macOS ब्राउज़र से जिनीओ, कंडुइट, डाउनलाइट और स्पिगोट एडवेयर हटाएं - चरण-दर-चरण गाइड

वो दिन गए जब लोग कहते थे "मैक वायरस, मैलवेयर या स्पाइवेयर से संक्रमित नहीं होता"। आपको अभी अपने ब्राउज़र की जांच करनी चाहिए कि क्या यह भी उन खतरों में से किसी से संक्रमित है। मैं शर्त लगाता हूं कि आपका ब्राउज़र इज़राइली एडवेयर कम स्पाइवेयर जिनीओ (और इंस्टॉलमैक, उसी सॉफ्टवेयर का दूसरा नाम) से संक्रमित हो सकता है, जो इस समय सबसे अधिक सक्रिय एडवेयर है। यह जनवरी 2013 से सक्रिय वितरण में है, इसके पीछे एक बहुत सक्रिय इज़राइली कंपनी है। हालांकि इंस्टॉलर कंपनी की वेबसाइट के माध्यम से उपलब्ध है, लेकिन इसे कई बार इंस्टॉलर के माध्यम से वितरित करते हुए देखा गया है जो कुछ और होने का दिखावा करते हैं, जैसे नकली एडोब फ्लैश प्लेयर इंस्टॉलर। इस व्यवहार को हर बार थर्ड-पार्टी "पार्टनर्स" पर दोषी ठहराया गया है जब इसे देखा गया। जिनीओ के साथ आने वाला अनइंस्टालर कभी काम नहीं करता और बेकार है, यह सॉफ्टवेयर को हटाने का दिखावा करता है लेकिन सिस्टम में कई सक्रिय घटक छोड़ देता है जो हर समय पृष्ठभूमि में चलते रहते हैं और प्रभावित सिस्टम को ब्राउज़िंग व्यवहार के लिए सक्रिय रूप से ट्रैक किया जाएगा, और वैध वेबसाइटों को विज्ञापन बैनर और अन्य सामग्री के साथ हाईजैक कर लिया जाएगा जो आपको क्लिक करने के लिए लुभाने का प्रयास करती है।

जिनीओ एक सर्च इंजन प्रोग्राम है जो इंस्टॉलेशन पर आपके व्यक्तिगत और डिफ़ॉल्ट ब्राउज़र सेटिंग्स को बदल देगा। जिनीओ को आमतौर पर वायरस या मैलवेयर प्रोग्राम नहीं माना जाता (हालांकि सत्रह सुरक्षा समाधान मैक संस्करण को एडवेयर के रूप में सूचीबद्ध करते हैं), लेकिन यह आपके द्वारा जिनीओ सर्च इंजन में दर्ज किए गए कीवर्ड का उपयोग करके प्रायोजित लिंक और विज्ञापनों की अत्यधिक संख्या उत्पन्न करता है जो आपके खोज परिणामों के साथ मिश्रित होते हैं।

एडवेयर सभी ऑपरेटिंग सिस्टम पर एक प्रमुख मुद्दा बन गया है, चाहे उनका विक्रेता कोई भी हो, मुख्यतः क्योंकि संभावित अवांछित एप्लिकेशन अक्सर बहुत लोकप्रिय फ्रीवेयर प्रोग्राम के साथ बंडल होते हैं।

अधिकांश एडवेयर, मैलवेयर और स्पाइवेयर संक्रमण तब होते हैं जब मैक या पीसी उपयोगकर्ता थर्ड-पार्टी प्रोग्रामर द्वारा विकसित कंप्यूटर प्रोग्राम इंस्टॉल करते हैं, जिन्हें "फ्रीवेयर" कहा जाता है, और कुछ उदाहरण हैं वीडियो डाउनलोडर, फाइल कन्वर्टर या पीडीएफ-फाइल जनरेटर। आपने इसे किसी अन्य साइट पर किसी पेज पर विज्ञापन से भी डाउनलोड किया होगा। विज्ञापन में सफेद अक्षरों में "डाउनलोड" या "अभी डाउनलोड करें" लेबल वाला एक बड़ा हरा बटन होता है। बटन को उसी पेज पर कुछ और डाउनलोड करने का इरादा रखने वाले लोगों को भ्रमित करने के लिए डिज़ाइन किया गया है। यदि आप कभी भी कोई फ़ाइल डाउनलोड करते हैं जो स्पष्ट रूप से वह नहीं है जिसकी आप अपेक्षा करते थे, तो इसे तुरंत हटा दें।

पहचान

यदि आपका सिस्टम जिनीओ से संक्रमित है, तो आपके ब्राउज़र का होमपेज जिनीओ सर्च इंजन का होगा और यह निम्नलिखित तस्वीरों में दिखाए गए जैसा दिखेगा।

Pic-33(a)

या आपके मैक में शीर्ष मेनू बार में एक छोटा होम आइकन होगा जैसा कि नीचे दी गई तस्वीर में दिखाया गया है।

Pic-33(b)

या आपको इंस्टॉलमैक का होम पेज दिखाई देगा जैसा कि नीचे दी गई तस्वीर में दिखाया गया है।

Pic-33(c)

अधिक से अधिक मैक OS X उपयोगकर्ता विभिन्न एडवेयर और स्पाइवेयर संक्रमण का शिकार हो रहे हैं। जिनीओ एकमात्र मैलवेयर नहीं है, वहां अलग-अलग नामों से बहुत सारे हैं, उनमें से कुछ प्रसिद्ध नाम निम्नलिखित हैं।

• ऑसम स्क्रीनशॉट
• चैटज़म
• क्लिकएजेंट
• कंडुइट
• कोडेक-एम
• डील फाइंडर
• डाउनलाइट
• डेल्टा-सर्च.कॉम
• एफकेकोडेक
• जिनीओ
• गोफोटो.इट
• जॉलीवॉलेट
• मैकडील्स
• मैकस्टर
• ओमनीबार
• पैलमॉल, मैकवीएक्स, मैकशॉप, मैकस्मार्ट, न्यूज़ टिकर रिमूवर
• आरवीजेडआर-ए.अकामाईएचडी.नेट
• सेवकीप, सेव कीप, सुएव कीपो, या कुछ भी समान
• सर्चमी, स्लिक सेविंग्स, अमेज़ॅन शॉपिंग असिस्टेंट और/या ईबे शॉपिंग असिस्टेंट
• स्पिगोट
• ट्रोवी
• वीडिक्स, विड्डक्स, विडॉक्स, वीडैक्स, वीआईड्डएक्स, या कुछ भी समान
• योंटू और/या टोरेंटहैंडलर

यदि आपका मैक उपरोक्त किसी भी मैलवेयर से संक्रमित है, तो चिंता न करें आपको बस एक छोटा एडवेयर रिमूवल टूल चलाना होगा और वे सभी चले जाएंगे।
सबसे अच्छा एडवेयर रिमूवल टूल thesafemac.com से TSMART है जिसे https://www.thesafemac.com/art/ से डाउनलोड किया जा सकता है या डाउनलोड करने के लिए यहां क्लिक करें

यह टूल एक एप्पलस्क्रिप्ट एप्लिकेशन है जिसे सभी ज्ञात मैक एडवेयर को हटाने के लिए डिज़ाइन किया गया है।

TSMART एडवेयर रिमूवल टूल का उपयोग कैसे करें

चरण 1. इस स्क्रिप्ट का उपयोग करना बहुत आसान है, एक बार जब आप इसे डाउनलोड करने के बाद डाउनलोड फ़ोल्डर से खोलते हैं। यह आपके लिए लगभग सब कुछ करता है, रास्ते में बस कुछ सवालों के साथ। मैं मेनू बार से पहले इसे छोड़ने की सलाह देता हूं क्योंकि यह हमेशा पृष्ठभूमि में सक्रिय रूप से चल रहा होता है इसलिए ऊपरी दाएं कोने में मेनू बार पर होम आइकन पर क्लिक करें और चुनें

Pic-33(d)

चरण 2. अब इसे डाउनलोड करें और फिर फाइंडर में डाउनलोड फ़ोल्डर पर जाएं। TSM एडवेयर रिमूवल टूल फ़ोल्डर खोलें जिसमें फ़ाइल TSM एडवेयर रिमूवल टूल.app है।

Pic-33(e)

Pic-33(f)

सबसे पहले, स्क्रिप्ट अपडेट की जांच करेगी। यदि स्क्रिप्ट का कोई नया संस्करण है, तो आपको इसे डाउनलोड करने के लिए निर्देशित किया जाएगा। आप पहले से मौजूद स्क्रिप्ट का उपयोग जारी रखना चुन सकते हैं, लेकिन आपको पता होना चाहिए कि यह शायद हमेशा आपके सर्वोत्तम हित में होगा कि आप स्क्रिप्ट के सबसे अद्यतन संस्करण का उपयोग करें।

Pic-33(g)

चरण 3. अगला, आपसे पूछा जाएगा कि क्या आप अपने वेब ब्राउज़र को बंद करने में सहज हैं। यदि आप किसी फोरम पर एडवेयर की बुराइयों के बारे में एक लंबी पोस्ट के बीच में हैं और इसे खोना नहीं चाहते हैं, तो आप इस बिंदु पर ऑप्ट आउट कर सकते हैं, और बाद में स्क्रिप्ट को फिर से चला सकते हैं। यदि आप स्क्रिप्ट को अपने ब्राउज़र बंद करने में सहज हैं, तो यह आपके लिए उन्हें बंद कर देगा।

Pic-33(h)

चरण 4. यहां से, स्क्रिप्ट मिलने वाले किसी भी एडवेयर को हटाना शुरू कर देगी। एडवेयर घटकों को सीधे हटाने के बजाय ट्रैश में ले जाया जाएगा, ताकि आपके पास इसे हटाने के बारे में अंतिम निर्णय हो।

Pic-33 (i)

Pic-33(j)

चरण 5. एक बार जब यह पाए गए सभी एडवेयर को साफ कर देता है तो यह आपसे या तो रीसायकल बिन खाली करने या कंप्यूटर को रीस्टार्ट करके निष्कासन प्रक्रिया को पूरा करने के लिए कहेगा इसलिए तदनुसार कार्रवाई करें।

Pic-33(K)

चरण 6. बस कुछ मामले हैं जहां स्क्रिप्ट को आपसे पूछना होगा कि कैसे आगे बढ़ना है। GoPhoto.it के मामले में, आपकी फ़ायरफ़ॉक्स प्राथमिकता फ़ाइल (prefs.js) GoPhoto.it-संबंधित जावास्क्रिप्ट कोड के सैकड़ों किलोबाइट से संक्रमित हो सकती है। इस एडवेयर से छुटकारा पाने के लिए इसे हटाना आवश्यक है, लेकिन इससे आपकी कुछ फ़ायरफ़ॉक्स प्राथमिकताएं खो जाएंगी। इस प्रकार, स्क्रिप्ट आपसे पूछेगी कि क्या करना है। यदि आप prefs.js फ़ाइल को नहीं हटाने का चयन करते हैं, तो आप इसे बाद में हटाने के लिए स्क्रिप्ट को फिर से चला सकते हैं, या बैकअप से एक साफ फ़ाइल पुनर्स्थापित कर सकते हैं या दुर्भावनापूर्ण कोड को मैन्युअल रूप से हटा सकते हैं।

launchd.conf हटाएं? जिनीओ एडवेयर के कुछ वेरिएंट ऐसी फ़ाइलें इंस्टॉल करते हैं, जिन्हें अनुचित तरीके से हटाने पर मशीन फ्रीज हो सकती है और रीस्टार्ट करने में असमर्थ हो सकती है। इस प्रकार, यदि प्राथमिक अपराधी - launchd.conf फ़ाइल - मिलती है, और यदि इसमें एक दुर्भावनापूर्ण जिनीओ-संबंधित सेटिंग है, तो स्क्रिप्ट सावधानी से आगे बढ़ेगी। यह आपसे पूछेगी कि क्या आप इस फ़ाइल को हटाना चाहते हैं। आप या तो फ़ाइल को हटाना चुन सकते हैं, या नहीं चुन सकते और इसे मैन्युअल रूप से संपादित कर सकते हैं। किसी भी तरह से, आपको परिवर्तन को प्रभावी करने के लिए बाद में कंप्यूटर को रीस्टार्ट करना होगा। (स्क्रिप्ट आपसे पूछने के बाद आपके लिए यह करेगी, यदि आप इसे इस फ़ाइल को हटाने का ध्यान रखने देते हैं।) ऐसा करने के बाद, आप शेष घटकों को हटाने के लिए स्क्रिप्ट को दूसरी बार चला सकते हैं, जिन्हें संक्रमित launchd.conf फ़ाइल सिस्टम में रहते हुए सुरक्षित रूप से नहीं हटाया जा सकता।

Pic-33(l)

निचला रेखा - आपके द्वारा देखे जाने वाले संदेशों पर ध्यान दें, बजाय उन्हें छोड़ने के, और आप ठीक रहेंगे।

विधि 2. (मैन्युअल निष्कासन)

चेतावनी: यदि आप इन निर्देशों का ठीक से पालन नहीं करते हैं, तो आप अपने कंप्यूटर को फ्रीज कर सकते हैं और यह शायद रीस्टार्ट नहीं कर पाएगा और हमेशा सभी डेटा का बैकअप लेने की सलाह दी जाती है। आपको यह जानना होगा कि बैकअप से कैसे पुनर्स्थापित किया जाए भले ही सिस्टम अनबूटेबल हो जाए और यदि आप नहीं जानते कि यह कैसे करना है, तो Apple सपोर्ट साइट पर How to backup and restore your file पर निर्देशों का पालन करें।

चरण

Oic-33(m)

Pic-33(n)

2. अब /private/etc/launchd.conf फ़ाइल को ट्रैश में ले जाकर हटाएं। यदि आपने इसे सफलतापूर्वक पाया और इस फ़ाइल को हटा दिया, तो सुनिश्चित करें कि आप इस बिंदु पर ट्रैश खाली न करें। यदि आप इसे नहीं ढूंढ पाए, तो चरण 4 में सूचीबद्ध किसी भी .dylib फ़ाइल को हटाने से बचें। यदि यह फ़ाइल मौजूद है तो इसे ठीक से न हटाने का परिणाम आपके कंप्यूटर के फ्रीज होने और शुरू न हो पाने में होगा!

यदि आपने जिनीओ अनइंस्टालर चलाया है तो आपको launchd.conf फ़ाइल नहीं मिलेगी क्योंकि यह launchd.conf फ़ाइल को हटा देता है और अगले चरण पर जाना ठीक है। launchd.conf फ़ाइल

3. यदि launchd.conf फ़ाइल मिली और हटा दी गई, तो कंप्यूटर को रीस्टार्ट करें। अन्यथा, रीस्टार्ट किए बिना आगे बढ़ें।

4. अब निम्नलिखित आइटम को ट्रैश में ले जाकर या खींचकर हटाएं। उनमें से कुछ, जिनीओ एप्लिकेशन सहित, मौजूद नहीं हो सकते हैं; जो आपको मिलें उन्हें हटाएं।

/Applications/Genieo
/Applications/InstallMac
/Applications/Uninstall Genieo
/Applications/Uninstall IM Completer.app
~/Library/Application Support/com.genieoinnovation.Installer/
~/Library/Application Support/Genieo/
~/Library/LaunchAgents/com.genieo.completer.download.plist
~/Library/LaunchAgents/com.genieo.completer.update.plist
/Library/LaunchAgents/com.genieoinnovation.macextension.plist
/Library/LaunchAgents/com.genieoinnovation.macextension.client.plist
/Library/LaunchAgents/com.genieo.engine.plist
/Library/LaunchAgents/com.genieo.completer.update.plist
/Library/LaunchDaemons/com.genieoinnovation.macextension.client.plist
/Library/PrivilegedHelperTools/com.genieoinnovation.macextension.client
/usr/lib/libgenkit.dylib
/usr/lib/libgenkitsa.dylib
/usr/lib/libimckit.dylib
/usr/lib/libimckitsa.dylib

5. अब कंप्यूटर को रीस्टार्ट करें और यदि मौजूद हो तो निम्नलिखित आइटम को ट्रैश में ले जाएं।
/Library/Frameworks/GenieoExtra.framework
और अब ट्रैश खाली करना सुरक्षित है तो इसे साफ़ करें।

6. ओमनीबार एक्सटेंशन हटाएं- अब सफारी खोलें और शीर्ष मेनू बार से सफारी मेनू पर जाएं और Reset Safari चुनें। और फिर सफारी मेनू के तहत प्राथमिकताएं पर क्लिक करें। एक्सटेंशन टैब पर क्लिक करें और फिर बाएं से ओमनीबार चुनें और Pic-33(o) में दिखाए अनुसार अनइंस्टॉल पर क्लिक करके ओमनीबार को हटाएं।

Pic-33(m)

Pic-33(o)

7. होम पेज रीसेट करें, और संभवतः अपने ब्राउज़र के लिए डिफ़ॉल्ट सर्च इंजन जैसा कि Pic-33(p) में दिखाया गया है।

Pic-33(p)

विधि 3: मैक OS X से जिनीओ को हटाना (स्वचालित रूप से)

1. बिटडिफेंडर की वेबसाइट से मुफ्त निष्कासन टूल डाउनलोड करें।

Pic-33(q)

2. टूल खोलें और सरल निर्देशों का पालन करें। यह सभी जिनीओ फ़ाइलों को हटा देगा और सफारी, क्रोम और फ़ायरफ़ॉक्स को स्वचालित रूप से रीसेट कर देगा।

3. यदि आवश्यक हो, तो अपने मैक को रीस्टार्ट करें। अपने ब्राउज़र के लिए होम पेज, और संभवतः डिफ़ॉल्ट सर्च इंजन रीसेट करें।

स्रोत और उद्धरण:
https://www.thesafemac.com/arg-genieo/