MacOS से मैलवेयर कैसे हटाएं

"हटाने" भाग शुरू करने से पहले, सुनिश्चित करें कि आप अपने Mac के लक्षणों को नोट करते हैं और उनकी तुलना यहां बताए गए लक्षणों से करते हैं - जो मैलवेयर और विशेष रूप से DownLite ट्रोजन के लिए विशेषता हैं।

मैलवेयर (दुर्भावनापूर्ण ऐप्स) Safari, Firefox, और Chrome में ब्राउज़र हेल्पर ऑब्जेक्ट जोड़ते हैं। ऐसा करते समय, वे एडमिनिस्ट्रेटर से अनुमति का अनुरोध नहीं करते हैं। वे ब्राउज़र की प्राथमिकताओं जैसे होमपेज और डिफ़ॉल्ट सर्च इंजन को भी बदलते हैं। इसके अलावा, जब भी आप अपनी रोजमर्रा की नियमित वेबसाइटों, सर्च इंजन, या ई-कॉमर्स साइटों पर जाते हैं, तो वे विज्ञापन प्रदर्शित कर सकते हैं। DownLite ट्रोजन विशेष रूप से आपको इस साइट search.conduit.com पर ले जाता है।

नोट: निम्नलिखित में से कोई भी चरण करने से पहले मैं आपके Mac के डेटा का बैकअप लेने की अत्यधिक अनुशंसा करता हूं।

विधि #1: Malwarebytes के साथ मैलवेयर हटाएं

चरण #1: ब्राउज़र रीसेट करें

सबसे पहले, अपने इंटरनेट ब्राउज़र की सेटिंग्स रीसेट करें।

• Safari के लिए
  1. Safari मेनू बार पर, Safari पर क्लिक करें और Reset Safari चुनें। अब, सुनिश्चित करें कि आप सभी बॉक्स चुनते हैं, और Reset पर क्लिक करें।
     
• Chrome के लिए
  1. Chrome में रहते हुए मेनू आइकन पर क्लिक करें और Settings चुनें।
     
  2. अब, पेज के नीचे Show Advanced settings पर क्लिक करें।
     
  3. फिर पेज के नीचे Reset browser settings चुनें।
     
  4. Reset पर एक बार फिर क्लिक करके पुष्टि करें।
     
• Firefox के लिए
  1. Firefox में रहते हुए मेनू बटन पर क्लिक करें और Help पर क्लिक करें।
     
  2. अगले मेनू से Troubleshooting Information चुनें।
     
  3. अब, नए पेज के ऊपरी बाएं क्षेत्र में Refresh Firefox... बटन पर क्लिक करें।
     
  4. Refresh Firefox पर एक बार फिर क्लिक करके अपने एक्शन की पुष्टि करें।
     

चरण #2: Mac के लिए Malwarebytes डाउनलोड और इंस्टॉल करें

नोट: Mac के लिए Malwarebytes macOS और Mac OS X 10.7 या बाद के संस्करण पर काम करता है। अगर आप इस विधि का उपयोग कर रहे हैं, तो सुनिश्चित करें कि आपके पास समर्थित OS वर्जन है।

1. इसकी आधिकारिक साइट (www.malwarebytes.com/mac/) से Malwarebytes डाउनलोड करें। किसी भी अनट्रस्टेड साइट से Malwarebytes फाइल डाउनलोड न करें। वे आपकी स्थिति को बदतर बना देंगे।
2. एक बार डाउनलोड समाप्त हो जाने पर, इसे खोलने के लिए .dmg फाइल पर डबल-क्लिक करें।
3. अब, एक विंडो दिखाई देगी जो आपको Malwarebytes आइकन और आपका Applications फोल्डर दिखाएगी। Malwarebytes को Applications फोल्डर पर ड्रैग एंड ड्रॉप करें।
   

चरण #3: Malwarebytes का उपयोग करके अपने Mac को स्कैन करें

1. Applications पर जाएं (Mac मेनू बार पर Go पर क्लिक करें और Applications चुनें)।
2. Malwarebytes आइकन पर डबल-क्लिक करें। (या इस पर राइट-क्लिक करें और मेनू से open चुनें)। अगर कोई प्रॉम्प्ट खुलता है (पूछता है कि क्या आप वाकई ऐप खोलना चाहते हैं), तो open पर क्लिक करें।
3. अगले प्रॉम्प्ट में Agree चुनें। अगर आप पहली बार अपने Mac पर Malwarebytes लॉन्च कर रहे हैं तो आपको यह दिखाई देगा।
4. अब, Malwarebytes को छोड़कर अपने Mac पर चल रहे सभी प्रोग्राम बंद करें, और Scan पर क्लिक करें।
   

स्कैनिंग समाप्त होने पर, मैलवेयर और एडवेयर ऐप्स हटा दिए जाने चाहिए।

विधि #2: मैन्युअली मैलवेयर डिलीट करें (केवल एडवांस्ड उपयोगकर्ताओं के लिए)

अपने Mac से DownLite ट्रोजन (या किसी अन्य) मैलवेयर को हटाने के लिए, आपको इसकी फाइलों का पता लगाकर उन्हें डिलीट करना होगा।

चरण #1: अपने Mac पर मैलवेयर (DownLite ट्रोजन) का पता लगाएं

• दृष्टिकोण #1
  1. नीचे दिए गए टेक्स्ट पर ट्रिपल-क्लिक करें, पूरे स्ट्रिंग (टेक्स्ट की लाइन) को चुनने के लिए।
     • /Library/LaunchAgents/com.vsearch.agent.plist
  2. स्ट्रिंग चुने हुए होने पर Control + Click करें (या राइट-क्लिक करें)।
  3. मेनू से Reveal in Finder चुनें (या सिर्फ Reveal)।
• दृष्टिकोण #2
  1. अगर आपको राइट-क्लिक (या कमांड + क्लिक) करने के बाद कंटेक्स्टुअल मेनू नहीं दिखाई देता है, तो चुने हुए टेक्स्ट को क्लिपबोर्ड पर कॉपी करें (Command + C दबाएं)।
  2. अब, Finder मेनू पर Go पर क्लिक करें।
  3. Go to Folder चुनें, और खुलने वाले बॉक्स में टेक्स्ट पेस्ट करें (Command + V दबाएं)।
  4. अब Return दबाएं।
     

चरण #2: अपने Mac से मैलवेयर हटाएं

1. एक बार Finder लॉन्च हो जाए, तो एक फाइल (Vsearch) चुनी जाएगी। उस फाइल को Trash में खींचें, और यदि आवश्यक हो तो अपना एडमिनिस्ट्रेटर पासवर्ड टाइप करें।
2. DownLite ट्रोजन की निम्नलिखित प्रत्येक फाइल के लिए प्रक्रिया दोहराएं।
   • /Library/LaunchDaemons/com.vsearch.daemon.plist
   • /Library/LaunchDaemons/com.vsearch.helper.plist
   • /Library/LaunchDaemons/Jack.plist
3. एक बार जब आप उन्हें डिलीट कर दें, तो अपने Mac को रीस्टार्ट करें।
4. अब, Trash खाली करें और निम्नलिखित आइटम्स के लिए वही प्रक्रिया दोहराएं:
   नोट: कुछ आइटम अनुपस्थित हो सकते हैं। उस स्थिति में, आपको एक मैसेज मिलेगा कि फाइल नहीं मिली। जब ऐसा होता है, तो बस उस आइटम को छोड़ दें और अगले पर जारी रखें।
   • /Library/Application Support/VSearch
   • /Library/PrivilegedHelperTools/Jack
   • /System/Library/Frameworks/VSearch.framework
   • ~/Library/Internet Plug-Ins/ConduitNPAPIPlugin.plugin
5. जब आप पूरा कर लें, तो अपने Mac को फिर से रीस्टार्ट करें और Trash खाली करें।

यही प्रक्रिया अन्य मैलवेयर प्रोग्राम पर भी लागू की जा सकती है। यहां कुछ अन्य ज्ञात मैलवेयर और वे फाइलें हैं जिन्हें आपको अपने Mac से उन्हें हटाने के लिए डिलीट करने की आवश्यकता है।

1. ChatZum
   • /Applications/ChatZumUninstaller.pkg
   • /Library/Application Support/SIMBL/Plugins/SafariOmnibar.bundle
   • /Library/Internet Plug-Ins/uid.plist
   • /Library/Internet Plug-Ins/zako.plugin
2. Conduit
   • /Library/InputManagers/CTLoader/
   • /Library/LaunchAgents/com.conduit.loader.agent.plist
   • /Library/LaunchDaemons/com.perion.searchprotectd.plist
   • /Library/Application Support/SIMBL/Plugins/CT2285220.bundle
   • /Library/Application Support/Conduit/
   • /Applications/SearchProtect.app
   • /Applications/SearchProtect/
   • ~/Library/Application Support/Conduit/
   • ~/Library/Internet Plug-Ins/ConduitNPAPIPlugin.plugin
   • ~/Library/Internet Plug-Ins/TroviNPAPIPlugin.plugin
   • ~/Conduit/
   • ~/Trovi/
   • Firefox के लिए
     ~/Library/Application Support/Firefox/Profiles/
     इस फोल्डर के अंदर वह फोल्डर खोलें जो रैंडम कैरेक्टर्स से शुरू होता है और "default." पर समाप्त होता है। अब निम्नलिखित फाइलें हटाएं:
     js
     takeOverNewTab.txt
     searchplugins/[कोई भी फाइल जिसमें "Conduit" नाम में हो].xml
     searchplugins/MyBrand.xml
3. Spigot
   • ~/Library/LaunchAgents/com.spigot.SearchProtection.plist
   • ~/Library/LaunchAgents/com.spigot.ApplicationManager.plist
   • ~/Library/Application Support/Spigot/
   • OperatorMac
   • ~/Library/Application Support/Google/Chrome/Default/chromex
   • ~/Library/Application Support/Google/Chrome/Default/chromexdm
   • ~/Library/Application Support/mediahm
   • ~/Library/LaunchDaemons/com.mediahm.operator.update.plist
   • Firefox के लिए
     ~/Library/Application Support/Firefox/Profiles/
     इस फोल्डर के अंदर वह फोल्डर खोलें जो रैंडम कैरेक्टर्स से शुरू होता है और "default." पर समाप्त होता है। अब "mySearchPlug.xml" हटाएं यदि मौजूद हो।

चरण #3: Safari, Chrome, और Firefox को साफ करें

1. Safari लॉन्च करें, और Safari मेनू बार से Preferences > Extensions चुनें।
2. कोई भी एक्सटेंशन अनइंस्टॉल करें जिसका आप उपयोग नहीं करते या पहचान नहीं पाते। विशेष रूप से किसी भी ऐसे एक्सटेंशन को देखें जिसके विवरण में "Conduit" या "Spigot" शब्द हो। अगर संदेह हो, तो सभी एक्सटेंशन हटा दें।
3. बेस्ट रिजल्ट के लिए Safari रीसेट करें (Safari > Reset Safari, सुनिश्चित करें कि आप सभी बॉक्स चुनते हैं, और Reset पर क्लिक करें)
4. Chrome और Firefox के लिए भी वही प्रक्रिया करें (यदि आप उनमें से किसी का उपयोग करते हैं)।

DownLite ट्रोजन (और अधिकांश अन्य मैलवेयर प्रोग्राम) आमतौर पर अवैध वेबसाइटों पर वितरित किए जाते हैं जो पायरेटेड फिल्में प्रदान करती हैं। अगर Mac का उपयोगकर्ता ऐसी साइटें खोलता है और सॉफ़्टवेयर इंस्टॉल करने के निर्देशों का पालन करता है, तो यह स्थिति को और खराब कर सकता है।

Gatekeeper DownLite ट्रोजन सॉफ़्टवेयर इंस्टॉल करने के बारे में कोई चेतावनी नहीं देता। कारण यह है कि DownLite डेवलपर के पास Apple द्वारा जारी कोडसाइनिंग सर्टिफिकेट है। इसलिए Gatekeeper इसे अज्ञात-डेवलपर के रूप में घोषित नहीं करता और इंस्टॉलर को पास दे देता है।

नोट: मैलवेयर लगातार बदलता रहता है ताकि इसके खिलाफ बचाव को चकमा दे सके। इस लेख में दिए गए निर्देश लेखन के समय मान्य हैं। लेकिन, वे भविष्य में आवश्यक रूप से सटीक नहीं होंगे।