Evita i download di app pubblicizzate da numberonevpn.com
Scitto da Tomas Meskauskas il
Come rimuovere numberonevpn[.]com dal Mac?
Cos'è numberonevpn[.]com?
Numberonevpn [.]com è un sito web ingannevole che si rivolge agli utenti di iPhone, iPad e computer desktop (iMac). Il suo scopo principale è indurre i visitatori a scaricare alcune applicazioni che dovrebbero rimuovere i virus falsi rilevati dal sito web numberonevpn [.]com. Consigliamo di non fidarsi di siti web di questo tipo o di scaricare app pubblicizzate attraverso di essi. Inoltre, è noto che molto spesso queste pagine vengono aperte da app potenzialmente indesiderate (PUA) installate su browser o computer / dispositivi mobili.
Quando visitato, numberonevpn [.] Com visualizza una finestra pop-up che notifica ai visitatori i virus rilevati. Secondo questo messaggio, numberonevpn [.] Com ha rilevato 39 virus che danneggiano la scheda SIM e tutti i contatti memorizzati su di essa. Si afferma inoltre che questi virus danneggeranno foto, dati, app, ecc., Se non verranno rimossi il più presto possibile. Quando questo pop-up viene chiuso, numberonevpn [.] Com apre un'altra pagina in cui si afferma che il dispositivo Apple è danneggiato da 30 virus dannosi installati attraverso alcuni siti Web per adulti visitati. Per rimuovere questi virus, i visitatori sono invitati a fare clic sul pulsante "Ripara ora" che porta ad Apple Store, la pagina di download dell'app ReSecure. Tuttavia, è possibile che in momenti diversi numberonevpn [.] Com possa essere utilizzato per pubblicizzare app diverse. Poiché ReSecure è disponibile sulla pagina Apple ufficiale, è molto probabile che sia un'app legittima. Tuttavia, non è consigliabile utilizzare / fidarsi delle app pubblicizzate su pagine progettate per indurre le persone a installare app utilizzando metodi ingannevoli (visualizzando avvisi di virus falsi e così via).
Come accennato nell'introduzione, molto spesso pagine come numberonevpn [.] Com vengono aperte dalle PUA installate. Le app di questo tipo di solito sono progettate per causare reindirizzamenti a pagine ombreggiate e raccogliere varie informazioni. In genere, gli sviluppatori li progettano per registrare dettagli quali indirizzi IP dell'utente, geolocalizzazione, indirizzi dei siti Web visitati, query di ricerca immesse e così via. Inoltre, molto spesso condividono tutte le informazioni raccolte con altre parti (potenzialmente criminali informatici) che le abusano per generare entrate. Ad ogni modo, si consiglia vivamente di disinstallare al più presto qualsiasi PUA installata.
Nome | numberonevpn.com pop-up |
Tipo di minaccia | Mac malware, Mac virus |
IP (numberonevpn[.]com) | 157.230.152.172 |
Nomi rilevati | Lista completa (VirusTotal) |
App promosse | ReSecure |
Sintomi | Il tuo Mac è diventato più lento del normale, vedi annunci pop-up indesiderati, vieni reindirizzato a siti dubbi. |
Metodi distributivi | Annunci pop-up ingannevoli, programmi di installazione software gratuiti (in bundle), programmi di installazione falsi per lettori flash, download di file torrent. |
Danni | Monitoraggio della navigazione in Internet (potenziali problemi di privacy), visualizzazione di annunci indesiderati, reindirizzamenti a siti dubbi, perdita di informazioni private. |
Rimozione | Per eliminare possibili infezioni malware, scansiona il tuo Mac con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. |
Numberonevpn [.] Com è abbastanza simile ad altre pagine di questo tipo, safetyvpn [.] Net, mobillevpn [.] Info e thevpnsafety [.] Com sono solo alcuni esempi. Di norma, queste pagine informano i visitatori che i loro dispositivi Apple sono infettati da numerosi virus e incoraggiano a rimuoverli con una o un'altra applicazione. Si sconsiglia di fidarsi delle applicazioni che vengono promosse utilizzando siti Web ingannevoli che mostrano errori, virus e altri messaggi falsi. Inoltre, anche le PUA che aprono tali pagine non dovrebbero essere considerate affidabili. I loro sviluppatori li pubblicizzano come legittimi e utili, tuttavia conducono a pagine ombreggiate e raccolgono informazioni sulle abitudini di navigazione degli utenti e non forniscono alcuna funzionalità utile o altro valore.
Come sono state installate applicazioni potenzialmente indesiderate sul mio computer?
La maggior parte delle PUA viene installata tramite pubblicità intrusive e ingannevoli su cui le persone fanno clic intenzionalmente o involontariamente, o quando gli sviluppatori di software utilizzano un metodo di marketing ingannevole chiamato "raggruppamento". Lo usano per indurre le persone a installare app indesiderate attraverso le configurazioni di alcuni altri software che le persone scaricano di solito di proposito. Per riuscirci, gli sviluppatori nascondono le informazioni sulle app incluse in "Personalizzato", "Avanzate" e altre impostazioni / opzioni simili di download o impostazioni di installazione. Le persone che scaricano o installano vari programmi senza controllare le impostazioni disponibili nelle loro configurazioni spesso consentono involontariamente di scaricare e installare anche vari PUA.
Come evitare l'installazione di applicazioni potenzialmente indesiderate?
Si consiglia di scaricare software da siti Web ufficiali e tramite collegamenti per il download diretto. Non utilizzare fonti di download come downloader di terze parti, reti peer-to-peer (eMule, client torrent e altri) e altri canali simili. Lo stesso vale per le installazioni tramite programmi di installazione di terze parti. Inoltre, consigliamo vivamente di controllare sempre quali sono le opzioni "Personalizzato", "Avanzate" e altre opzioni di qualsiasi installazione di download o installazione. Se ci sono offerte per l'installazione o il download di applicazioni indesiderate, è necessario eliminarle. Evitare di visitare siti Web non affidabili e fare clic su annunci invadenti che vengono visualizzati su di essi. Queste pubblicità spesso portano a pagine ombreggiate o causano download, installazioni indesiderate. Se un browser provoca reindirizzamenti indesiderati o mostra annunci regolarmente, quindi rimuovere tutte le estensioni, i componenti aggiuntivi o i plug-in indesiderati e sconosciuti installati su di esso e applicare lo stesso ai programmi di questo tipo installati sul sistema operativo. Se il tuo computer è già infetto da PUA, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminarli automaticamente.
Schermata di una finestra pop-up visualizzata su una versione desktop:
Testo presentato nelle versioni di pop-up (mobile e desktop):
ATTENTION - Viruses found!
Your Apple is severely damaged by (39) viruses! Soon your Apple SIM card will be corrupt and it will damage your contacts, photos, data, applications, etc..
Seconda pagina del sito com numberonevpn:
Testo in questa pagina
Your iPhone is severly damaged by (39) viruses
We've noticed that your Apple is 28.1% Damaged by (30) harmful viruses from recent adult sites. It will soon corrupt your iPhone's SIM card and damage your contacts, photos, data, and applications.
4 minutes and 52 seconds
If you don't remove the virus now, it will cause serious damage to your iPhone. Here's what you need to do (step by step):Step 1: Tap and install ReSecure for free on the App Store!
Step 2: Open the application to speed up and fix your browser now!
Aspetto di numberonevpn [.] Com truffa (GIF):
Pagina di download dell'app ReSecure:
Per abilitare il blocco dei popup, avvisi di siti Web fraudolenti e rimuovere i dati di navigazione Web nei dispositivi mobili Apple, attenersi alla seguente procedura:
Innanzitutto, vai su "Impostazioni", quindi scorri verso il basso per trovare e toccare "Safari".
Controlla se i blocchi "Blocco popup" e "Avviso sito Web fraudolento" sono abilitati. In caso contrario, abilitarli immediatamente. Quindi scorrere verso il basso e toccare "Avanzate".
Tocca "Dati sito Web", quindi "Rimuovi tutti i dati del sito Web".
Rimozione automatica istantanea dei malware dal tuo Mac:
La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware dai Mac. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner per Mac
Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 3 giorni di prova gratuita limitata. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.
Menu:
- Cos'è numberonevpn[.]com?
- STEP 1. Rimuovere i file e le cartelle legate ad un PUA da OSX.
- STEP 2. Rimuovere estensioni truffa da Safari.
- STEP 3. Rimuovere estensioni truffa da Google Chrome.
- STEP 4. Rimuovere estensioni truffa da Mozilla Firefox.
Video che mostra come rimuovere adware e browser hijacker da un computer Mac:
Come rimuovere app potenzialmente indesiderate:
Rimuovere le applicazioni potenzialmente indesiderate dalla cartella "Applicazioni":
Fare clic sull'icona del Finder. Nella finestra del Finder, selezionare "Applicazioni". Nella cartella applicazioni, cercare "MPlayerX", "NicePlayer", o altre applicazioni sospette e trascinarle nel Cestino. Dopo aver rimosso l'applicazione potenzialmente indesiderata che causa gli annunci online, eseguire la scansione del Mac per trovare tutti i componenti indesiderati rimanenti.
Rimuovere i file e le cartelle legate a numberonevpn.com pop-up:
Cliccare l'icona del Finder, dal menu a barre, scegliere Vai, e cliccare Vai alla Cartella...
Verificare la presenza di file generati da adware nella cartella / Library / LaunchAgents:
Nella barra Vai alla Cartella..., digita: /Library/LaunchAgents
Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.
Verificare la presenza di file generati da adware nella cartella /Library/Application Support:
Nella barra Vai alla Cartella..., digita: /Library/Application Support
Nella cartella “Application Support”, lcercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “MplayerX” o “NicePlayer”,
Verificare la presenza di file generati da adware nella cartella ~/Library/LaunchAgents:
Nella barra Vai alla Cartella..., digita: ~/Library/LaunchAgents
Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.
Verificare la presenza di file generati da adware nella cartella /Library/LaunchDaemons:
Nella barra Vai alla Cartella..., digita: /Library/LaunchDaemons
Nella cartella “LaunchDaemons”, cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc..
Scansiona il tuo Mac con Combo Cleaner:
Se hai seguito tutti i passaggi nell'ordine corretto, il Mac dovrebbe essere privo di infezioni. Per essere sicuro che il tuo sistema non sia infetto, esegui una scansione con Combo Cleaner Antivirus. Scaricalo QUI. Dopo aver scaricato il file fare doppio clic sul programma di installazione combocleaner.dmg, nella finestra aperta trascinare e rilasciare l'icona Combo Cleaner in cima all'icona Applicazioni. Ora apri il launchpad e fai clic sull'icona Combo Cleaner. Attendere fino a quando Combo Cleaner aggiorna il suo database delle definizioni dei virus e fare clic sul pulsante "Avvia scansione combinata".
Combo Cleaner eseguirà la scansione del tuo Mac alla ricerca di infezioni da malware. Se la scansione antivirus mostra "nessuna minaccia trovata", significa che è possibile continuare con la guida alla rimozione, altrimenti si consiglia di rimuovere eventuali infezioni trovate prima di continuare.
Dopo aver rimosso i file e le cartelle generati dal adware, continuare a rimuovere le estensioni canaglia dal vostro browser Internet.
numberonevpn.com pop-up rimozione da homepage e motore di ricerca degli Internet browsers:
Rimuovere le estensioni malevole da Safari:
Rimuovere le estensioni di numberonevpn.com pop-up da Safari:
Aprire Safari, Dalla barra del menu, selezionare "Safari" e clicare su "Preferenze...".
Nella finestra delle preferenze, selezionare "Estensioni" e cercare eventuali estensioni sospette recentemente installate. Quando le trovate, fare clic sul pulsante "Disinstalla". Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Safari - nessuna è fondamentale per il normale funzionamento del browser.
- Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Safari.
Rimuovere le estensioni malevole da Mozilla Firefox:
Rimuovere i componenti aggiuntivi legati a numberonevpn.com pop-up da Mozilla Firefox:
Aprire il browser Mozilla Firefox. In alto a destra dello schermo, fare clic sul pulsante (tre linee orizzontali) "Apri Menu". Dal menu aperto, scegliere "componenti aggiuntivi".
Scegliere la scheda "Estensioni" e cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando vengono trovati, fare clic sul pulsante "Rimuovi" che si trova accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Mozilla Firefox - nessuna è cruciale per il normale funzionamento del browser.
- Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Mozilla Firefox.
Rimuovere estensioni pericolose da Google Chrome:
Rimuovere le estensioni di numberonevpn.com pop-up da Google Chrome:
Aprire Google Chrome e fare clic sul pulsante (tre linee orizzontali) "Menu Chrome" che si trova nell'angolo in alto a destra della finestra del browser. Dal menu a discesa, scegliere "Altri strumenti" e selezionare "Estensioni".
Nella finestra "Estensioni", cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando li trovate, fate clic sul pulsante "Cestino" accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Google Chrome - non ce ne sono di fondamentali per il normale funzionamento del browser.
- Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Google Chrome.
▼ Mostra Discussione