Förmodligen den vanligaste skadekampanjen för Mac-datorer just nu är webbläsarkapningsproblemet. På grund av denna unika typ av skadlig kod kan användare inte kunna anpassa sin webbläsarupplevelse. Detta inkluderar deras internetnavigering och dirigerar dem till andra webbplatser än de de begärde eller sökte efter.
Vad är AnySearch-viruset?
Den vanligaste typen av skadlig kod för webbläsarkapning kallas Any Search, AnySearch 1.2.3 eller Any Search Manager. Den här skadliga programvaran påverkar både Firefox, Safari och Chrome. Om den här skadliga programvaran installeras dirigeras oönskade sidor till istället för de som begärs. Detta kan antingen vara en omdirigering till webbsidan search.anysearch.net eller till och med vara något så enkelt som att se URL för search.anysearchmac.com visas i sökfältet.
Denna malware-malware påverkar dock inte alltid datorer på egen hand. Ibland kan du hitta detta skadliga program tillsammans med Safe Finder, en skräpgård som ändrar webbläsarens sökparametrar. Det kan också levereras med Advanced Mac Cleaner. Denna legitima klingande skadlig kod låtsas optimera din Mac och rensa bort oönskade filer eller virus, när det faktiskt försöker lura användare att betala en orimlig summa pengar för deras licens.
Anslutningar mellan dessa program och någon sökning upptäcktes när kommentarer på säkerhetsforum konstaterade att Advanced Mac Cleaner hittades på system infekterade av AnySearch. Detta är mycket vanligt. Falsäkerhet eller optimeringsprogram har ofta dykt upp tillsammans med dessa kapningssystem.
Varifrån kommer AnySearch?
Liksom många skadliga programproblem på Mac verkar buntning vara huvudkällan till problemet. Den buntar sig tillsammans med en till synes legitim eller ofarlig programvara som, när den är installerad, laddar ner skadlig kod utan användarens tillstånd. Detta ses ofta i Flash Player-nedladdningar som finns på ocertifierade webbplatser. Detta visar hur viktigt det är att se till att du laddar ner någonting från internet på en betrodd och legitim webbplats.
När det installeras genom buntning kan AnySearch-viruset göra ändringar i Mac-systemet. Detta beror på att när skadlig programvara laddas ner ger det viruset i princip fullständig behörighet att ändra systemet när användaren markerar rutan “Allmänna villkor” på den legitima programvaran. I verkligheten ger dessa termer dock viruset behörighet att komma åt systemet och ändra webbläsarinställningar.
Detta kan påverka webbläsarens hemsida, sökmotor, nya fliksidor, bland andra. Dessa kommer att omdirigeras till search.anysearch.net eller search.anysearchmac.com utan användarens tillstånd. Det påverkar också alla webbläsare som laddats ner till maskinen oavsett vilken webbläsare skadlig programvara laddades ner på.
Hur man tar bort AnySearch-viruset på Mac
Dessa instruktioner berättar exakt hur du tar bort AnySearch-viruset från din Mac-dator i alla webbläsare. Se till att följa instruktionerna exakt i den angivna ordningen.
- Öppna mappen Verktyg. För att hitta detta, öppna Finder-applikationen. På den grå stapeln längst upp på skärmen, där du ser flikarna Arkiv och Redigera, leta reda på fliken Gå och klicka på den. Verktygsmappen finns längst ner i listan.
- Hitta Aktivitetsövervakaren under mappen Verktyg. Detta bör vara det första alternativet på skärmen Verktyg. Dubbelklicka på det här.
- Leta reda på Sök eller AnySearch 1.2.3 i Aktivitetsövervakaren. Dubbelklicka på denna post. En grå ruta dyker upp som beskriver processen. Längst ner i rutan ser du två knappar märkta “Prov” och “Avsluta”. Tryck på Avsluta-knappen.
- En annan ruta ska dyka upp och fråga om du är säker på att du vill avsluta processen. Klicka på “Force Quit” för att säkerställa att applikationen är ordentligt stängd.
- Gå tillbaka till Finder-appen och klicka på fliken “Gå” i det grå fältet högst upp på skärmen en annan gång. Den här gången väljer du “Applikationer” som finns i listan ovanför Verktyg. Under Program, hitta Any Search eller AnySearch 1.2.3 och ta bort den. Det kan fråga om ett lösenord: det här är okej. Ange lösenordet för att helt radera programmet.
- Klicka på den lilla Apple-ikonen på det grå fältet högst upp på skärmen för att hitta Apple-menyn. I listan väljer du Systeminställningar.
- Leta reda på knappen märkt “Användare och grupper” under Systeminställningar. Du kommer att dirigeras till en sida som visar alla användare av enheten till vänster. I mitten av skärmen hittar du användaren som är inloggad. Överst i huvudrutan ser du två flikar, märkta “Lösenord” och “Inloggningsobjekt”. Välj “Inloggningsobjekt” för att hitta applikationer som automatiskt öppnas när datorn startas. Hitta posten Alla sökningar, markera den och hitta sedan minusknappen under listan och klicka på den.
Hur man tar bort AnySearch-omdirigeringar från webbläsaren
För att säkerställa att alla AnySearch-omdirigeringar tas bort från din webbläsare måste du återställa alla dina webbläsarinställningar helt.
Återställ Firefox:
- Öppna Firefox-appen. Klicka på fliken “Hjälp” på det grå fältet ovanför skärmen och välj “Felsökningsinformation”.
- En sida öppnas i en ny flik. Till höger om sidan finns en liten ruta med en knapp märkt ”Uppdatera Firefox”. Klicka på den här knappen
- En ruta visas som beskriver vilken uppfriskning applikationen kommer att göra. Klicka på “Uppdatera Firefox” i den här rutan. Applikationen startas om och du är redo.
Återställ Safari:
- Öppna Safari-appen. I det grå fältet ovanför skärmen klickar du på fliken “Safari”, till vänster om fliken “File”. Välj sedan “Inställningar” i listan.
- En grå inställningsruta öppnas. Hitta fliken Sekretess och klicka sedan på den här.
- Mitt på skärmen hittar du en ruta med texten “Hantera webbplatsdata”. Klicka på detta, och en annan ruta öppnas med din webbplatsinformation. Klicka på knappen “Ta bort alla” längst ner på skärmen. Alternativt kan du välja webbplatser och ta bort dessa individuellt. Detta kan vara användbart eftersom det kommer att logga ut från vissa webbplatser, men du kanske vill klicka på “Ta bort alla” ändå av säkerhetsskäl.
- En grå ruta öppnas och frågar om du är säker på att du vill ta bort den. Klicka på “Ta bort nu”. Nu är åtgärden klar.
Återställ Google Chrome:
- Öppna Google Chrome-appen. I det grå fältet ovanför skärmen klickar du på fliken “Chrome”, till vänster om fliken “File”. Välj sedan “Inställningar” i listan.
- En ny flik öppnas med Googles inställningar listade. Bläddra till botten av sidan och välj på knappen märkt “Advanced”.
- Bläddra ner igen tills du hittar knappen under fliken “Återställ inställningar” märkt “Återställ inställningar till deras ursprungliga standard”. Klicka på det här
- En ruta öppnas för att beskriva vad som kommer att hända när Chrome återställs. Klicka på knappen “Återställ inställningar”. Nu är åtgärden klar.
Hur man tar bort alla sökvirus med Freshmac
En alternativ lösning på problemet kring detta virus är att använda Freshmac-applikationen. Denna applikation kommer att rensa onödiga applikationer och all skadlig kod, och kommer också att förbättra säkerheten, frigöra lagring och ståtar med support dygnet runt. Så här tar du bort alla sökningar med Freshmac.
- Ladda ner Freshmac-applikationen till din dator. Detta kan göras genom att helt enkelt söka efter applikationen i alla webbläsare. Klicka på filen Freshmac.pkg, som kommer att utlösa installationen. Klicka på Fortsätt och klicka sedan på “Installera programvara” i popup-fönstret där du ber om behörighet.
- Efter installationen startar programvaran genast en genomsökning av din Mac.
- Du får en skanningsrapport om eventuella problem, skräpfiler och sekretessproblem. Klicka på “Åtgärda säkert” för att ta bort dessa problem.
- Kontrollera att problemet är löst. Om det inte är det, hitta fliken Avinstallerare till vänster om programmet. Leta reda på eventuella misstänkta poster, markera dem och klicka sedan på “Fixa säkert”.
- Dubbelkolla flikarna Temp och Startup Apps till vänster på skärmen och ta bort misstänkta filer för att vara säker. Problemet bör nu lösas.
