MacOS से मैलवेयर कैसे निकालें

"निकालना" भाग शुरू करने से पहले, सुनिश्चित करें कि आपने अपने मैक के लक्षणों को नोट कर लिया है और यहां बताए गए लक्षणों से तुलना करें - मैलवेयर के लिए विशेषता और विशेष रूप से डाउनलाइट ट्रोजन के लिए।

मैलवेयर (दुर्भावनापूर्ण ऐप्स) Safari, Firefox, और Chrome में ब्राउज़र सहायक ऑब्जेक्ट जोड़ते हैं। ऐसा करते समय, वे व्यवस्थापक से अनुमति का अनुरोध नहीं करते हैं। वे मुखपृष्ठ और डिफ़ॉल्ट खोज इंजन जैसी ब्राउज़र की प्राथमिकताओं को भी बदलते हैं। इसके अलावा, जब भी आप अपनी दैनिक नियमित वेबसाइटों, खोज इंजनों या ई-कॉमर्स साइटों पर जाते हैं, तो वे विज्ञापन प्रदर्शित कर सकते हैं। डाउनलाइट ट्रोजन विशेष रूप से आपको इस साइट search.conduit.com पर जाने के लिए प्रेरित करता है।

नोट: निम्न में से कोई भी चरण करने से पहले मैं आपके Mac के डेटा का बैकअप लेने की अत्यधिक अनुशंसा करता हूँ।

विधि #1 मालवेयरबाइट्स से मैलवेयर निकालें

चरण #1:ब्राउज़र रीसेट करें

सबसे पहले, अपने इंटरनेट ब्राउज़र की सेटिंग रीसेट करें।

• सफ़ारी के लिए
  1. सफ़ारी मेनू बार पर, सफारी पर क्लिक करें और रीसेट सफारी चुनें। अब, सुनिश्चित करें कि आप सभी बॉक्स चुनते हैं, और रीसेट पर क्लिक करें।
     
• क्रोम के लिए
  1. Chrome में रहते हुए मेनू आइकन पर क्लिक करें और सेटिंग चुनें।
     
  2. अब, उन्नत सेटिंग्स दिखाएँ पर क्लिक करें (पृष्ठ के निचले भाग में)।
     
  3. फिर ब्राउज़र सेटिंग रीसेट करें चुनें (पृष्ठ के निचले भाग में)।
     
  4. एक बार फिर रीसेट करें क्लिक करके पुष्टि करें।
     
• फ़ायरफ़ॉक्स के लिए
  1. फ़ायरफ़ॉक्स में रहते हुए मेनू बटन पर क्लिक करें और सहायता पर क्लिक करें।
     
  2. अगले मेनू से समस्या निवारण जानकारी चुनें।
     
  3. अब, नए पृष्ठ के ऊपरी बाएँ क्षेत्र में फ़ायरफ़ॉक्स ताज़ा करें… बटन पर क्लिक करें।
     
  4. एक बार फिर रिफ्रेश फायरफॉक्स पर क्लिक करके अपनी कार्रवाई की पुष्टि करें।
     

चरण #2:मैक के लिए मैलवेयरबाइट डाउनलोड और इंस्टॉल करें

नोट: Mac के लिए Malwarebytes macOS और Mac OS X 10.7 या बाद के संस्करण पर काम करता है। यदि आप इस पद्धति का उपयोग कर रहे हैं, तो सुनिश्चित करें कि आपके पास एक समर्थित OS संस्करण है।

1. डाउनलोड करें मैलवेयर इसकी आधिकारिक साइट (www.malwarebytes.com/mac/) से। किसी भी मैलवेयरबाइट फ़ाइल को अविश्वसनीय साइटों से डाउनलोड न करें। उन्होंने आपकी स्थिति और खराब कर दी।
2. डाउनलोड समाप्त होने के बाद, दोगुना –क्लिक करें .dmg फ़ाइल इसे खोलने के लिए।
3. अब, एक विंडो आपको मालवेयरबाइट्स आइकन और आपका एप्लिकेशन फोल्डर दिखाती हुई दिखाई देगी। खींचें और छोड़ें मैलवेयरबाइट्स पर द अनुप्रयोग फ़ोल्डर .
   

चरण #3:मालवेयरबाइट्स का उपयोग करके अपने मैक को स्कैन करें

1. जाएं करने के लिए अनुप्रयोग (मैक मेनू बार पर जाएं क्लिक करें और एप्लिकेशन चुनें)।
2. डबल –क्लिक करें द मैलवेयरबाइट्स आइकन . (या इसे राइट-क्लिक करें और मेनू से ओपन चुनें)। यदि एक प्रॉम्प्ट खुलता है (आपसे यह पूछते हुए कि क्या आप सुनिश्चित हैं कि आप ऐप खोलना चाहते हैं), तो ओपन पर क्लिक करें।
3. चुनें सहमत अगले प्रॉम्प्ट में। यदि आप पहली बार अपने मैक पर मालवेयरबाइट्स लॉन्च कर रहे हैं तो आपको यह दिखाई देगा।
4. अब, बंद करें सभी चल रहा है कार्यक्रम अपने मैक पर मालवेयरबाइट्स को छोड़कर, और स्कैन पर क्लिक करें।
   

एक बार स्कैनिंग हो जाने के बाद, मैलवेयर और एडवेयर ऐप्स को हटा दिया जाना चाहिए।

विधि #2 मैन्युअल रूप से मैलवेयर हटाएं (केवल उन्नत उपयोगकर्ता)

डाउनलाइट ट्रोजन (या कोई अन्य) मैलवेयर को अपने मैक से हटाने के लिए, आपको इसकी फाइलों का पता लगाने और उन्हें हटाने की जरूरत है।

चरण #1:अपने Mac पर मैलवेयर (डाउनलाइट ट्रोजन) का पता लगाएँ

• पहुंच #1
  1. ट्रिपल –क्लिक करें नीचे दिए गए पाठ पर , संपूर्ण स्ट्रिंग (पाठ की पंक्ति) का चयन करने के लिए।
     • /Library/LaunchAgents/com.vsearch.agent.plist
  2. नियंत्रण + क्लिक करें (या दाएं –क्लिक करें ) जबकि स्ट्रिंग का चयन किया जाता है।
  3. चुनें प्रकट करें में खोजकर्ता (या केवल प्रकट करें ) मेनू से।
• दृष्टिकोण #2
  1. यदि आप राइट क्लिक (या कमांड + क्लिक) पर क्लिक करने के बाद प्रासंगिक मेनू नहीं देखते हैं, तो चयनित को कॉपी करें क्लिपबोर्ड पर टेक्स्ट (कमांड दबाएं) + सी )।
  2. अब, क्लिक करें जाएं खोजक मेनू पर।
  3. चुनें जाएं फ़ोल्डर में , और पाठ्य चिपकाएं (कमांड + वी दबाएं) खुलने वाले बॉक्स में।
  4. अब दबाएं वापसी .
     

चरण #2:अपने Mac से मैलवेयर निकालें

1. फाइंडर के लॉन्च होने के बाद, एक फाइल (Vsearch) का चयन किया जाएगा। खींचें वह फ़ाइल कचरा . में , और टाइप करें आपका व्यवस्थापक पासवर्ड यदि आवश्यक हो।
2. दोहराएं प्रक्रिया डाउनलाइट ट्रोजन की निम्न में से प्रत्येक फ़ाइल के लिए।
   • /Library/LaunchDaemons/com.vsearch.daemon.plist
   • /Library/LaunchDaemons/com.vsearch.helper.plist
   • /Library/LaunchDaemons/Jack.plist
3. एक बार जब आप उन्हें हटा दें, तो पुनरारंभ करें आपका मैक ।
4. अब, खाली द कचरा और दोहराएं द समान निम्नलिखित मदों के लिए प्रक्रिया:
   नोट: कुछ आइटम अनुपस्थित हो सकते हैं। उस स्थिति में, आपको एक संदेश मिलेगा कि फ़ाइल नहीं मिल सकती है। जब ऐसा होता है, तो बस उस आइटम को छोड़ दें और अगले के साथ जारी रखें।
   • /लाइब्रेरी/एप्लिकेशन सपोर्ट/VSearch
   • /Library/PrivilegedHelperTools/Jack
   • /System/Library/Frameworks/VSearch.framework
   • ~/लाइब्रेरी/इंटरनेट प्लग-इन/ConduitNPAPIPlugin.plugin
5. जब आपका काम हो जाए, पुनरारंभ करें आपका मैक फिर से और खाली द कचरा ।

वही प्रक्रिया अन्य पर लागू की जा सकती है

मैलवेयर प्रोग्राम। यहां कुछ अन्य ज्ञात मैलवेयर और फ़ाइलें हैं जिन्हें आपको अपने Mac से निकालने के लिए हटाना होगा।

1. चैटजूम
   • /Applications/ChatZumUninstaller.pkg
   • /लाइब्रेरी/एप्लिकेशन सपोर्ट/SIMBL/प्लगइन्स/SafariOmnibar.bundle
   • /लाइब्रेरी/इंटरनेट प्लग-इन/uid.plist
   • /Library/Internet Plug-Ins/zako.plugin
2. नाली
   • /लाइब्रेरी/इनपुट प्रबंधक/CTLoader/
   • /Library/LaunchAgents/com.conduit.loader.agent.plist
   • /Library/LaunchDaemons/com.perion.searchprotectd.plist
   • /लाइब्रेरी/एप्लिकेशन सपोर्ट/SIMBL/Plugins/CT2285220.bundle
   • /लाइब्रेरी/एप्लिकेशन सपोर्ट/नाली/
   • /Applications/SearchProtect.app
   • /Applications/SearchProtect/
   • ~/लाइब्रेरी/एप्लिकेशन सपोर्ट/नाली/
   • ~/लाइब्रेरी/इंटरनेट प्लग-इन/ConduitNPAPIPlugin.plugin
   • ~/Library/इंटरनेट प्लग-इन/TroviNPAPIPlugin.plugin
   • ~/नाली/
   • ~/ट्रोवी/
   • फ़ायरफ़ॉक्स के लिए
     ~/लाइब्रेरी/एप्लिकेशन सपोर्ट/फ़ायरफ़ॉक्स/प्रोफ़ाइल्स/
     इस फ़ोल्डर के अंदर वह फ़ोल्डर खोलें जो यादृच्छिक वर्णों से शुरू होता है और "डिफ़ॉल्ट" के साथ समाप्त होता है। अब निम्न फ़ाइलें निकालें:
     js
     takeOverNewTab.txt
     searchplugins/[कोई भी फ़ाइल जिसका नाम "Conduit" है].xml
     searchplugins/MyBrand.xml
3. स्पिगोट
   • ~/Library/LaunchAgents/com.spigot.SearchProtection.plist
   • ~/Library/LaunchAgents/com.spigot.ApplicationManager.plist
   • ~/लाइब्रेरी/एप्लिकेशन सपोर्ट/स्पिगोट/
   • ऑपरेटरमैक
   • ~/लाइब्रेरी/एप्लिकेशन सहायता/Google/Chrome/Default/chromex
   • ~/लाइब्रेरी/एप्लिकेशन समर्थन/Google/Chrome/Default/chromexdm
   • ~/लाइब्रेरी/एप्लिकेशन सपोर्ट/मीडियाह्म
   • ~/Library/LaunchDaemons/com.mediahm.operator.update.plist
   • फ़ायरफ़ॉक्स के लिए
     ~/लाइब्रेरी/एप्लिकेशन सपोर्ट/फ़ायरफ़ॉक्स/प्रोफ़ाइल्स/
     इस फ़ोल्डर के अंदर वह फ़ोल्डर खोलें जो यादृच्छिक वर्णों से शुरू होता है और "डिफ़ॉल्ट" के साथ समाप्त होता है। अब मौजूद होने पर “mySearchPlug.xml” हटा दें।

चरण #3:Safari, Chrome, और Firefox को साफ़ करें

1. लॉन्च करें सफारी , और चुनें प्राथमिकताएं> एक्सटेंशन सफारी मेनू बार से।
2. अनइंस्टॉल करें कोई भी एक्सटेंशन आप उपयोग नहीं करते हैं या नहीं पहचानते हैं। विशेष रूप से किसी ऐसे व्यक्ति की तलाश करें जिसमें "नाली . शब्द हो ” या “स्पिगोट " विवरण में। यदि संदेह है, तो सभी एक्सटेंशन हटा दें।
3. सर्वोत्तम परिणामों के लिए Safari रीसेट करें (सफारी> सफारी को रीसेट करें, सुनिश्चित करें कि आप सभी बॉक्स का चयन करते हैं, और रीसेट पर क्लिक करें)
4. करें द समान प्रक्रिया के लिए क्रोम और फ़ायरफ़ॉक्स (यदि आप इनमें से किसी एक का उपयोग करते हैं)।

डाउनलाइट ट्रोजन (और अधिकांश अन्य मैलवेयर प्रोग्राम) आमतौर पर अवैध वेबसाइटों पर वितरित किए जाते हैं जो पायरेटेड फिल्में प्रदान करते हैं। यदि मैक का उपयोगकर्ता ऐसी साइटों को खोलता है और सॉफ़्टवेयर स्थापित करने के निर्देशों का पालन करता है, तो इससे स्थिति और खराब हो सकती है।

गेटकीपर डाउनलाइट ट्रोजन सॉफ़्टवेयर स्थापित करने के बारे में कोई चेतावनी नहीं देता है। इसका कारण यह है कि डाउनलाइट डेवलपर के पास ऐप्पल द्वारा जारी कोड हस्ताक्षर प्रमाणपत्र है। इसलिए गेटकीपर इसे अज्ञात-डेवलपर घोषित नहीं करता और इंस्टॉलर को पास देता है।

नोट:इसके खिलाफ बचाव के लिए मैलवेयर लगातार बदल रहा है। इस लेख में दिए गए निर्देश लेखन के समय मान्य हैं। लेकिन, जरूरी नहीं कि वे भविष्य में सटीक हों।