Fake Calculator Malware (Mac)

So entfernen Sie Fake Calculator Malware (Mac) - Anleitung zum Entfernen von Viren (aktualisiert)

Wie entferne ich 'Fake Calculator' vom Mac?

Was ist 'Fake Calculator'?

Bezüglich MacSecurityPlus , Fake Calculator ist eine bösartige Anwendung, die behauptet, der echte MacOS-Rechner zu sein. Diese App ändert die Browsereinstellungen nicht. Solange sie installiert ist, leitet sie Personen weiter, die versuchen, mit ihren Browsern im Internet zu surfen bing [.] com , gehe zur Suche , und Undercover [.] Info . Es ist unmöglich zu vermeiden, zu diesen Suchmaschinen umgeleitet zu werden, wenn dieser gefälschte Rechner nicht deinstalliert wird.



Gefälschte Rechner-Malware



Einmal installiert, platziert es die ' Taschenrechner' App-Symbol im Launchpad. Sein Name und sein Aussehen sind identisch mit der von Apple erstellten echten (offiziellen) Calculator-Anwendung. Nach dem Öffnen öffnet diese bösartige App jedoch keinen Taschenrechner. Auf der Benutzeroberfläche passiert nichts. Diese App erstellt jedoch heimlich mit dem Finder ein '.dir'-Verzeichnis. Es ist unmöglich, das neue '.dir'-Verzeichnis zu löschen, wenn dieser gefälschte Rechner nicht deinstalliert wird. Darüber hinaus erstellt diese App das Verzeichnis neu, wenn versucht wird, es zu löschen. Beim Start wird der gefälschte Taschenrechner nicht im Aktivitätsmonitor angezeigt. Daher ist es unmöglich, den Prozess zu beenden und zu verhindern, dass das Verzeichnis '.dir' neu erstellt wird. Zwei der Websites (goto-searchitnow und under-cover [.] Info), die diese App öffnet, wenn ein Browser verwendet wird (d. H. Suchanfragen werden eingegeben), werden als gefälschte Suchmaschinen kategorisiert. Bei Verwendung sammeln sie verschiedene Informationen zum Surfen, z. B. IP-Adressen, Geolocations, eingegebene Suchanfragen, URLs der besuchten Websites usw. Personen, die diese Suchmaschinen entwickeln, teilen gesammelte Daten mit anderen Parteien (möglicherweise Cyberkriminellen), die sie missbrauchen, um Einnahmen zu generieren. Um Probleme im Zusammenhang mit der Sicherheit beim Surfen, dem Datenschutz (oder sogar Identitätsdiebstahl) zu vermeiden, empfehlen wir Ihnen, diesen gefälschten Taschenrechner sofort zu deinstallieren.

Bedrohungsübersicht:
Name 'Fake Calculator'-Virus
Bedrohungsart Umleitungsvirus, Mac-Malware, Mac-Virus.
Erkennungsnamen (Calculator.app) Avast (MacOS: MaxOfferDeal-C [Adw]), AVG (MacOS: MaxOfferDeal-C [Adw]), ESET-NOD32 (eine Variante von OSX / Adware.MaxOfferDeal.C), Kaspersky (kein Virus: HEUR: AdWare.OSX.Geonei.al), vollständige Liste der Erkennungen ( VirusTotal ).
Symptome Ihr Mac wird langsamer als normal, es treten unerwünschte Popup-Anzeigen auf und Sie werden auf zweifelhafte Websites weitergeleitet.
Zusätzliche Information. Diese Malware erzeugt ständig eine ' .dir 'Verzeichnis und legt es in das' ~ / Bibliothek / Anwendungsunterstützung / ' Verzeichnis. Das neue ' .dir Das Verzeichnis 'kann nicht gelöscht werden (der gefälschte Taschenrechner erstellt es neu), es sei denn, diese Malware wird deinstalliert. Darüber hinaus führt diese bösartige App keinen Prozess in Activity Monitor aus, was das Beenden erschwert.
Verteilungsmethoden Täuschende Popup-Anzeigen, kostenlose Software-Installer (Bündelung), gefälschte Flash Player-Installer, Torrent-Dateidownloads.
Beschädigung Internetbrowser-Tracking (potenzielle Datenschutzprobleme), Anzeige unerwünschter Anzeigen, Weiterleitung auf zweifelhafte Websites, Verlust privater Informationen.
Entfernung von Malware (Mac)

Scannen Sie Ihren Mac mit legitimer Antivirensoftware, um mögliche Malware-Infektionen auszuschließen. Unsere Sicherheitsforscher empfehlen die Verwendung von Combo Cleaner.
▼ Laden Sie Combo Cleaner für Mac herunter
Um ein Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Begrenzte kostenlose Testversion für drei Tage verfügbar.

Viele Apps werden als 'nützliche Tools' dargestellt. Nach der Installation funktionieren sie jedoch nicht wie versprochen. In diesem Fall kann die App nicht einmal gestartet oder zu Berechnungszwecken verwendet werden. Anstatt als Taschenrechner zu arbeiten, fördert es zweifelhafte Suchmaschinen.

Wie wurden potenziell unerwünschte Anwendungen auf meinem Computer installiert?

PUAs werden häufig über aufdringliche Werbung heruntergeladen und installiert, die auf nicht vertrauenswürdigen Websites angezeigt wird. Sie können jedoch nur dann Probleme verursachen, wenn Benutzer darauf klicken. Anschließend führen sie Skripts aus, mit denen unerwünschte Apps heruntergeladen / installiert werden. Darüber hinaus können Apps dieses Typs in anderen Software-Setups gebündelt / enthalten sein. Entwickler verbergen Informationen zu gebündelter Software in 'Benutzerdefiniert', 'Erweitert' und anderen ähnlichen Teilen der Download- oder Installationseinstellungen. Wenn Benutzer diese Einstellungen unverändert lassen, erteilen sie normalerweise die Berechtigung, unerwünschte Apps mit anderer regulärer Software zu installieren, die sie herunterladen / installieren möchten.

Wie vermeide ich die Installation potenziell unerwünschter Anwendungen?

Laden Sie die gesamte Software von offiziellen Websites oder anderen seriösen Quellen herunter. Torrent-Clients, eMule und andere Peer-to-Peer-Netzwerke, inoffizielle Seiten, Download-Tools von Drittanbietern und andere ähnliche Kanäle sollten nicht als vertrauenswürdig eingestuft werden, da sie häufig Schadprogramme enthalten, die Cyberkriminelle als harmlose Software / Dateien darstellen. Behandeln Sie Downloads und Installationen ordnungsgemäß. Wenn ein Setup optionale Einstellungen enthält, lassen Sie diese nicht deaktiviert. Dismiss bietet an, unerwünschte Apps herunterzuladen / zu installieren, bevor das Setup abgeschlossen wird. Anzeigen, die auf zweifelhaften Websites geschaltet werden (in Bezug auf Glücksspiele, Dating für Erwachsene, Pornografie usw.), sollten nicht als vertrauenswürdig eingestuft oder angeklickt werden. Dies kann auch der Grund für unerwünschte Downloads und Installationen sein. Darüber hinaus verursachen sie häufig Weiterleitungen zu potenziell schädlichen Websites. Wenn ein Browser eines dieser Probleme verursacht, empfehlen wir, alle unerwünschten, unbekannten Apps aus dem Browser und Programme sofort aus dem Betriebssystem zu entfernen. Wenn Ihr Computer bereits mit PUAs infiziert ist, empfehlen wir, einen Scan mit durchzuführen Combo Cleaner Antivirus für macOS um sie automatisch zu beseitigen.

Screenshot von ' .dir 'Verzeichnis erstellt von Fake Calculator Malware:

Von fakecalculator erstelltes .dir-Verzeichnis

Um diese App manuell zu entfernen, löschen Sie das ' Calculator.app 'Datei zuerst. Die Datei finden Sie in ' ~ / Anwendungen / ' Verzeichnis.

fakecalculator-calculator.app Datei

Öffnen Sie den Aktivitätsmonitor und erzwingen Sie das ' Finder ' oder ' MacSecurityPlus 'verarbeiten und beenden. Im Gegensatz zu echten Prozessen haben böswillige Prozesse keine Symbole. Finden und beenden Sie daher die bösartigen.

Fakecalculator-Aktivitätsmonitor

Gehe zu ' ~ / Bibliothek / Anwendungsunterstützung / ', finde und öffne das' .dir 'und entfernen Sie die folgenden Dateien:

  • CompanyUpdater.app
  • Finder
  • Finder.app
  • MacSecurityPlus.app
  • params.json
  • update.zip

fakecalculator-files in .dir

Gehe zum ' ~ / Library / LaunchAgents / 'Verzeichnis und entfernen Sie diese Dateien:

Liga der Legenden PvP Net Kernel Fehler
  • com.company.InstallerAgent.plist
  • com.engineering.calulator.plist
  • com.xyz.abc.MacSecurityPlus.plist

Gefälschte Rechner-Malware-Plist-Dateien

Nachdem Sie diese Schritte ausgeführt haben, scannen Sie das System mit einer seriösen Antiviren- / Antispyware-Suite, um sicherzustellen, dass keine Reste vorhanden sind.

Sofortige automatische Entfernung von Mac-Malware: Das manuelle Entfernen von Bedrohungen kann ein langwieriger und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse erfordert. Combo Cleaner ist ein professionelles Tool zum automatischen Entfernen von Malware, das empfohlen wird, um Mac-Malware zu entfernen. Laden Sie es herunter, indem Sie auf die Schaltfläche unten klicken:
▼ HERUNTERLADEN Combo Cleaner für Mac Durch das Herunterladen der auf dieser Website aufgeführten Software stimmen Sie unseren zu Datenschutz-Bestimmungen und Nutzungsbedingungen . Um ein Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Begrenzte kostenlose Testversion für drei Tage verfügbar.

Schnellmenü:

Video, das zeigt, wie Fake Calculator-Malware mit Combo Cleaner entfernt wird:

Potenziell unerwünschte Anwendungen entfernen:

Entfernen Sie potenziell unerwünschte Anwendungen von Ihrem ' Anwendungen ' Mappe:

Entfernen des Mac-Browser-Hijackers aus dem Anwendungsordner

Drücke den Finder-Symbol. Wählen Sie im Finder-Fenster ' Anwendungen '. Suchen Sie im Anwendungsordner nach ' MPlayerX ',' NicePlayer 'oder andere verdächtige Anwendungen und ziehen Sie sie in den Papierkorb. Nachdem Sie die potenziell unerwünschten Anwendungen entfernt haben, die Online-Anzeigen verursachen, scannen Sie Ihren Mac nach verbleibenden unerwünschten Komponenten.

▼ HERUNTERLADEN Entferner für
Mac-Malware-Infektionen

Combo Cleaner überprüft, ob Ihr Computer mit Malware infiziert ist. Um ein Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Begrenzte kostenlose Testversion für drei Tage verfügbar.

Entfernen Sie die mit 'Fake Calculator' -Viren verbundenen Dateien und Ordner:

Finder gehe zum Ordnerbefehl

Drücke den Finder Symbol aus der Menüleiste. Wählen Gehen, und klicken Sie auf Gehe zum Ordner ...

Schritt 1Suchen Sie im Ordner / Library / LaunchAgents nach von Adware generierten Dateien:

Entfernen von Adware aus dem Ordner

In dem Gehe zum Ordner ... Balken, Typ: / Library / LaunchAgents

Entfernen von Adware aus dem Ordner
In dem ' LaunchAgents Suchen Sie im Ordner nach kürzlich hinzugefügten verdächtigen Dateien und Verschiebe sie in den Müll . Beispiele für von Adware generierte Dateien - “ installmac.AppRemoval.plist ',' myppes.download.plist ',' mykotlerino.ltvbit.plist ',' kuklorest.update.plist ”Usw. Adware installiert normalerweise mehrere Dateien mit derselben Zeichenfolge.

Schritt 2Suchen Sie in der Datei nach von Adware generierten Dateien / Bibliothek / Anwendungsunterstützung Mappe:

Entfernen von Adware aus dem Anwendungsunterstützungsordner Schritt 1

In dem Gehe zum Ordner ... Balken, Typ: / Bibliothek / Anwendungsunterstützung

Entfernen von Adware aus dem Anwendungsunterstützungsordner Schritt 2
In dem ' Anwendungsunterstützung Suchen Sie nach kürzlich hinzugefügten verdächtigen Ordnern. Zum Beispiel, ' MplayerX ' oder ' NicePlayer ', und Verschieben Sie diese Ordner in den Papierkorb .

Schritt 3Suchen Sie in der nach nach Adware generierten Dateien ~ / Library / LaunchAgents Mappe:

Entfernen der Adware aus dem Ordner ~ Startagenten Schritt 1


Geben Sie in der Leiste Gehe zu Ordner Folgendes ein: ~ / Library / LaunchAgents

Entfernen der Adware aus dem Ordner ~ Startagenten Schritt 2

In dem ' LaunchAgents Suchen Sie im Ordner nach kürzlich hinzugefügten verdächtigen Dateien und Verschiebe sie in den Müll . Beispiele für von Adware generierte Dateien - “ installmac.AppRemoval.plist ',' myppes.download.plist ',' mykotlerino.ltvbit.plist ',' kuklorest.update.plist ”Usw. Adware installiert normalerweise mehrere Dateien mit derselben Zeichenfolge.

Schritt 4Suchen Sie in der nach nach Adware generierten Dateien / Library / LaunchDaemons Mappe:

Entfernen von Adware aus dem Startdämonenordner Schritt 1
In dem Gehe zum Ordner ... Balken, Typ: / Library / LaunchDaemons

Entfernen von Adware aus dem Startdämonenordner Schritt 2
In dem ' LaunchDaemons Suchen Sie im Ordner nach kürzlich hinzugefügten verdächtigen Dateien. Zum Beispiel ' com.aoudad.net-settings.plist ',' com.myppes.net-settings.plist ”, ' com.kuklorest.net-settings.plist ',' com.avickUpd.plist ”Usw. und Verschiebe sie in den Müll .

Schritt 5 Scannen Sie Ihren Mac mit Combo Cleaner:

Wenn Sie alle Schritte in der richtigen Reihenfolge ausgeführt haben, sollte Ihr Mac frei von Infektionen sein. Um sicherzustellen, dass Ihr System nicht infiziert ist, führen Sie einen Scan mit Combo Cleaner Antivirus durch. Hier herunterladen . Doppelklicken Sie nach dem Herunterladen der Datei combocleaner.dmg Installationsprogramm, ziehen Sie im geöffneten Fenster das Combo Cleaner-Symbol über das Anwendungssymbol. Öffnen Sie nun Ihr Launchpad und klicken Sie auf das Combo Cleaner-Symbol. Warten Sie, bis Combo Cleaner die Virendefinitionsdatenbank aktualisiert, und klicken Sie auf 'Combo Scan starten' Taste.

Scan-mit-Combo-Reiniger-1

Combo Cleaner scannt Ihren Mac auf Malware-Infektionen. Wenn im Antivirenscan 'Keine Bedrohungen gefunden' angezeigt wird, können Sie mit der Anleitung zum Entfernen fortfahren. Andernfalls wird empfohlen, alle gefundenen Infektionen zu entfernen, bevor Sie fortfahren.

Scan-with-Combo-Cleaner-2

Entfernen Sie nach dem Entfernen von Dateien und Ordnern, die von der Adware generiert wurden, weiterhin unerwünschte Erweiterungen aus Ihren Internetbrowsern.

Entfernen des Virus 'Fake Calculator' aus Internetbrowsern:

Safari-Browser-SymbolEntfernen Sie böswillige Erweiterungen aus Safari:

Entfernen Sie die Safari-Erweiterungen für den 'Fake Calculator' -Virus:

Einstellungen für den Safari-Browser

Öffnen Sie den Safari-Browser und wählen Sie in der Menüleiste ' Safari 'und klicken' Einstellungen ... ' .

Fenster für Safari-Erweiterungen

Wählen Sie im Einstellungsfenster ' Erweiterungen 'und suchen Sie nach kürzlich installierten verdächtigen Erweiterungen. Wenn Sie sich befinden, klicken Sie auf ' Deinstallieren 'Knopf daneben. Beachten Sie, dass Sie alle Erweiterungen sicher von Ihrem Safari-Browser deinstallieren können - keine sind für den normalen Browserbetrieb entscheidend.

  • Wenn Sie weiterhin Probleme mit Browser-Weiterleitungen und unerwünschten Anzeigen haben - Safari zurücksetzen .

Firefox-Browser-SymbolEntfernen Sie schädliche Plug-Ins aus Mozilla Firefox:

Entfernen Sie Mozilla Firefox-Add-Ons, die mit dem Virus 'Fake Calculator' in Verbindung stehen:

Zugriff auf Mozilla Firefox-Add-Ons

Öffnen Sie Ihren Mozilla Firefox-Browser. Klicken Sie oben rechts auf dem Bildschirm auf ' Menü öffnen '(drei horizontale Linien). Wählen Sie im geöffneten Menü ' Add-Ons '.

Entfernen von böswilligen Add-Ons aus Mozilla Firefox

Wählen Sie das ' Erweiterungen Suchen Sie nach kürzlich installierten verdächtigen Add-Ons. Wenn Sie sich befinden, klicken Sie auf ' Entfernen 'Knopf daneben. Beachten Sie, dass Sie alle Erweiterungen sicher von Ihrem Mozilla Firefox-Browser deinstallieren können - keine sind für den normalen Browserbetrieb entscheidend.

  • Wenn Sie weiterhin Probleme mit Browser-Weiterleitungen und unerwünschten Anzeigen haben - Setzen Sie Mozilla Firefox zurück .

Chrome-Browser-SymbolEntfernen Sie schädliche Erweiterungen aus Google Chrome:

Entfernen Sie die Google Chrome-Add-Ons für gefälschte Taschenrechner:

Entfernen bösartiger Google Chrome-Erweiterungen Schritt 1

Öffnen Sie Google Chrome und klicken Sie auf ' Chrome-Menü '(drei horizontale Linien) in der oberen rechten Ecke des Browserfensters. Wählen Sie im Dropdown-Menü die Option ' Mehr Werkzeuge 'und wählen' Erweiterungen '.

Entfernen bösartiger Google Chrome-Erweiterungen Schritt 2

In dem ' Erweiterungen Suchen Sie im Fenster nach kürzlich installierten verdächtigen Add-Ons. Wenn Sie sich befinden, klicken Sie auf ' Müll 'Knopf daneben. Beachten Sie, dass Sie alle Erweiterungen sicher von Ihrem Google Chrome-Browser deinstallieren können - keine sind für den normalen Browserbetrieb von entscheidender Bedeutung.

  • Wenn Sie weiterhin Probleme mit Browser-Weiterleitungen und unerwünschten Anzeigen haben - Setzen Sie Google Chrome zurück .

Interessante Artikel

Wie kann ich das vergessene Passwort in Windows 10 zurücksetzen?

Wie kann ich das vergessene Passwort in Windows 10 zurücksetzen?

Wie kann ich das vergessene Passwort in Windows 10 zurücksetzen?

Vertrauen Sie nicht dem Betrug '2020 Opinion Survey'

Vertrauen Sie nicht dem Betrug '2020 Opinion Survey'

So entfernen Sie 2020 Opinion Survey POP-UP-Betrug - Leitfaden zur Virenentfernung (aktualisiert)

So löschen Sie den vorherigen Windows-Versionssystemordner

So löschen Sie den vorherigen Windows-Versionssystemordner

So löschen Sie den vorherigen Windows-Versionssystemordner

Unerwünschte SysTweak AntiMalware-Anwendung (Mac)

Unerwünschte SysTweak AntiMalware-Anwendung (Mac)

So entfernen Sie SysTweak AntiMalware Unerwünschte Anwendung (Mac) - Anleitung zum Entfernen von Viren (aktualisiert)

Vermeiden Sie es, von der E-Mail 'Sie werden einen Trojaner finden' betrogen zu werden

Vermeiden Sie es, von der E-Mail 'Sie werden einen Trojaner finden' betrogen zu werden

So entfernen Sie finden einen Trojaner E-Mail-Betrug - Anleitung zum Entfernen von Viren

Wie entferne ich die unerwünschte AnalyzerDivision-App?

Wie entferne ich die unerwünschte AnalyzerDivision-App?

So entfernen Sie AnalyzerDivision Adware (Mac) - Anleitung zum Entfernen von Viren

So stoppen Sie Weiterleitungen zu search.yahoo.com

So stoppen Sie Weiterleitungen zu search.yahoo.com

So entfernen Sie Google Automatisch Wechselt zu Yahoo (Mac) - Anleitung zum Entfernen von Viren (aktualisiert)

Yourconnectivity.net Weiterleiten

Yourconnectivity.net Weiterleiten

So entfernen Sie Yourconnectivity.net Redirect - Anleitung zum Entfernen von Viren (aktualisiert)

Vermeiden Sie es, von dem gefälschten 'IOS / MAC Defender Alert' betrogen zu werden.

Vermeiden Sie es, von dem gefälschten 'IOS / MAC Defender Alert' betrogen zu werden.

So entfernen Sie den IOS / MAC Defender-Alarm POP-UP-Betrug (Mac) - Anleitung zum Entfernen von Viren (aktualisiert)

Wie entferne ich den Browser-Hijacker Brilliant Check?

Wie entferne ich den Browser-Hijacker Brilliant Check?

So entfernen Sie Brilliant Check Browser Hijacker (Mac) - Anleitung zum Entfernen von Viren (aktualisiert)


Kategorien