi di Mozilla Firefox

Scegliere la scheda "Estensioni" e cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando vengono trovati, fare clic sul pulsante "Rimuovi" che si trova accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Mozilla Firefox - nessuna è cruciale per il normale funzionamento del browser.

  • Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Mozilla Firefox.

chrome-browser-iconRimuovere estensioni pericolose da Google Chrome:

Rimuovere le estensioni di annunci di websyncsearch da Google Chrome:

Rimuovere estensioni malevole da google chrome step 1

Aprire Google Chrome e fare clic sul pulsante (tre linee orizzontali) "Menu Chrome" che si trova nell'angolo in alto a destra della finestra del browser. Dal menu a discesa, scegliere "Altri strumenti" e selezionare "Estensioni".

Rimuovere estensioni malevole da google chrome step 2

Nella finestra "Estensioni", cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando li trovate, fate clic sul pulsante "Cestino" accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Google Chrome - non ce ne sono di fondamentali per il normale funzionamento del browser.

  • Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Google Chrome.

▼ Mostra Discussione

Informazioni sull'autore:

Tomas Meskauskas

Sono appassionato di sicurezza e tecnologia dei computer. Ho un'esperienza di oltre 10 anni di lavoro in varie aziende legate alla risoluzione di problemi tecnici del computer e alla sicurezza di Internet. Dal 2010 lavoro come autore ed editore per PCrisk. Seguimi su Twitter e LinkedIn per rimanere informato sulle ultime minacce alla sicurezza online. Leggi di più sull'autore.

Il portale per la sicurezza di PCrisk è creato grazie all'unione di ricercatori di sicurezza per aiutare gli utenti di computer a conoscere le ultime minacce alla sicurezza online. Maggiori informazioni sugli autori ed i ricercatori che stanno lavorando su PCrisk possono essere trovate nella nosta pagina di contatti.

Le nostre guide per la rimozione di malware sono gratuite. Tuttavia, se vuoi sostenerci, puoi inviarci una donazione.

Chi siamo

PCrisk è un portale di sicurezza informatica, il suo scopo è informare gli utenti di Internet sulle ultime minacce digitali. I nostri contenuti sono forniti da esperti di sicurezza e ricercatori professionisti di malware. Leggi di più su di noi.

Istruzioni di rimozione in altre lingue
Codice QR
Annunci di WebsyncSearch Codice QR
Eseguire la scansione di questo codice QR per avere un veloce accesso alla guida di rimozione di Annunci di WebsyncSearch sul tuo dispositivo mobile.
Noi raccomandiamo:

Sbarazzati oggi stesso delle infezioni malware dai sistemi Mac:

▼ RIMUOVILO SUBITO
Scarica Combo Cleaner per Mac

Piattaforma: macOS

Valutazione degli Editori per Combo Cleaner:
ValutazioneEccezionale!

[Inizio pagina]

Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 3 giorni di prova gratuita limitata. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.