Non fidarti dellla truffa Your Mac is infected with 5 viruses!

Come rimuovere le app scaricate tramite il sito truffa "Your Mac is infected with 5 viruses!" dal Mac?

Cos'è "Your Mac is infected with 5 viruses!"?

Questo sito Web ingannevole è stato creato con lo scopo di promuovere un'altra truffa (chiamata "Norton subscription has expired today") e per indurre i visitatori a credere che il loro computer Mac sia infetto da virus. Afferma che per rimuovere quei virus i visitatori devono rinnovare l'abbonamento al software antivirus, sebbene questa pagina sia progettata per promuovere un'applicazione potenzialmente indesiderata (PUA) che non ha nulla a che fare con Norton AntiVirus o altri software antivirus legittimi.

Questa pagina suggerisce che il Mac del visitatore è infetto da 5 virus e che il software antivirus richiede un aggiornamento. Per rimuovere tutti i virus rilevati, si invita il visitatore ad aggiornare il software antivirus installato facendo clic sul pulsante "Procedi" e quindi scaricare delle PUA dal sito Web aperto. Nella maggior parte dei casi i siti Web di truffa di questo tipo sono progettati da truffatori che tentano di ingannare i visitatori nell'installazione di browser hijacker, app di tipo adware, o altri tipo di PUA. In un modo o nell'altro, nessun software deve essere scaricato da o attraverso siti Web non ufficiali e loschi. In genere, gli utenti non aprono intenzionalmente siti Web come questo, è comune che si aprano quando fanno clic su annunci pubblicitari ingannevoli, visitano altre pagine inaffidabili o hanno una PUA installata su un browser e sistema operativo.

Vale la pena ricordare che le PUA possono essere progettate per raccogliere varie informazioni relative alle abitudini di navigazione dell'utente come indirizzi IP, geolocalizzazione, query di ricerca immesse, indirizzi di pagine visitate, ecc. Inoltre, è possibile che una PUA possa essere progettata per raccogliere dati personali anche dati (sensibili). Un altro problema è che i suoi sviluppatori possono vendere i dettagli raccolti a terzi (potenzialmente criminali informatici) o utilizzarli in modo improprio per generare entrate in altri modi. Un altro problema comune con queste app è che sono progettate per vari annunci pubblicitari. Ad esempio, pop-up pubblicitari, coupon, banner, sondaggi. Quando vengono cliccati, aprono spesso pagine inaffidabili, potenzialmente dannose o addirittura eseguono script progettati per scaricare ed installare applicazioni indesiderate.

Sommario:

Nome	Your Mac is infected with 5 viruses! pop-up
Tipo di minaccia	Phishing, Scam, Mac malware, Mac virus
Falsi proclami	Questa pagina afferma che il Mac del visitatore è infetto e che il software antivirus installato richiede un aggiornamento
Domini correlati	antivirus-alert[.]info
Nomi rilevati	ESET (Phishing), Lista completa (VirusTotal)
IP	198.54.117.197
Sintomi	Il tuo Mac diventa più lento del normale, vedi annunci pop-up indesiderati, sei reindirizzato a siti Web dubbi.
Metodi distributivi	Annunci pop-up ingannevoli, programmi di installazione software gratuiti (raggruppamento), programmi di installazione Flash Player falsi, download di file torrent.
Danni	Monitoraggio del browser Internet (potenziali problemi di privacy), visualizzazione di annunci indesiderati, reindirizzamenti a siti Web dubbi, perdita di informazioni private.
Rimozione dei malware (Mac)	Per eliminare possibili infezioni malware, scansiona il tuo Mac con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. ▼ Scarica Combo Cleaner per Mac Lo scanner gratuito controlla se il tuo computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 3 giorni di prova gratuita limitata. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.

Altri esempi di siti Web truffa progettati per ingannare i loro visitatori portandoli all'installazione di alcune PUA sono "Warning: Your MacOS Has Expired", "ZEUS VIRUS DETECTED !!!" e "VPN Update". Che un sito Web di questo tipo venga aperto o meno intenzionalmente, non dovrebbe mai essere considerato attendibile o utilizzato come fonte di download per file o applicazioni. Se un browser apre un sito Web truffa, tale app deve essere disinstallata immediatamente.

Come sono state installate applicazioni potenzialmente indesiderate sul mio computer?

Molto spesso gli utenti scaricano ed installano PUA durante i processi di download ed installazione di altri software. Per essere più precisi, quando app di questo tipo sono incluse in vari download, impostazioni di installazione. Nella maggior parte dei casi, le offerte per il download e l'installazione di PUA sono menzionate nelle impostazioni di impostazioni come "Personalizzate", "Avanzate" e così via. Sfortunatamente, abbastanza spesso gli utenti non controllano le impostazioni e, lasciandoli invariati, consentono il download o l'installazione di PUA insieme ad altri software desiderati. Questo metodo di distribuzione è noto come "raggruppamento". Inoltre, download e installazioni indesiderati possono essere causati facendo clic su annunci pubblicitari ingannevoli: ci sono annunci che lo causano eseguendo determinati script.

Come evitare l'installazione di applicazioni potenzialmente indesiderate?

Si consiglia di scaricare file e software solo da siti Web ufficiali e tramite collegamenti per il download diretto. Altri strumenti, fonti come downloader (o installatori) di terze parti, pagine non ufficiali, reti peer-to-peer (ad es. EMule, client torrent) non dovrebbero essere utilizzati - è comune che i loro utenti scarichino ed installino software indesiderato. Inoltre, né i download né le installazioni non devono essere completati senza selezionare "Personalizzate", "Avanzate" e altre impostazioni simili e offerte in calo per scaricare ed installare app indesiderate incluse in aggiunta. Inoltre, non è sicuro fare clic sugli annunci visualizzati su siti Web discutibili. Molto spesso aprono altri siti Web potenzialmente dannosi o addirittura causano download e installazioni indesiderate eseguendo determinati script. Se sono presenti estensioni, plug-in o componenti aggiuntivi indesiderati e indesiderati installati su un browser e  programmi di questo tipo installati su un computer, è necessario rimuoverli (disinstallarli) immediatamente. Se il tuo computer è già infetto da PUA, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminarli automaticamente.

Aspetto della truffa "Your Mac is infected with 5 viruses!" (GIF):

Testo in questo sito Web truffa:

Pop-up (fronte):

Mac OS Alert

 

Your Mac might be infected. We will now do a quick 10 second PC scan. Please click Ok to continue.

ok

Pop-up (dietro):

Your Mac is infected with 5 viruses!

ACTION REQUIRED!

Your antivirus software requires an update.

To remove all detected viruses, you must update your antivirus software.

Click "Proceed" then on the next page click "Download" to download and install the latest version of the software.

Proceed...

Rimozione automatica istantanea dei malware dal tuo Mac: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware dai Mac. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner per Mac Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 3 giorni di prova gratuita limitata. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu:

• Cos'è "Your Mac is infected with 5 viruses!"?
• STEP 1. Rimuovere i file e le cartelle legate ad una PUA da OSX.
• STEP 2. Rimuovere estensioni canaglia da Safari.
• STEP 3. Rimuovere app indesiderate da Google Chrome.
• STEP 4. Rimuovere plug-ins pericolosi da Mozilla Firefox.

Video che mostra come rimuovere adware e browser hijacker da un computer Mac:

Rimozione di applicazioni potenzialmente indesiderate:

Rimuovi le applicazioni potenzialmente indesiderate dalla cartella "Applicazioni":

Fare clic sull'icona del Finder. Nella finestra del Finder, selezionare "Applicazioni". Nella cartella applicazioni, cercare "MPlayerX", "NicePlayer", o altre applicazioni sospette e trascinarle nel Cestino. Dopo aver rimosso l'applicazione potenzialmente indesiderata che causa gli annunci online, eseguire la scansione del Mac per trovare tutti i componenti indesiderati rimanenti.

Rimuovere i file e le cartelle legate a your mac is infected with 5 viruses! pop-up:

Cliccare l'icona del Finder, dal menu a barre, scegliere Vai, e cliccare Vai alla Cartella...

Verificare la presenza di file generati da adware nella cartella / Library / LaunchAgents:

Nella barra Vai alla Cartella..., digita: /Library/LaunchAgents

Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.

Verificare la presenza di file generati da adware nella cartella /Library/Application Support:

Nella barra Vai alla Cartella..., digita: /Library/Application Support

Nella cartella “Application Support”, lcercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “MplayerX” o “NicePlayer”,

Verificare la presenza di file generati da adware nella cartella ~/Library/LaunchAgents:

Nella barra Vai alla Cartella..., digita: ~/Library/LaunchAgents

Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.

Verificare la presenza di file generati da adware nella cartella /Library/LaunchDaemons:

Nella barra Vai alla Cartella..., digita: /Library/LaunchDaemons

Nella cartella “LaunchDaemons”, cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc..

 Scansiona il tuo Mac con Combo Cleaner:

Se hai seguito tutti i passaggi nell'ordine corretto, il Mac dovrebbe essere privo di infezioni. Per essere sicuro che il tuo sistema non sia infetto, esegui una scansione con Combo Cleaner Antivirus. Scaricalo QUI. Dopo aver scaricato il file fare doppio clic sul programma di installazione combocleaner.dmg, nella finestra aperta trascinare e rilasciare l'icona Combo Cleaner in cima all'icona Applicazioni. Ora apri il launchpad e fai clic sull'icona Combo Cleaner. Attendere fino a quando Combo Cleaner aggiorna il suo database delle definizioni dei virus e fare clic sul pulsante "Avvia scansione combinata".

Combo Cleaner eseguirà la scansione del tuo Mac alla ricerca di infezioni da malware. Se la scansione antivirus mostra "nessuna minaccia trovata", significa che è possibile continuare con la guida alla rimozione, altrimenti si consiglia di rimuovere eventuali infezioni trovate prima di continuare.

Dopo aver rimosso i file e le cartelle generati dal adware, continuare a rimuovere le estensioni canaglia dal vostro browser Internet.

Your Mac is infected with 5 viruses! pop-up rimozione da homepage e motore di ricerca degli Internet browsers:

Rimuovere le estensioni malevole da Safari:

Rimuovere le estensioni di your mac is infected with 5 viruses! pop-up da Safari:

Aprire Safari, Dalla barra del menu, selezionare "Safari" e clicare su "Preferenze...".

Nella finestra delle preferenze, selezionare "Estensioni" e cercare eventuali estensioni sospette recentemente installate. Quando le trovate, fare clic sul pulsante "Disinstalla". Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Safari - nessuna è fondamentale per il normale funzionamento del browser.

• Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Safari.

Rimuovere le estensioni malevole da Mozilla Firefox:

Rimuovere i componenti aggiuntivi legati a your mac is infected with 5 viruses! pop-up da Mozilla Firefox:

Aprire il browser Mozilla Firefox. In alto a destra dello schermo, fare clic sul pulsante (tre linee orizzontali) "Apri Menu". Dal menu aperto, scegliere "componenti aggiuntivi".

Scegliere la scheda "Estensioni" e cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando vengono trovati, fare clic sul pulsante "Rimuovi" che si trova accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Mozilla Firefox - nessuna è cruciale per il normale funzionamento del browser.

• Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Mozilla Firefox.

Rimuovere estensioni pericolose da Google Chrome:

Rimuovere le estensioni di your mac is infected with 5 viruses! pop-up da Google Chrome:

Aprire Google Chrome e fare clic sul pulsante (tre linee orizzontali) "Menu Chrome" che si trova nell'angolo in alto a destra della finestra del browser. Dal menu a discesa, scegliere "Altri strumenti" e selezionare "Estensioni".

Nella finestra "Estensioni", cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando li trovate, fate clic sul pulsante "Cestino" accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Google Chrome - non ce ne sono di fondamentali per il normale funzionamento del browser.

• Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Google Chrome.

▼ Mostra Discussione