Забележка: Някои от елементите може да отсъстват. В този случай ще получите съобщение, че файлът не може да бъде намерен. Когато това се случи, просто пропуснете този елемент и продължете със следващия.
- / Библиотека / Поддръжка на приложения / VSearch
- / Library / PrivilegedHelperTools / Jack
- /System/Library/Frameworks/VSearch.framework
- ~ / Library / Internet Plug-Ins / ConduitNPAPIPlugin.plugin
Същата процедура може да се приложи и към други
злонамерени програми. Ето някои други известни зловредни програми и файловете, които трябва да изтриете, за да ги премахнете от вашия Mac.
- ChatTo
- /Applications/ChatZumUninstaller.pkg
- / Библиотека / Поддръжка на приложения / SIMBL / Плъгини / SafariOmnibar.bundle
- / Библиотека / Интернет приставки / uid.plist
- / Библиотека / Интернет приставки / zako.plugin
- Led
- / Библиотека / InputManagers / CTLoader /
- /Library/LaunchAgents/com.conduit.loader.agent.plist
- /Library/LaunchDaemons/com.perion.searchprotectd.plist
- / Библиотека / Поддръжка на приложения / SIMBL / Плъгини / CT2285220.bundle
- / Библиотека / Поддръжка на приложения / Conduit /
- /Applications/SearchProtect.app
- / Приложения / SearchProtect /
- ~ / Библиотека / Поддръжка на приложения / Conduit /
- ~ / Library / Internet Plug-Ins / ConduitNPAPIPlugin.plugin
- ~ / Library / Internet Plug-Ins / TroviNPAPIPlugin.plugin
- ~ / Conduit /
- ~ / Намери /
- За Firefox
~ / Библиотека / Поддръжка на приложения / Firefox / Профили /
Вътре в тази папка отворете папката, която започва с произволни знаци и завършва с „по подразбиране“. Сега премахнете следните файлове:
js
takeOverNewTab.txt
searchplugins / [всеки файл с „Conduit“ в името] .xml
searchplugins / MyBrand.xml
- Spigot
- ~ / Library / LaunchAgents / com.spigot.SearchProtection.plist
- ~ / Library / LaunchAgents / com.spigot.ApplicationManager.plist
- ~ / Библиотека / Поддръжка на приложения / Spigot /
- OperatorMac
- ~ / Библиотека / Поддръжка на приложения / Google / Chrome / По подразбиране / chromex
- ~ / Библиотека / Поддръжка на приложения / Google / Chrome / По подразбиране / chromexdm
- ~ / Библиотека / Поддръжка на приложения / mediahm
- ~ / Library / LaunchDaemons / com.mediahm.operator.update.plist
- За Firefox
~ / Библиотека / Поддръжка на приложения / Firefox / Профили /
Вътре в тази папка отворете папката, която започва с произволни символи и завършва с „по подразбиране“. Сега премахнете “mySearchPlug.xml”, ако е налице.
Стъпка # 3: Почистете Safari, Chrome и Firefox
- Стартиране Сафари , и избирам Предпочитания > Разширения от лентата с менюта на Safari.
- Деинсталирайте всякакви разширения не използвате или не разпознавате. Особено търсете всеки, който има думата „ Led ' или ' Spigot ”В описанието. Ако се съмнявате, премахнете всички разширения.
- За най-добри резултати нулирайте Safari (Safari> Нулиране на Safari, уверете се, че сте избрали всички полета и щракнете върху Нулиране)
- Направете на същото процедура за Chrome и Firefox (ако използвате някое от тези).
Троянецът DownLite (и повечето от останалите зловредни програми) обикновено се разпространяват на незаконни уебсайтове, които предоставят пиратски филми. Ако потребителят на Mac отваря такива сайтове и следва инструкции за инсталиране на софтуер, това може допълнително да влоши ситуацията.
Gatekeeper не извежда предупреждение за инсталиране на троянски софтуер DownLite. Причината е, че разработчикът DownLite има сертификат за кодиране, издаден от Apple. Ето защо Gatekeeper не го декларира като неизвестен разработчик и дава пропуск на инсталатора.
Забележка: Зловредният софтуер непрекъснато се променя, за да заобиколи защитата срещу него. Инструкциите, дадени в тази статия, са валидни към момента на писане. Но не е задължително да са точни в бъдеще.
4 минути четене
