Come rimuovere l'applicazione indesiderata OriginalModule?
Scitto da Tomas Meskauskas il
Come rimuovere l'applicazione indesiderata OriginalModule dal Mac?
Cos'è OriginalModule?
OriginalModule non è un'app che gli utenti scaricheranno ed installeranno intenzionalmente. Questo perché il suo programma di installazione è camuffato da programma di installazione di Adobe Flash Player. Pertanto, OriginalModule è classificata come un'applicazione potenzialmente indesiderata (PUA). Questa app è progettata per modificare le impostazioni del browser (promuovere l'indirizzo di un motore di ricerca falso), generare annunci pubblicitari e raccogliere informazioni relative alla navigazione. In altre parole, l'app OriginalModule funziona come adware e browser hijacker.
In genere, l'adware genera entrate per il suo sviluppatore visualizzando vari annunci pop-up, coupon, banner, sondaggi o altri annunci. Non è sicuro fare clic sugli annunci generati da app come OriginalModule: i loro annunci possono essere progettati per aprire pagine Web dubbie o persino scaricare e installare software indesiderato. Inoltre, l'app OriginalModule funziona come un dirottatore del browser: modifica le impostazioni del browser come l'indirizzo di un motore di ricerca predefinito, la home page e la nuova scheda in un indirizzo di un motore di ricerca falso. Di solito, i motori di ricerca falsi mostrano risultati generati da altri motori di ricerca legittimi (come Google, Bing, Yahoo). Tuttavia, possono mostrare risultati che conterrebbero indirizzi di siti ombrosi e persino dannosi. Nella maggior parte dei casi, gli utenti che hanno il browser dirottato da app come OriginalModule possono rimuovere l'indirizzo di un falso motore di ricerca dalle impostazioni del browser solo quando l'app non è più installata.
Un motivo in più per non installare applicazioni come OriginalModule è che possono essere progettate per funzionare come raccoglitori di dati. È comune che raccolgano dati di navigazione come query di ricerca immesse, indirizzi di protocollo Internet, geolocalizzazione, URL delle pagine visitate e così via. Tuttavia, tali app possono essere progettate per raccogliere anche i dettagli della carta di credito, le password o altre informazioni sensibili. I loro sviluppatori potrebbero utilizzare le informazioni ottenute per generare entrate. Ad esempio, potrebbero vendere tali informazioni a terzi (potenzialmente criminali informatici), utilizzarle in modo improprio per rubare account online, identità o altri scopi dannosi.
Nome | Annunci di OriginalModule |
Tipo di minaccia | Adware, Mac malware, Mac virus |
Nomi rilevati (Installatore malevolo) | Avast (MacOS:Bundlore-DY [Adw]), BitDefender (Adware.MAC.Bundlore.EJD), Emsisoft (Adware.MAC.Bundlore.EJD (B)), Kaspersky (Non un virus:HEUR:AdWare.OSX.Bnodlero.ay), Lista completa (VirusTotal) |
Nomi rilevati (OriginalModule.service) | Avast (MacOS:Agent-MT [Trj]), BitDefender (Adware.MAC.AdLoad.ADU), ESET-NOD32 (Una variante di OSX/TrojanDownloader.Adload.AE), Kaspersky (Non un virus:HEUR:AdWare.OSX.Cimpli.m), Lista completa (VirusTotal) |
Nomi rilevati (OriginalModule.system) | Avast (MacOS:Agent-MT [Trj]), BitDefender (Adware.MAC.AdLoad.ADV), ESET-NOD32 (Una variante di OSX/TrojanDownloader.Adload.AE), Kaspersky (Non un virus:HEUR:AdWare.OSX.Cimpli.m), Lista completa (VirusTotal) |
Info aggiuntive | Appartiene alla famiglia Adload malware. |
Sintomi | Il tuo Mac diventa più lento del normale, vedi annunci pop-up indesiderati, vieni reindirizzato a siti Web dubbi. |
Metodi distributivi | Annunci pop-up ingannevoli, programmi di installazione software gratuiti (raggruppamento), programmi di installazione falsi di Flash Player, download di file torrent. |
Danni | Monitoraggio del browser Internet (potenziali problemi di privacy), visualizzazione di annunci indesiderati, reindirizzamenti a siti Web dubbi, perdita di informazioni private. |
Rimozione dei malware (Mac) | Per eliminare possibili infezioni malware, scansiona il tuo Mac con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. |
Per riassumere, app come OriginalModule sono completamente inutili per i loro utenti e possono causare loro vari problemi. Inoltre, è normale che i computer e i browser con adware installati funzionino più lentamente. In ogni caso, l'adware non è il tipo di software affidabile. Si consiglia vivamente agli utenti che l'hanno installato di rimuoverlo il prima possibile. Altri esempi di adware sono UpdaterSync, ProcessBrand, e CacheImprovment.
Come è stato installato Original Module sul mio computer?
OriginalModule viene distribuito utilizzando un falso programma di installazione di Adobe Flash Player. È importante sapere che falsi programmi di installazione di terze parti possono essere dannosi: possono essere progettati per installare ransomware, malware di tipo Trojan o altro software dannoso. Inoltre, è comune che varie app potenzialmente indesiderate siano raggruppate insieme ad altri programmi. In questi casi, gli utenti scaricano o installano PUA quando non controllano e modificano le impostazioni (ad es. "Personalizzate", "Avanzate", "Manuali") o deselezionano determinate caselle di controllo prima di terminare i download o le installazioni di programmi che contengono tali PUA. In alcuni casi, gli utenti scaricano o installano involontariamente software indesiderato facendo clic su annunci pubblicitari ingannevoli progettati per eseguire determinati script.
Come evitare l'installazione di applicazioni potenzialmente indesiderate?
Si consiglia agli utenti di non scaricare alcun software tramite fonti inaffidabili come client torrent, eMule (e altre reti peer-to-peer), downloader di terze parti, siti Web discutibili, ecc., o completare download e installazioni senza controllare le impostazioni per "Personalizzate", "Avanzate" o altre impostazioni. Le app e i file devono essere scaricati solo da pagine ufficiali legittime e tramite link diretto. I download e le installazioni dovrebbero essere completati solo dopo aver rifiutato le offerte indesiderate. Inoltre, si consiglia di non fare clic sugli annunci che appaiono su siti discutibili (ad esempio, su pagine relative ad incontri per adulti, giochi a distanza, pornografia). È comune che tali annunci vengano utilizzati per promuovere siti Web ombreggiati. A volte vengono utilizzati per distribuire software indesiderato. Eventuali applicazioni indesiderate già installate su un browser o sul sistema operativo devono essere disinstallate. Se il tuo computer è già infetto da OriginalModule, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminare automaticamente questo adware.
Screenshot dell'installatore malevolo utilizzato per distribuire l'adware OriginalModule (primo passaggio di installazione):
Screenshot dell'installatore malevolo utilizzato per distribuire l'adware OriginalModule (Secondo passaggio di installazione)::
File relativi all'adware OriginalModule che devono essere rimossi:
- /Library/LaunchDaemons/com.OriginalModule.system.plist
- /Library/Application Support/.[random_string]/System/com.OriginalModule.system/OriginalModule.system
- ~/Library/LaunchAgents/com.OriginalModule.service.plist
- ~/Library/Application Support/.[random_string]/Services/com.OriginalModule.service/OriginalModule.service
Rimozione automatica istantanea dei malware dal tuo Mac:
La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware dai Mac. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner per Mac
Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 3 giorni di prova gratuita limitata. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.
Menu:
- Cos'è OriginalModule?
- STEP 1. Rimuovere i file e le cartelle relative ad OriginalModule da OSX.
- STEP 2. Rimuovere gli annunci di OriginalModule da Safari.
- STEP 3. Rimuovere OriginalModule adware da Google Chrome.
- STEP 4. Rimuovere OriginalModule da Mozilla Firefox.
Video che mostra come rimuovere adware e browser hijacker da un computer Mac:
Rimozione dell'adware OriginalModule:
Rimuovere le applicazioni potenzialmente indesiderate relative ad OriginalModule dalla cartella "Applicazioni":
Fare clic sull'icona del Finder. Nella finestra del Finder, selezionare "Applicazioni". Nella cartella applicazioni, cercare "MPlayerX", "NicePlayer", o altre applicazioni sospette e trascinarle nel Cestino. Dopo aver rimosso l'applicazione potenzialmente indesiderata che causa gli annunci online, eseguire la scansione del Mac per trovare tutti i componenti indesiderati rimanenti.
Rimuovere i file e le cartelle legate a annunci di originalmodule:
Cliccare l'icona del Finder, dal menu a barre, scegliere Vai, e cliccare Vai alla Cartella...
Verificare la presenza di file generati da adware nella cartella / Library / LaunchAgents:
Nella barra Vai alla Cartella..., digita: /Library/LaunchAgents
Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.
Verificare la presenza di file generati da adware nella cartella /Library/Application Support:
Nella barra Vai alla Cartella..., digita: /Library/Application Support
Nella cartella “Application Support”, lcercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “MplayerX” o “NicePlayer”,
Verificare la presenza di file generati da adware nella cartella ~/Library/LaunchAgents:
Nella barra Vai alla Cartella..., digita: ~/Library/LaunchAgents
Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.
Verificare la presenza di file generati da adware nella cartella /Library/LaunchDaemons:
Nella barra Vai alla Cartella..., digita: /Library/LaunchDaemons
Nella cartella “LaunchDaemons”, cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc..
Scansiona il tuo Mac con Combo Cleaner:
Se hai seguito tutti i passaggi nell'ordine corretto, il Mac dovrebbe essere privo di infezioni. Per essere sicuro che il tuo sistema non sia infetto, esegui una scansione con Combo Cleaner Antivirus. Scaricalo QUI. Dopo aver scaricato il file fare doppio clic sul programma di installazione combocleaner.dmg, nella finestra aperta trascinare e rilasciare l'icona Combo Cleaner in cima all'icona Applicazioni. Ora apri il launchpad e fai clic sull'icona Combo Cleaner. Attendere fino a quando Combo Cleaner aggiorna il suo database delle definizioni dei virus e fare clic sul pulsante "Avvia scansione combinata".
Combo Cleaner eseguirà la scansione del tuo Mac alla ricerca di infezioni da malware. Se la scansione antivirus mostra "nessuna minaccia trovata", significa che è possibile continuare con la guida alla rimozione, altrimenti si consiglia di rimuovere eventuali infezioni trovate prima di continuare.
Dopo aver rimosso i file e le cartelle generati dal adware, continuare a rimuovere le estensioni canaglia dal vostro browser Internet.
Annunci di OriginalModule rimozione da homepage e motore di ricerca degli Internet browsers:
Rimuovere le estensioni malevole da Safari:
Rimuovere le estensioni di annunci di originalmodule da Safari:
Aprire Safari, Dalla barra del menu, selezionare "Safari" e clicare su "Preferenze...".
Nella finestra delle preferenze, selezionare "Estensioni" e cercare eventuali estensioni sospette recentemente installate. Quando le trovate, fare clic sul pulsante "Disinstalla". Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Safari - nessuna è fondamentale per il normale funzionamento del browser.
- Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Safari.
Rimuovere le estensioni malevole da Mozilla Firefox:
Rimuovere i componenti aggiuntivi legati a annunci di originalmodule da Mozilla Firefox:
Aprire il browser Mozilla Firefox. In alto a destra dello schermo, fare clic sul pulsante (tre linee orizzontali) "Apri Menu". Dal menu aperto, scegliere "componenti aggiuntivi".
Scegliere la scheda "Estensioni" e cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando vengono trovati, fare clic sul pulsante "Rimuovi" che si trova accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Mozilla Firefox - nessuna è cruciale per il normale funzionamento del browser.
- Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Mozilla Firefox.
Rimuovere estensioni pericolose da Google Chrome:
Rimuovere le estensioni di annunci di originalmodule da Google Chrome:
Aprire Google Chrome e fare clic sul pulsante (tre linee orizzontali) "Menu Chrome" che si trova nell'angolo in alto a destra della finestra del browser. Dal menu a discesa, scegliere "Altri strumenti" e selezionare "Estensioni".
Nella finestra "Estensioni", cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando li trovate, fate clic sul pulsante "Cestino" accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Google Chrome - non ce ne sono di fondamentali per il normale funzionamento del browser.
- Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Google Chrome.
▼ Mostra Discussione