Como remover a aplicação ExploreSync do sistema?
Escrito por Tomas Meskauskas a
Como remover ExploreSync do Mac?
O que é ExploreSync?
O adware ExploreSync é uma forma de software indesejado que gera anúncios, altera as configurações do navegador e recolhe dados. é projetado para funcionar como adware e um sequestrador de navegador. Normalmente, os utilizadores não descarregam e instalam aplicações deste tipo propositadamente. Para induzir os utilizadores a instalar o ExploreSync, os seus desenvolvedores usam um instalador falso do Adobe Flash Player. As aplicações que os utilizadores descarregam e instalam sem saber (sem intenção) são denominados de aplicações potencialmente indesejadas (APIs). É altamente recomendável não ter software como ExploreSync instalado num navegador ou sistema operativo.
Na maioria dos casos, as aplicações com suporte de publicidade exibem anúncios pop-up, banners, cupões, pesquisas e outros anúncios. O problema com estes anúncios é que podem abrir sites não confiáveis, por exemplo, fraudes usadas para extrair informações pessoais, dinheiro, páginas de descarregamento para outras aplicações potencialmente indesejadas ou mesmo páginas maliciosas. Alguns exemplos de páginas que os anúncios gerados por aplicações como ExploreSync podem abrir são "Chance To Win The Brand New Playstation 5", "Code #007d3Cx0d". É importante mencionar que o adware pode gerar anúncios projetados para descarregar ou mesmo instalar aplicações indesejadas, a executar certos scripts. Portanto, é altamente recomendável não clicar em anúncios que aparecem por causa de aplicações como ExploreSync. Além disso, esta aplicação muda as configurações do navegador para promover um mecanismo de pesquisa falso (o seu endereço), sequestra os navegadores ao modificar o endereço de um mecanismo de pesquisa padrão, página inicial e novo separador. Isso significa que os utilizadores que têm esta aplicação instalada são forçados a visitar um endereço específico (ou vários endereços), desde que esteja instalada.
É comum que as aplicações como o ExploreSync (adware/sequestradores de navegador) recolham informações que podem ser usadas para marketing ou até mesmo para fins maliciosos. Por exemplo, geolocalização, endereços de páginas visitadas, endereços IP, consultas de pesquisa inseridas, palavras-passe, detalhes de cartão de crédito, números de telefone e outras informações confidenciais relacionadas à navegação. É importante saber que alguns dos dados mencionados acima podem ser usados para roubar identidades, contas pessoais, fazer compras fraudulentas, transações. Por estes motivos, é altamente recomendável desinstalar quaisquer APIs instaladas que possam aceder informações pessoais.
Nome | Anúncios por ExploreSync |
Tipo de Ameaça | Adware, malware para Mac, vírus Mac |
Nomes de Detecção (.system) | Avast (MacOS:Adload-AM [Trj]), AVG (MacOS:Adload-AM [Trj]), ESET-NOD32 (Uma Variante De OSX/TrojanDownloader.Adload.AE), Fortinet (OSX/Adload.AE!tr.dldr), Lista Completa (VirusTotal) |
Nomes de Detecção (.service) | Avast (MacOS:Adload-AM [Trj]), AVG (MacOS:Adload-AM [Trj]), ESET-NOD32 (Uma Variante De OSX/TrojanDownloader.Adload.AE), Fortinet (OSX/Adload.AE!tr.dldr), Lista Completa (VirusTotal) |
Informação Adicional | Esta aplicação pertence à família de malware Adload. |
Sintomas | O seu Mac fica mais lento do que o normal, vê anúncios pop-up indesejados e é redirecionado para sites duvidosos. |
Métodos de Distribuição | Os anúncios pop-up fraudulentos, instaladores de software grátis (agregação), instaladores de Flash Player falsos, descarregamentos de ficheiros torrent. |
Danos | Rastreio do navegador da Internet (possíveis problemas de privacidade), exibição de anúncios indesejados, redirecionamentos para sites duvidosos, perda de informações privadas. |
Remoção do Malware (Mac) | Para eliminar possíveis infecções por malware, verifique o seu Mac com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
Mais exemplos de aplicações muito semelhantes ao ExploreSync são LaunchEntry, ExtendedField, e BoostConsole. O que a maioria tem em comum é que é projetada para gerar anúncios indesejados, recolher várias informações e persuadir os utilizadores a usar um mecanismo de pesquisa falso. É importante mencionar que os mecanismos de pesquisa falsos podem ser projetados para promover sites potencialmente maliciosos. Normalmente, os utilizadores podem desfazer as alterações feitas por uma aplicação como ExploreSync (remover o endereço de um mecanismo de pesquisa falso das configurações do navegador) apenas quando a aplicação não está mais instalada.
Como é que ExploreSync foi instalado no meu computador?
A aplicação ExploreSync é distribuída através de um instalador falso disfarçado como o instalador do Adobe Flash Player. Normalmente, os instaladores falsos são promovidos através de páginas não oficiais. É importante lembrar que instaladores falsos de terceiros podem ser projetados para infectar os computadores com ransomware, trojan, ou outro malware. Outra forma popular de distribuir aplicações como ExploreSync é incluí-las em descarregadores, instaladores de outros programas como ofertas extras (para agregá-los com outros programas, principalmente gratuitos). Normalmente, as ofertas indesejadas podem ser encontradas e recusadas através das configurações "Personalizadas", "Avançadas", "Manuais" ou outras configurações, ou desmarcando as caixas de seleção marcadas. Quando os utilizadores descarregam ou instalam programas que vêm com APIs sem alterar as configurações padrão, descarregam ou instalam o software desejado e o indesejado.
Como evitar a instalação de aplicações potencialmente indesejadas?
É recomendado não usar descarregadores de terceiros, instaladores, redes peer-to-peer (por exemplo, clientes de torrent, eMule), sites não oficiais, etc., como fontes, ferramentas para descarregar ou instalar quaisquer ficheiros ou programas. É comum que sejam usados para induzir os utilizadores a descarregar ou instalar software indesejado. As aplicações devem ser descarregues das páginas oficiais e através de links diretos para descarregamento. Além disso, os descarregadores e instaladores que possuem configurações "Avançadas", "Personalizadas", "Manuais" ou outras, ou caixas de seleção marcadas podem ser usados para distribuir aplicações potencialmente indesejadas. Portanto, os descarregamentos e as instalações não devem ser concluídos enquanto as configurações mencionadas não forem alteradas/ofertas indesejadas não serão recusadas. Adicionalmente, é aconselhável não clicar em anúncios que aparecem em páginas da web questionáveis - estes anúncios costumam ser usados para anunciar páginas obscuras. Às vezes, podem causar descarregamentos indesejados, instalações. As extensões indesejadas, add-ons ou plug-ins já instalados num navegador da web devem ser removidos. O mesmo aplica-se a programas deste tipo instalados no sistema operativo. Se o seu computador já estiver infectado com ExploreSync, recomendamos executar uma verificação com Combo Cleaner para eliminar automaticamente este adware.
Janela pop-up exibida quando o adware ExploreSync está presente no sistema:
"ExploreSyncd" will damage your computer.
This file was downloaded on an unknown date.
OK
Show in Finder
Instalador de aplicações ilusórias a promover o adware ExploreSync (primeiro passo da instalação):
Instalador da aplicação fraudulenta a promover o adware ExploreSync (segundo passo da instalação):
Ficheiros relacionados ao ExploreSync detectado como malicioso no VirusTotal:
Ficheiros relacionados ao adware ExploreSync que necessitam ser removidos:
- ~/Library/Application Support/.[random_string]/Services/com.ExploreSync.service.app
- ~/Library/LaunchAgents/com.ExploreSync.service.plist
- /Library/Application Support/.[random_string]/System/com.ExploreSync.system
- /Library/LaunchDaemons/com.ExploreSync.system.plist
NOTA IMPORTANTE! Em alguns casos, as aplicações maliciosas como ExploreSync alteram as configurações proxy do sistema, e, por isso, causam redirecionamentos indesejados para uma variedade de sites questionáveis.
Os redirecionamentos provavelmente permanecerão mesmo após a remoção do própria aplicação. Portanto, terá que restaurá-los manualmente.
Passo 1: Clique no ícone de engrenagem no Dock para navegar as configurações do sistema. Se o ícone não estiver presente no Dock, pode encontrá-lo no Launchpad.
Passo 2: Navegue até as configurações de rede.
Passo 3: Selecione a rede conectada e clique em "Avançadas...".
Passo 4: Clique no separador "Proxies" e desmarque todos os protocolos. Também deve definir as configurações de cada protocolo para o padrão - "*.local, 169.254/16".
Remoção automática instantânea do malware Mac:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware Mac. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner para Mac
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias de teste grátis limitado disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é ExploreSync?
- PASSO 1. Remova os ficheiros e pastas relacionados a ExploreSync do OSX.
- PASSO 2. Remova os anúncios ExploreSync do Safari.
- PASSO 3. Remova o adware ExploreSync do Google Chrome.
- PASSO 4. Remova os anúncios ExploreSync do Mozilla Firefox.
O vídeo demonstra como remover o adware ExploreSync usando Combo Cleaner:
Remoção do adware ExploreSync :
Remova as aplicações potencialmente relacionadas a ExploreSync da sua pasta "Aplicações":
Clique no ícone do Finder. Na janela do Finder, seleccione "Aplicações". Na pasta aplicações, procura por "MPlayerX", "NicePlayer", ou outras aplicações suspeitas e arraste-as para a Reciclagem. Depois deremover as aplicações potencialmente indesejadas que causam os anúncios online, faça uma verificação no seu Mac à procura de qualquer componente restante indesejado.
Remova os ficheiros e pastas relacionados a anúncios por exploresync:
Clique no ícone do Finder, no menu de barras. Escolha Ir, e clique em Ir para Pasta...
Verifique por ficheiros gerados por adware na pasta /Library/LaunchAgents:
Na pasta Ir para...barra, tipo: /Library/LaunchAgents
Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.
Verifique para adware gerado por ficheiros na pasta /Library/Application Support:
Na pasta Ir para...barra, tipo: /Library/Application Support
Na pasta "Application Support", procure qualquer pasta suspeita recém-adicionada. Por exemplo, "MPlayerX" ou tese "NicePlayer" e mova as pastas para a Reciclagem.
Verifique por ficheiros gerados por adware na pasta ~/Library/LaunchAgents:
Na barra Ir para Pasta, escreva: ~/Library/LaunchAgents
Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.
Verifique por ficheiros gerados por adware na pasta /Library/LaunchDaemons:
Na pasta Ir para...barra, tipo: /Library/LaunchDaemons
Na pasta "LaunchDaemons", procure qualquer ficheiro suspeito recém-adicionado. Por exemplo “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., e mova-os para a Reciclagem.
Verifique o seu Mac com o Combo Cleaner:
Se seguiu todas as etapas na ordem correta, o Mac deve estar livre de infecções. Para ter certeza de que seu sistema não está infectado, execute uma verificação com o Combo Cleaner Antivirus. Descarregue-o AQUI. Depois de descarregar o ficheiro, clique duas vezes no instalador combocleaner.dmg, na janela aberta, arraste e solte o ícone Combo Cleaner no topo do ícone Applications. Agora abra a sua barra de lançamento e clique no ícone Combo Cleaner. Aguarde até que o Combo Cleaner atualize seu banco de dados de definições de vírus e clique no botão "Start Combo Scan".
O Combo Cleaner irá analisar o seu Mac em pesquisa de infecções por malware. Se a verificação antivírus exibir "nenhuma ameaça encontrada", isso significa que pode continuar com o guia de remoção, caso contrário, é recomendável remover todas as infecções encontradas antes de continuar.
Depois de remover os ficheiros e pastas gerados pelo adware, continue a remover extensões fraudulentas dos seus navegadores de Internet.
Remoção do anúncios por exploresync dos navegadores de Internet:
Remova extensões fraudulentas do Safari:
Remova anúncios por exploresync as extensões relacionada ao Safari:
Abra o navegador Safari, a partir do menu de barra, selecione "Safari" e clique em "Preferências ...".
Na janela de preferências, selecione "Extensões" e procure por qualquer extensão suspeita recém-instalada. Quando localizada clique no botão "Desinstalar" ao lado dela/delas. Note que pode desinstalar seguramente todas as extensões do seu navegador Safari - não são cruciais para o funcionamento normal do navegador.
- Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Safari.
Remova os plugins fraudulentos do Mozilla Firefox:
Remova anúncios por exploresync add-ons relacionados ao Mozilla Firefox:
Abra o navegador Mozilla Firefox. No canto superior direito do ecrã, clique no botão "Abrir Menu" (três linhas horizontais). No menu aberto, escolha "Add-ons".
Escolha o separador "Extensões" e procure os complementos suspeitos recém-instalados. Quando localizado clique no botão "Desinstalar" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Mozilla Firefox - não são cruciais para o funcionamento normal do navegador.
Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Mozilla Firefox.
Remova as extensões fraudulentas do Google Chrome:
Remova anúncios por exploresync add-ons relacionados ao Google Chrome:
Abra o Google Chrome e clique no botão "menu Chrome" (três linhas horizontais), localizado no canto superior direito da janela do navegador. A partir do menu flutuante, escolha "Mais Ferramentas" e selecione "Extensões".
Escolha a janela "Extensões" e procure os add-ons suspeitos recém-instalados. Quando localizado clique no botão "Reciclagem" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Google Chrome - não são cruciais para o funcionamento normal do navegador.
Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Google Chrome.
▼ Mostrar comentários