MacKeeper sequestrou meu navegador Safari

6

O MacKeeper ( http:// mackeeperapp.zeobit.com ) invadiu meu navegador Safari. Eu tive que abrir o Firefox, a fim de obter a internet. Eu prefiro usar o Safari, pois é onde meus favoritos e links favoritos estão na barra de ferramentas.

Um anúncio do MacKeeper estava na barra lateral da página em que eu estava. Cliquei em um link para acessar um site (não o MacKeeper) e a janela foi aberta para o MacKeeper, com um pop-up para deixar o MacKeeper limpar meu Mac.

A única opção é clicar em "OK", o que eu me recuso a fazer, porque eu sei que quase todos esses aplicativos "mais limpos" são malware, com códigos ocultos de contagem de traços.

A caixa diz

> > > RECOMMENDED DOWNLOAD < < <

We recommend to clean your Mac with MacKeeper - award-winning system utility.

Existe um botão "OK", mas não há como sair da caixa.

Agora, não há como sair do site também. Quando ele começou, entrei em pânico e apertei o botão liga / desliga, porque ele congelou todas as guias e as funções do Safari, e eu não queria que ele fosse baixado no meu disco rígido. Eu pensei que se eu desligasse o computador, ele impediria a execução do aplicativo, o que impediria que ele fosse baixado no meu disco rígido.

Eu também achei que quando eu ligasse meu computador novamente, a janela pop-up do MacKeeper desapareceria e eu poderia fechar o site do MacKeeper. Mas não foi embora. Eu não posso fazer nada no Safari agora. Acredito que as pessoas do MacKeeper acabarão se frustrando e ceder, clicando no botão, permitindo que o MacKeeper no disco rígido.

Todas as minhas guias têm o círculo giratório, indicando que algo está acontecendo, mas os websites, nessas guias, não podem ser abertos. Eu tentei clicar no "x" preto, uma das abas, mas não há "x" preto. Eu também não consigo fechar a janela pop-up, porque também não há "x" preto.

Eu fui ao Finder, para ver se o MacKeeper tinha se instalado no meu disco rígido, e ele não está na minha pasta /Applications . Se eu for para o aplicativo Library , não está lá também. Então, essencialmente, o MacKeeper seqüestrou meu navegador, mas aparentemente não se instalou no meu disco rígido.

Encontrei uma pergunta, aqui no Superusuário, sobre basicamente a mesma coisa:

How can I safely close this window and forever avoid seeing similar pop-ups from Mackeeper Zeobit's malware and spyware?

Esse usuário instalou o MacKeeper intencionalmente e desinstalou-o, mas perdeu um arquivo na desinstalação e pôde excluí-lo na Biblioteca. Esse não é o caso aqui. Eu não queria nada com o MacKeeper. Ele chegou ao meu navegador sem ser convidado.

Naquela discussão, algumas pessoas disseram que clicar no botão "OK" não permite que o MacKeeper seja instalado no meu disco rígido, mas não confio no MacKeeper, para não fazê-lo nos bastidores. Já ouvi falar de outros aplicativos mais limpos, que fizeram a mesma coisa, por isso não confio em nenhum deles.

Também na mesma discussão, alguém do MacKeeper respondeu, dizendo que é totalmente seguro, e clicar em "OK" não faria nada. Como posso confiar nele, quando outros, tiveram problemas com o MacKeeper, e alguns especialistas o chamaram de “malware”? Eu tenho dificuldade em confiar em uma empresa que tem a reputação de vender malware.

Alguém pode me dizer como se livrar da caixa de pop-up, sem clicar no botão "OK"? Eu não posso usar meu Safari até que ele desapareça. Eu realmente não quero recriar todos os favoritos e links favoritos, que eu tenho no Safari, para o Firefox. Eu acabei de fazer isso no último outono, quando meu disco rígido caiu, e é uma dor de verdade!

    
por Devonviolet 02.03.2012 / 10:46

6 respostas

4

Por solicitação do slhck, vou tentar explicar o que fiz.

Como várias pessoas sugeriram, tentei "Force Quit", sair do Safari e fechar a aba do MacKeeper, mas não consegui fazer isso, porque o Force Quit ficou esmaecido e desmarcado. enquanto o MacKeeper tinha o JavaScript exigindo que eu clicasse em OK, estava na tela.

Depois de fazer perguntas em dois fóruns, decidi instalar um aplicativo antivírus (AV) no meu computador. Antes disso, não o fiz porque lera que as maçãs estavam a salvo de vírus. Bem, agora eu não tenho tanta certeza, já que o MacKeeper foi capaz de seqüestrar meu navegador Safari, depois de abrir uma guia, sem a minha permissão.

O AV que me foi recomendado foi o AVAST. Depois que eu instalei a versão mais atual, do AVAST, havia uma mensagem, na página de confirmação, de que meu computador agora estava protegido. Dada a minha experiência recente, não tenho certeza se posso acreditar em qualquer tipo de aplicativo, mas decidi que tinha uma chance, já que meu Safari estava inutilizável, a menos que eu fosse em frente e clicasse OK, na caixa JavaScript. p>

Eu verifiquei minha lista de aplicativos no Finder e não havia nada para o MacKeeper listado. Alguém sugeriu clicar no disco rígido no Finder e depois abrir a Biblioteca, para ver se havia algum arquivo MacKeeper lá. Eu verifiquei e não havia nenhum.

Eu executei a verificação de vírus. e parece que não encontrou nenhum vírus, então eu finalmente cliquei em OK, com a intenção de fechar a aba do MacKeeper imediatamente. Quando eu cliquei em OK, era como se tivesse uma mente própria. Tudo aconteceu tão rápido, foi um pouco confuso. A aparência da página do site mudou, mas fiquei tão chocada com o que vi na caixa de endereço que realmente não vi o que parecia. O que eu vi na caixa de endereço, era aquele mackeeper. ziobit. com / instantaneamente mudou para uma longa seqüência de números e letras e símbolos. Entrei em pânico e imediatamente tentei fechar a guia, clicando no "x" preto no canto esquerdo da guia. Foram necessárias três tentativas para finalmente conseguir que a guia fechasse a página.

Depois que me acalmei, voltei ao Finder e verifiquei o MacKeeper novamente, tanto na pasta do aplicativo quanto na biblioteca do disco rígido, mas não o encontrei.

Depois de ter feito tudo isso, me disseram que o ClamXAV era melhor que o AVAST. Então, eu fiz algumas pesquisas e decidi que não faria mal checar o AVAST executando outro aplicativo AV. Bem, o ClamXAV encontrou cerca de 50 Cavalos de Tróia e outros vírus, que o AVAST não encontrou. Como não sou bem versado nos diferentes tipos de vírus, não me lembro quais são agora. Curiosamente, uma fração de segundo depois que o ClamXAV encontrou os Cavalos de Tróia e outros vírus, o AVAST os encontrou e alertou com um pop-up. Imaginei que se o ClamXAV tivesse encontrado todos esses vírus, e o AVAST não os encontrasse até que o ClamXAV já os encontrasse, eu não precisava do AVAST. Então, eu desinstalei.

Eu finalmente consegui passar algum tempo no telefone com minha filha, que disse que não usou o Safari por cerca de oito meses. E aqui eu estava usando, porque ela disse que estava usando e gostou mais do que o Firefox. Ela disse que mudou porque descobriu que o Chrome funcionava melhor para ela, com o design da Web em outros aplicativos técnicos da web. Ela disse que eu provavelmente não precisava do Chrome, mas que o Opera poderia funcionar melhor para mim, e ela achou que poderia ser um pouco mais seguro do que o Safari. Ela estava pensando que desde que o Safari é o navegador oficial da Apple, os hackers podem estar trabalhando um pouco mais para quebrar essa porca. Então, eu baixei o Opera, e tenho aprendido todos os meandros. Parece ser um bom navegador e, de certa forma, é melhor. Por exemplo: no Safari, não consegui encontrar uma maneira de ter subpastas nas pastas dos meus favoritos. O Opera é um pouco diferente na maneira como você configura seus favoritos, mas eu gosto da maneira como você pode configurar sub-pastas dentro de subpastas. Isso é importante para mim, já que eu faço muita pesquisa médica e preciso ser capaz de delinear minuciosamente as modalidades.

Em suma, esta tem sido uma experiência de pesadelo. Eu sei que a Apple vende o MacKeeper em sua App Store, mas, para minha vida, não consigo entender por que eles vendem um aplicativo, que tem uma reputação tão ampla de ser malware. Dada a minha experiência com MacKeeper anexando-se ao meu navegador, quando eu nunca quis nada a ver com "aplicativos mais limpos", e nunca clicou em nada, mesmo para olhar para ele, é apenas desonesto. Além disso, pelo que li, não faz nada que a Apple ainda não tenha instalado no OSX.

Antes de ir, gostaria de dar uma olhadinha aos geeks de TI que tentaram me ajudar com o meu problema (especialmente o slhck). Eu não teria coragem de ir em frente e tentar resolver isso sem a ajuda deles. Obrigado pessoal !!!

    
por 07.03.2012 / 07:57
7

Como as outras fontes (e comentários aqui) disseram, clicar em OK não é suficiente para causar problemas. Mesmo se eles fizerem o download do instalador do MacKeeper, você ainda não poderá ser forçado a instalar o software. Mas se você realmente não quiser clicar em OK, existem algumas saídas. Aqui está um:

  1. Sair (ou forçar a saída, se necessário) Safari
  2. No Finder, segure a Opção enquanto desce o menu Ir e selecione Biblioteca. (Observe que a opção Biblioteca só aparece enquanto a Opção está pressionada.) Isso abre a pasta Biblioteca do usuário, que contém todos os tipos de configurações e arquivos de configuração.
  3. Na pasta da sua biblioteca, abra a subpasta "Estado do aplicativo salvo".
  4. Dentro do estado do aplicativo salvo, localize a subpasta com.apple.Safari.savedState. Esta pasta contém informações sobre janelas e guias abertas, para permitir que o Safari as reabra automaticamente.
  5. Mova a pasta com.apple.Safari.savedState (e somente nessa pasta) para a lixeira.
  6. Reabra o Safari. Ele deve aparecer com uma única janela, mostrando sua página inicial padrão (se houver). Seus favoritos, etc., devem estar intactos, apenas as janelas abertas e as guias (incluindo o desagradável MacKeeper) devem ser removidas.
por 02.03.2012 / 20:48
2

Depois de Forçar Sair, quando você reabrir o Safari, mantenha pressionado alt ao clicar no Safari - isso impede que qualquer sessão anterior seja carregada. Você começará uma nova sessão.

Uma vez de volta ao safári, você pode entrar em suas Preferências para garantir que as home pages, etc. estejam intactas. Eu entrei em contato com a Apple sobre isso e forneceu a eles sites que estão causando isso, como o MacKeeper, etc.

    
por 03.03.2012 / 16:16
1

As the other sources (and comments here) have said, clicking OK isn't enough to cause trouble. Even if they get you to download the MacKeeper installer, you still cannot be forced to actually install the software.

Isso é potencialmente falso.

A revisão atual desta parte específica de malwares tenta se instalar, e somente depois de não fazer isso automaticamente, o usuário solicita ajuda, se você tiver instalado o Java, poderá ser infectado automaticamente.

Parece que o autor está infectado, apesar do que eles acham que aconteceu.

    
por 02.03.2012 / 21:05
1

Acho que você pode usar uma pequena solução para isso - simplesmente negue a qualquer um (ou todos) acesso de seus aplicativos ao domínio »mackeeperapp.zeobit.com«.

Acabei de criar esta regra e parece funcionar, embora não possa ter certeza se encontrei ou não o javascript específico que aciona o alerta.

    
por 13.06.2012 / 16:30
0

A caixa de diálogo exibida é simplesmente um JavaScript alert . Esta não é uma resposta sobre como fechar uma página abusiva no Safari, mas para o Chrome há algumas maneiras. Como eles não são óbvios e podem funcionar em outros navegadores também, aqui vai:

  • Clique na janela do navegador para dar foco (em vez da caixa de diálogo pop-up) e use o menu Arquivo do Chrome. (Não é possível fechar a guia usando o mouse, nem usar atalhos de teclado. Mas quando a janela do navegador está em foco, o menu Arquivo funciona . Enquanto a caixa de diálogo estiver em foco, todos os itens do menu ficarão esmaecidos. -out.)

  • Ou: digite um URL diferente na guia abusiva para ir simplesmente para outra página.

  • Ou: concentre-se na janela do navegador e use o gerenciador de tarefas do Chrome (menu, Gerenciador de tarefas) para eliminar a guia. Depois disso, a caixa de diálogo ainda estará visível, mas clicar em OK não fará nada.

Tente você mesmo aqui .

(De um lado: o Firefox mostra isso com uma sobreposição somente na página de origem e, em seguida, mostra essa página com controle total. O próprio Firefox não tira o foco, nem faz com que o ícone do dock seja refletido). , que é efetivamente o mesmo que clicar em OK E eu concordo muito que não há nenhum problema de segurança com tais diálogos - qualquer coisa que possa ser feita após o diálogo ser mostrado, poderia ser feito sem ele também. Então, simplesmente clicar em OK pode ser mais fácil, talvez rapidamente seguido de pressionar Esc para parar de carregar qualquer página carregada em seguida.

    
por 08.02.2014 / 11:37