Come disinstallare ValidBoost?
Scitto da Tomas Meskauskas il (aggiornato)
Come disinstallare ValidBoost dal Mac?
Cos'è ValidBoost?
ValidBoost è il nome di un'applicazione potenzialmente indesiderata (PUA) che funziona come adware e browser hijacker. Più precisamente, questa applicazione serve pubblicità e promuove l'indirizzo di un determinato motore di ricerca falso modificando le impostazioni del browser. È probabile che ValidBoost raccolga anche informazioni sui suoi utenti. Ad ogni modo, non è un'app affidabile e non dovrebbe essere scaricata ed installata. In genere, gli utenti scaricano ed installano le PUA inconsapevolmente. È noto che ValidBoost è distribuita tramite un installer malevolo che assomiglia al programma di installazione di Adobe Flash Player.
Di solito, le applicazioni di tipo adware generano entrate per i loro sviluppatori offrendo banner, annunci pop-up, coupon, sondaggi e così via. Nella maggior parte dei casi, gli annunci visualizzati da app come ValidBoost vengono utilizzati per pubblicizzare siti Web discutibili. A volte, facendo clic su quegli annunci, gli utenti causano download indesiderati o addirittura installazioni (quando quegli annunci sono progettati per eseguire determinati script). In un modo o nell'altro, gli annunci che provengono da app come ValidBoost dovrebbero essere ignorati. Un altro problema con l'app ValidBoost è che cambia le impostazioni del browser per promuovere un falso motore di ricerca. Più precisamente, rende l'indirizzo di un determinato motore di ricerca falso come motore di ricerca predefinito, home page e nuova scheda. Quando gli utenti hanno il browser dirottato da un'app come ValidBoost, sono costretti a visitare un indirizzo specifico ogni volta che viene aperto un browser o una nuova scheda o viene inserita una query di ricerca nella barra degli URL. È comune che i motori di ricerca falsi mostrino risultati generati da un altro motore di ricerca legittimo (ad esempio, Google, Yahoo, Bing). Tuttavia, non tutti i motori di ricerca falsi non generano i propri risultati o mostrano i risultati generati da un motore di ricerca affidabile. In alcuni casi, generano risultati contenenti collegamenti a siti potenzialmente dannosi, annunci loschi o reindirizzano gli utenti a indirizzi inaffidabili.
Molto spesso, app di tipo adware, browser hijacker e altre PUA raccolgono dati di navigazione e (o) altre informazioni. Alcuni esempi di dettagli relativi alla navigazione presi di mira dalla maggior parte delle PUA sono gli indirizzi IP, i siti Web delle pagine visitate, le query di ricerca immesse e le geolocalizzazione. Tuttavia, è noto che esistono app di tipo adware in grado di leggere informazioni sensibili e riservate (ad es. Dettagli della carta di credito, password). A seconda delle informazioni raccolte, potrebbero essere utilizzate per scopi di marketing, vendute a terzi o anche utilizzate per rubare account personali, identità, effettuare transazioni non autorizzate, acquisti, ecc.
Nome | Annunci di ValidBoost |
Tipo di minaccia | Adware, Mac malware, Mac virus |
Nomi rilevati (.service) | Avast (MacOS:Agent-MT [Trj]), AVG (MacOS:Agent-MT [Trj]), ESET-NOD32 (Una variante di OSX/TrojanDownloader.Adload.AE), Kaspersky (Not-a-virus:HEUR:AdWare.OSX.Cimpli.m), Lista completa (VirusTotal) |
Nomi rilevati (.system) | Avast (MacOS:Agent-MT [Trj]), AVG (MacOS:Agent-MT [Trj]), ESET-NOD32 (Una variante di OSX/TrojanDownloader.Adload.AE), Kaspersky (Non un virus:HEUR:AdWare.OSX.Cimpli.m), Lista completa (VirusTotal) |
Sintomi | Il tuo Mac diventa più lento del normale, vedi annunci pop-up indesiderati, vieni reindirizzato a siti Web dubbi. |
Metodi distributivi | Annunci pop-up ingannevoli, programmi di installazione di software gratuiti (raggruppamento), programmi di installazione di Flash Player falsi, download di file torrent. |
Danni | Monitoraggio del browser Internet (potenziali problemi di privacy), visualizzazione di annunci indesiderati, reindirizzamenti a siti Web dubbi, perdita di informazioni private. |
Rimozione dei malware (Mac) | Per eliminare possibili infezioni malware, scansiona il tuo Mac con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. |
DiscoveryUnit, DominantCommand, e EssentialType sono i nomi delle app molto simili a ValidBoost. Tuttavia, esiste un gran numero di altre varianti di applicazioni di tipo adware. In ogni caso, la maggior parte di essi è progettata per avere lo stesso scopo (o scopi): generare pubblicità, promuovere indirizzi inaffidabili (motori di ricerca falsi) e / o raccogliere varie informazioni. In conclusione, l'adware è un tipo di software che è probabile che sia progettato solo per generare entrate per il suo sviluppatore.
Come ha fatto ValidBoost ad installarsi sul mio computer?
ValidBoost è distribuito attraverso un falso installer di Adobe Flash Player. Di norma, i falsi installatori vengono promossi su siti Web dubbi. È importante sapere che possono essere utilizzati per distribuire malware, ad es., ransomware, trojan, e anche altri software dannosi. Un altro metodo popolare per distribuire le PUA è raggrupparle con altri programmi. In questi casi, le PUA sono incluse nei downloader, gli installatori per quei programmi come offerte extra. Di solito, è possibile rifiutare tali offerte utilizzando le impostazioni disponibili, ad esempio "Avanzate", "Manuali", "Personalizzate" o deselezionando le caselle di controllo. Gli utenti accettano di scaricare, installare app in bundle quando non modificano tali impostazioni o non deselezionano le caselle di controllo che menzionano download e installazioni aggiuntivi. Un altro modo per indurre gli utenti a causare download indesiderati, le installazioni, consiste nel progettare annunci per eseguire determinati script dopo aver fatto clic su di essi. Di solito, questi annunci non vengono visualizzati su pagine legittime.
Come evitare l'installazione di applicazioni potenzialmente indesiderate?
Installatori di terze parti, downloader, client torrent, eMule (e altre reti peer-to-peer), siti Web non ufficiali, pagine di hosting di file gratuiti, ecc., Non devono essere utilizzati come strumenti per scaricare o installare programmi (o file). È importante ricordare che le fonti di download di questo tipo possono essere utilizzate per proliferare malware. Si consiglia alle pagine ufficiali e ai collegamenti per il download diretto come fonti per il download di programmi di file. I downloader e gli installatori che hanno alcune impostazioni dovrebbero essere controllati per offerte indesiderate. Di solito, tali offerte sono menzionate e possono essere rifiutate in "Avanzate", "Personalizzate" o altre impostazioni di determinati downloader e installatori. Inoltre, si consiglia di non fare clic sugli annunci che compaiono mentre si visitano pagine non affidabili. Questi annunci possono essere utilizzati per promuovere siti Web potenzialmente dannosi o anche per distribuire software indesiderato. Le estensioni sospette, indesiderate, sconosciute, i componenti aggiuntivi oi plug-in installati su un browser devono essere rimossi. Lo stesso dovrebbe essere fatto con software di questo tipo installato sul sistema operativo. Se il tuo computer è già infetto da ValidBoost, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminare automaticamente questo adware.
Testo nella finestra pop-up che potrebbe apparire durante l'installazione di ValidBoost:
"ValidBoost" will damage your computer.
This file was downloaded on an unknown date.
OK
Show in Finder
Programma di installazione di applicazioni ingannevoli che promuove l'adware ValidBoost (primo passaggio di installazione):
Programma di installazione di applicazioni ingannevoli che promuove l'adware ValidBoost (secondo passaggio di installazione):
ValidBoost rilevato come una minaccia su VirusTotal:
File relativi all'adware ValidBoost che devono essere rimossi:
- ~/Library/Application Support/.[random_string]/Services/com.ValidBoost.service.app
- ~/Library/LaunchAgents/com.ValidBoost.service.plist
- /Library/Application Support/.[random_string]/System/com.ValidBoost.system
- /Library/LaunchDaemons/com.ValidBoost.system.plist
NOTA IMPORTANTE! In alcuni casi, le applicazioni dannose come ValidBoost alterano le impostazioni del proxy di sistema, causando così reindirizzamenti indesiderati a una varietà di siti Web discutibili.
È probabile che i reindirizzamenti rimangano anche dopo aver rimosso l'applicazione stessa. Pertanto, dovrai ripristinarli manualmente.
Passaggio 1: Fare clic sull'icona a forma di ingranaggio nel Dock per accedere alle impostazioni di sistema. Se l'icona non è presente nel Dock, puoi trovarla nel Launchpad.
Passaggio 2: Vai alle impostazioni di rete.
Passaggio 3: Seleziona la rete connessa e fai clic su "Avanzate ...".
Passaggio 4: Fare clic sulla scheda "Proxy" e deselezionare tutti i protocolli. È inoltre necessario impostare le impostazioni di ciascun protocollo sui valori predefiniti- "*.local, 169.254/16".
Rimozione automatica istantanea dei malware dal tuo Mac:
La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware dai Mac. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner per Mac
Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 3 giorni di prova gratuita limitata. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.
Menu:
- Cos'è ValidBoost?
- STEP 1. Rimuovere i file e le cartelle legate a ValidBoost da OSX.
- STEP 2. Rimuovere ValidBoost da Safari.
- STEP 3. Rimuovere ValidBoost adware da Google Chrome.
- STEP 4. Rimuovere gli annunci di ValidBoost da Mozilla Firefox.
Video che mostra come rimuovere adware e dirottatori del browser da un computer Mac:
Come rimuovere ValidBoost adware:
Rimuovere le applicazioni potenzialmente indesiderate correlate a ValidBoost dalla cartella "Applicazioni":
Fare clic sull'icona Finder. Nella finestra del Finder, seleziona "Applicazioni". Nella cartella delle applicazioni, cerca "MPlayerX", "NicePlayer" o altre applicazioni sospette e trascinale nel Cestino. Dopo aver rimosso le applicazioni potenzialmente indesiderate che causano annunci online, scansiona il tuo Mac alla ricerca di eventuali componenti indesiderati rimanenti.
Rimuovere i file e le cartelle legate a annunci di validboost:
Cliccare l'icona del Finder, dal menu a barre, scegliere Vai, e cliccare Vai alla Cartella...
Verificare la presenza di file generati da adware nella cartella / Library / LaunchAgents:
Nella barra Vai alla Cartella..., digita: /Library/LaunchAgents
Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.
Verificare la presenza di file generati da adware nella cartella /Library/Application Support:
Nella barra Vai alla Cartella..., digita: /Library/Application Support
Nella cartella “Application Support”, lcercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “MplayerX” o “NicePlayer”,
Verificare la presenza di file generati da adware nella cartella ~/Library/LaunchAgents:
Nella barra Vai alla Cartella..., digita: ~/Library/LaunchAgents
Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.
Verificare la presenza di file generati da adware nella cartella /Library/LaunchDaemons:
Nella barra Vai alla Cartella..., digita: /Library/LaunchDaemons
Nella cartella “LaunchDaemons”, cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc..
Scansiona il tuo Mac con Combo Cleaner:
Se hai seguito tutti i passaggi nell'ordine corretto, il Mac dovrebbe essere privo di infezioni. Per essere sicuro che il tuo sistema non sia infetto, esegui una scansione con Combo Cleaner Antivirus. Scaricalo QUI. Dopo aver scaricato il file fare doppio clic sul programma di installazione combocleaner.dmg, nella finestra aperta trascinare e rilasciare l'icona Combo Cleaner in cima all'icona Applicazioni. Ora apri il launchpad e fai clic sull'icona Combo Cleaner. Attendere fino a quando Combo Cleaner aggiorna il suo database delle definizioni dei virus e fare clic sul pulsante "Avvia scansione combinata".
Combo Cleaner eseguirà la scansione del tuo Mac alla ricerca di infezioni da malware. Se la scansione antivirus mostra "nessuna minaccia trovata", significa che è possibile continuare con la guida alla rimozione, altrimenti si consiglia di rimuovere eventuali infezioni trovate prima di continuare.
Dopo aver rimosso i file e le cartelle generati dal adware, continuare a rimuovere le estensioni canaglia dal vostro browser Internet.
Annunci di ValidBoost rimozione da homepage e motore di ricerca degli Internet browsers:
Rimuovere le estensioni malevole da Safari:
Rimuovere le estensioni di annunci di validboost da Safari:
Aprire Safari, Dalla barra del menu, selezionare "Safari" e clicare su "Preferenze...".
Nella finestra delle preferenze, selezionare "Estensioni" e cercare eventuali estensioni sospette recentemente installate. Quando le trovate, fare clic sul pulsante "Disinstalla". Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Safari - nessuna è fondamentale per il normale funzionamento del browser.
- Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Safari.
Rimuovere le estensioni malevole da Mozilla Firefox:
Rimuovere i componenti aggiuntivi legati a annunci di validboost da Mozilla Firefox:
Aprire il browser Mozilla Firefox. In alto a destra dello schermo, fare clic sul pulsante (tre linee orizzontali) "Apri Menu". Dal menu aperto, scegliere "componenti aggiuntivi".
Scegliere la scheda "Estensioni" e cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando vengono trovati, fare clic sul pulsante "Rimuovi" che si trova accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Mozilla Firefox - nessuna è cruciale per il normale funzionamento del browser.
- Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Mozilla Firefox.
Rimuovere estensioni pericolose da Google Chrome:
Rimuovere le estensioni di annunci di validboost da Google Chrome:
Aprire Google Chrome e fare clic sul pulsante (tre linee orizzontali) "Menu Chrome" che si trova nell'angolo in alto a destra della finestra del browser. Dal menu a discesa, scegliere "Altri strumenti" e selezionare "Estensioni".
Nella finestra "Estensioni", cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando li trovate, fate clic sul pulsante "Cestino" accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Google Chrome - non ce ne sono di fondamentali per il normale funzionamento del browser.
- Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Google Chrome.
▼ Mostra Discussione