Come rimuovere l'adware CapitalCharacterSearch?
Scitto da Tomas Meskauskas il
Come rimuovere l'adware CapitalCharacterSearch dal Mac?
Cos'è CapitalCharacterSearch?
CapitalCharacterSearch funziona non solo come adware, ma anche come browser hijacker: serve pubblicità e promuove un falso motore di ricerca (il suo indirizzo) modificando alcune impostazioni del browser. È molto probabile che CapitalCharacterSearch raccolga anche i dati di navigazione. I dirottatori del browser e le app di tipo adware sono classificati come applicazioni potenzialmente indesiderate (PUA), perché gli utenti spesso le scaricano e le installano senza saperlo. È molto probabile che in questo caso accada quando gli utenti utilizzano un programma di installazione di Adobe Flash Player ingannevole e falso.
L'adware è un tipo di software che genera pubblicità (ad es. banner, coupon, sondaggi, pop-up) che, se cliccati, possono aprire siti Web discutibili o addirittura causare download e installazioni indesiderate eseguendo determinati script. È comune che gli annunci visualizzati da adware siano intrusivi, ad esempio coprono il contenuto del sito web. Poiché CapitalCharacterSearch funziona non solo come adware ma anche come dirottatore del browser, promuove un falso motore di ricerca modificando le impostazioni del browser come l'indirizzo di un motore di ricerca predefinito, la homepage ed una nuova scheda. I dirottatori del browser modificano queste impostazioni in modo che gli utenti visitino un determinato indirizzo quando aprono un browser, una nuova scheda e / o inseriscono query di ricerca nella barra degli URL. Di solito, l'unico modo per annullare, rimuovere tali modifiche è disinstallare l'app che le ha apportate (in questo caso sarebbe CapitalCharacterSearch). Inoltre, è possibile che CapitalCharacterSearch sia progettato per raccogliere anche vari dati. È comune che adware, browser hijacker prendono di mira i dati di navigazione come query di ricerca inserite, indirizzi delle pagine visitate, indirizzi IP, geolocalizzazione. Tuttavia, le app di questo tipo possono essere progettate per raccogliere anche dettagli sensibili. In entrambi i casi, le informazioni raccolte potrebbero essere utilizzate in modo improprio per generare entrate e vendute a terzi (potenzialmente criminali informatici). Pertanto, avere app come CapitalCharacterSearch installate su un browser e un sistema operativo potrebbe essere la causa dei problemi relativi alla privacy online, alla sicurezza della navigazione o persino al furto di identità. Inoltre, vale la pena ricordare che spesso vengono utilizzati falsi programmi di installazione di Adobe Flash per distribuire non solo app come CapitalCharacterSearch ma anche programmi dannosi come ransomware, Trojan, ed altri malware.
Nome | Annunci di CapitalCharacterSearch |
Tipo di minaccia | Adware, Mac malware, Mac virus |
Nomi rilevati | Avast (MacOS:Adload-AD [Trj]), AVG (MacOS:Adload-AD [Trj]), ESET-NOD32 (Una variante dif OSX/TrojanDownloader.Adload.AE), Kaspersky (Non un virus:HEUR:AdWare.OSX.Cimpli.k), Lista completa (VirusTotal) |
Info aggiuntive | Appartiene alla famiglia Adload malware. |
Sintomi | Il tuo Mac diventa più lento del normale, vedi annunci pop-up indesiderati, vieni reindirizzato a siti Web dubbi. |
Metodi distributivi | Annunci pop-up ingannevoli, programmi di installazione software gratuiti (raggruppamento), programmi di installazione falsi di Flash Player, download di file torrent. |
Danni | Monitoraggio del browser Internet (potenziali problemi di privacy), visualizzazione di annunci indesiderati, reindirizzamenti a siti Web dubbi, perdita di informazioni private. |
Rimozione dei malware (Mac) | Per eliminare possibili infezioni malware, scansiona il tuo Mac con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. |
Altri esempi di app simili a CapitalCharacterSearch sono SimpleGuideSearch, SearchExplore e LunarLookup .Non è raro che le PUA siano pubblicizzate come utili, legittime. Tuttavia, la maggior parte di essi è progettata solo per alimentare gli utenti con annunci pubblicitari e promuovere alcuni falsi motori di ricerca. Inoltre, molto spesso funzionano come strumenti di tracciamento delle informazioni. In altre parole, sono inutili e progettati solo per aiutare a generare entrate per i loro sviluppatori. Pertanto, se CapitalCharacterSearch o qualsiasi altra app di questo tipo è già installata su un browser e computer, dovrebbe essere disinstallata da esso il prima possibile.
Come ha fatto CapitalCharacterSearch ad installarsi sul mio computer?
La ricerca mostra che CapitalCharacterSearch è distribuito tramite un falso programma di installazione di Adobe Flash Player. Detto semplicemente, è normale che gli utenti installino questo adware obrowser hijacker al posto di Flash Player quando utilizzano un programma di installazione non ufficiale e ingannevole. Tuttavia, è comune che tali app siano distribuite anche tramite configurazioni di altri programmi. Per essere più precisi, vengono distribuiti includendoli nelle configurazioni di download e installazione di altri programmi come offerte aggiuntive. Questo metodo di distribuzione è chiamato "raggruppamento". Tuttavia, le PUA vengono scaricate ed installate in questo modo solo quando gli utenti non modificano le impostazioni di configurazione "Personalizzata", "Avanzata" o altre impostazioni simili. Di norma, le offerte di download ed installazione di PUA possono essere rifiutate tramite queste impostazioni. Quando gli utenti li lasciano invariati, consentono di scaricare o installare PUA insieme ad altri software intenzionalmente scaricati ed installati. A volte le PUA possono essere scaricate ed installate tramite pubblicità ingannevoli. Tuttavia, accade solo quando gli utenti fanno clic su annunci progettati per eseguire determinati script.
Come evitare l'installazione di applicazioni potenzialmente indesiderate?
Si consiglia di scaricare il software solo da siti Web ufficiali affidabili e tramite collegamenti diretti. Downloader di terze parti, installatori, reti peer-to-peer (ad esempio, client torrent, eMule), siti Web non ufficiali e altri canali, fonti di questo tipo vengono spesso monetizzate utilizzandole come strumenti per distribuire PUA (o anche app dannose). I download e le installazioni non devono essere completati senza controllare le impostazioni di configurazione come "Personalizzato", "Avanzate" e rifiutare le offerte per scaricare ed installare app aggiuntive indesiderate. Gli annunci intrusivi che appaiono su pagine discutibili non dovrebbero essere considerati attendibili (cliccati). È normale che tali annunci aprano siti Web non affidabili o addirittura scarichino e installino software indesiderato. Inoltre, non dovrebbero esserci app indesiderate e sconosciute (estensioni, componenti aggiuntivi o plug-in) installate su un browser Web e software di questo tipo installati sul sistema operativo. Se il tuo computer è già stato infettato da CapitalCharacterSearch, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminare automaticamente questo adware.
File relativi all'adware CapitalCharacterSearch che devono essere rimossi:
- ~/Library/Application Support/com.CapitalCharacterSearch/CapitalCharacterSearch
- ~/Library/Application Support/com.CapitalCharacterSearchDaemon/CapitalCharacterSearch
- ~/Library/LaunchAgents/com.CapitalCharacterSearch.plist
- ~/Library/LaunchDaemons/com.CapitalCharacterSearch.plist
NOTA IMPORTANTE! Le impostazioni o app canaglia che promuovono l'adware CapitalCharacterSearch sono progettate per creare un nuovo profilo del dispositivo. Pertanto, prima di eseguire ulteriori passaggi di rimozione, eseguire queste azioni:
1) Fai clic sull'icona "Preferenze" nella barra dei menu e seleziona "Profili"
2) Seleziona il profilo "CapitalCharacterSearch" ed eliminalo.
3) Effettua una scansione completa con Combo Cleaner anti-virus suite.
Dopo aver eseguito queste azioni, puoi procedere con ulteriori passaggi di rimozione per questo adware / dirottatore del browser.
Rimozione automatica istantanea dei malware dal tuo Mac:
La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware dai Mac. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner per Mac
Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 3 giorni di prova gratuita limitata. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.
Menu:
- Cos'è CapitalCharacterSearch?
- STEP 1. Rimuovere i file e le cartelle legate a CapitalCharacterSearch da OSX.
- STEP 2. Rimuovere CapitalCharacterSearch da Safari.
- STEP 3. Rimuovere CapitalCharacterSearch da Google Chrome.
- STEP 4. Rimuovere CapitalCharacterSearch da Mozilla Firefox.
Video che mostra come rimuovere adware e browser hijacker da un computer Mac:
Rimozione di CapitalCharacterSearch adware:
Rimuovere le applicazioni potenzialmente indesiderate legate a CapitalCharacterSearch dalla cartella "Applicazioni":
Fare clic sull'icona del Finder. Nella finestra del Finder, selezionare "Applicazioni". Nella cartella applicazioni, cercare "MPlayerX", "NicePlayer", o altre applicazioni sospette e trascinarle nel Cestino. Dopo aver rimosso l'applicazione potenzialmente indesiderata che causa gli annunci online, eseguire la scansione del Mac per trovare tutti i componenti indesiderati rimanenti.
Rimuovere i file e le cartelle legate a annunci di capitalcharactersearch:
Cliccare l'icona del Finder, dal menu a barre, scegliere Vai, e cliccare Vai alla Cartella...
Verificare la presenza di file generati da adware nella cartella / Library / LaunchAgents:
Nella barra Vai alla Cartella..., digita: /Library/LaunchAgents
Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.
Verificare la presenza di file generati da adware nella cartella /Library/Application Support:
Nella barra Vai alla Cartella..., digita: /Library/Application Support
Nella cartella “Application Support”, lcercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “MplayerX” o “NicePlayer”,
Verificare la presenza di file generati da adware nella cartella ~/Library/LaunchAgents:
Nella barra Vai alla Cartella..., digita: ~/Library/LaunchAgents
Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.
Verificare la presenza di file generati da adware nella cartella /Library/LaunchDaemons:
Nella barra Vai alla Cartella..., digita: /Library/LaunchDaemons
Nella cartella “LaunchDaemons”, cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc..
Scansiona il tuo Mac con Combo Cleaner:
Se hai seguito tutti i passaggi nell'ordine corretto, il Mac dovrebbe essere privo di infezioni. Per essere sicuro che il tuo sistema non sia infetto, esegui una scansione con Combo Cleaner Antivirus. Scaricalo QUI. Dopo aver scaricato il file fare doppio clic sul programma di installazione combocleaner.dmg, nella finestra aperta trascinare e rilasciare l'icona Combo Cleaner in cima all'icona Applicazioni. Ora apri il launchpad e fai clic sull'icona Combo Cleaner. Attendere fino a quando Combo Cleaner aggiorna il suo database delle definizioni dei virus e fare clic sul pulsante "Avvia scansione combinata".
Combo Cleaner eseguirà la scansione del tuo Mac alla ricerca di infezioni da malware. Se la scansione antivirus mostra "nessuna minaccia trovata", significa che è possibile continuare con la guida alla rimozione, altrimenti si consiglia di rimuovere eventuali infezioni trovate prima di continuare.
Dopo aver rimosso i file e le cartelle generati dal adware, continuare a rimuovere le estensioni canaglia dal vostro browser Internet.
Annunci di CapitalCharacterSearch rimozione da homepage e motore di ricerca degli Internet browsers:
Rimuovere le estensioni malevole da Safari:
Rimuovere le estensioni di annunci di capitalcharactersearch da Safari:
Aprire Safari, Dalla barra del menu, selezionare "Safari" e clicare su "Preferenze...".
Nella finestra delle preferenze, selezionare "Estensioni" e cercare eventuali estensioni sospette recentemente installate. Quando le trovate, fare clic sul pulsante "Disinstalla". Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Safari - nessuna è fondamentale per il normale funzionamento del browser.
- Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Safari.
Rimuovere le estensioni malevole da Mozilla Firefox:
Rimuovere i componenti aggiuntivi legati a annunci di capitalcharactersearch da Mozilla Firefox:
Aprire il browser Mozilla Firefox. In alto a destra dello schermo, fare clic sul pulsante (tre linee orizzontali) "Apri Menu". Dal menu aperto, scegliere "componenti aggiuntivi".
Scegliere la scheda "Estensioni" e cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando vengono trovati, fare clic sul pulsante "Rimuovi" che si trova accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Mozilla Firefox - nessuna è cruciale per il normale funzionamento del browser.
- Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Mozilla Firefox.
Rimuovere estensioni pericolose da Google Chrome:
Rimuovere le estensioni di annunci di capitalcharactersearch da Google Chrome:
Aprire Google Chrome e fare clic sul pulsante (tre linee orizzontali) "Menu Chrome" che si trova nell'angolo in alto a destra della finestra del browser. Dal menu a discesa, scegliere "Altri strumenti" e selezionare "Estensioni".
Nella finestra "Estensioni", cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando li trovate, fate clic sul pulsante "Cestino" accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Google Chrome - non ce ne sono di fondamentali per il normale funzionamento del browser.
- Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Google Chrome.
▼ Mostra Discussione