Como eliminar o adware BasicLocator do seu Mac
Escrito por Tomas Meskauskas a
Que tipo de aplicação é o BasicLocator?
O BasicLocator é uma aplicação do tipo adware que os nossos investigadores descobriram enquanto navegavam nas novas submissões do site VirusTotal. Após a investigação, descobrimos que o BasicLocator faz parte da família de malware AdLoad. O software suportado por publicidade é concebido para gerar rendimento para os seus programadores/editores através de publicidade.
Visão geral do adware BasicLocator
O adware funciona normalmente permitindo a colocação de conteúdo gráfico de terceiros (por exemplo, pop-ups, inquéritos, sobreposições, banners, cupões, etc.) em várias interfaces como sites visitados, computadores de secretária ou outros.
No entanto, podem ser necessárias determinadas condições para que o software suportado por publicidade funcione como pretendido (por exemplo, navegador/sistema compatível, visitas a determinados sites, etc.). Independentemente de BasicLocator exibir anúncios - continua a ser uma ameaça para a segurança do dispositivo/utilizador.
Os anúncios entregues pelo adware promovem conteúdo não confiável, enganoso e malicioso como fraudes on-line, software indesejado e até mesmo malware. Uma vez clicados, alguns dos anúncios podem executar scripts para efetuar descarregamentos/instalações furtivas.
Quaisquer produtos ou serviços genuínos encontrados através desses anúncios são provavelmente endossados por golpistas que abusam dos seus programas de afiliados para obter comissões ilegítimas.
As aplicações AdLoad são conhecidas por possuírem capacidades de sequestro de navegador - no entanto, não observámos estas funções enquanto testávamos o BasicLocator.
Além disso, o adware tem muitas vezes funcionalidades de rastreio de dados, e isto pode ser verdade para a aplicação BasicLocator. As informações visadas podem incluir históricos de navegação e de motores de busca, cookies do navegador, credenciais de login, detalhes de identificação pessoal, números de cartão de crédito, etc. Estes dados vulneráveis podem ser rentabilizados através da venda a terceiros.
Resumindo, o software suportado por publicidade pode causar infecções no sistema, sérios problemas de privacidade, perdas financeiras e até mesmo roubo de identidade.
| Nome | Anúncios de BasicLocator |
| Tipo de ameaça | Adware, Malware para Mac, Vírus para Mac |
| Nomes de deteção | Avast (MacOS:Adload-AG [Adw]), Combo Cleaner (Gen:Variant.Adware.MAC.AdLoad.13), ESET-NOD32 (Uma variante de OSX/Adware.Synataeb.H), Kaspersky (Not-a-virus:HEUR:AdWare.OSX.Adload.j), Lista completa (VirusTotal) |
| Informações adicionais | Esta aplicação pertence à família de malware Adload. |
| Sintomas | O seu Mac fica mais lento do que o normal, vê anúncios pop-up indesejados, é redireccionado para sites duvidosos. |
| Métodos de distribuição | Anúncios pop-up enganadores, instaladores de software gratuito (agregação), descarregamentos de ficheiros torrent. |
| Danos | Rastreio do navegador de Internet (potenciais problemas de privacidade), apresentação de anúncios indesejados, redireccionamentos para sites duvidosos, perda de informações privadas. |
| Remoção do Malware (Mac) | Para eliminar possíveis infecções por malware, verifique o seu Mac com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
Exemplos de adware
Já escrevemos sobre milhares de aplicações do tipo adware; AnalyzerFormat, SourceManager e MicroCoordinator são apenas alguns exemplos. Este tipo de software raramente parece ilegítimo ou suspeito. O adware tende a parecer vulgar e útil.
Os utilizadores podem ser atraídos para o descarregamento/instalação deste software por promessas de funcionalidades "úteis". No entanto, estas funções raramente funcionam como prometido, e na maioria dos casos - não funcionam de todo.
Tenha em mente que mesmo que uma aplicação ou uma extensão de navegador funcione exatamente como indicado pelo seu material promocional - isso não é uma prova definitiva de legitimidade ou segurança.
Como é que BasicLocator foi instalado no meu computador?
O adware é distribuído usando o método de marketing de agregação, que envolve o empacotamento de instaladores de programas regulares com adições indesejadas/maliciosas.
Estas configurações de instalação pré-embaladas podem ser descarregadas a partir de sites de alojamento de ficheiros freeware e gratuitos, redes de partilha Peer-to-Peer e outras fontes suspeitas. O risco de permitir a entrada de conteúdo agregado no sistema é aumentado pela pressa nos processos de instalação (por exemplo, ignorando termos, saltando passos/secções, usando definições "Easy/Quick", etc.).
O adware também é promovido em páginas de descarregamento de aparência legítima e sites fraudulentos. São principalmente acedidos através de redireccionamentos causados por sites que utilizam redes de publicidade desonestas, anúncios intrusivos, notificações de spam do navegador, URLs mal digitados e adware instalado (com capacidades de forçar a abertura do navegador).
Os anúncios intrusivos também proliferam no software suportado por publicidade. Alguns dos anúncios podem ser acionados (ou seja, ao serem clicados) para executar scripts que executam descarregamentos/instalações sem a permissão do utilizador.
Como evitar a instalação de adware?
A precaução é fundamental para a segurança do dispositivo e do utilizador. Por conseguinte, pesquise o software antes de o descarregar ou comprar. Descarregue apenas de canais oficiais e verificados. Trate as instalações com cuidado, lendo os termos, explorando as opções disponíveis, utilizando as definições "Personalizadas/Avançadas" e excluindo todas as aplicações, extensões, funcionalidades adicionais, etc.
Além disso, esteja atento ao navegar, uma vez que o conteúdo online fraudulento e perigoso geralmente parece legítimo e inócuo. Por exemplo, apesar da sua aparência inofensiva, os anúncios intrusivos redireccionam para sítios altamente questionáveis (por exemplo, promoção de burlas, pornografia, jogos de azar, etc.).
No caso de encontros contínuos com tais anúncios/redireccionamentos, inspeccione o dispositivo e remova imediatamente todas as aplicações duvidosas e extensões/plug-ins do navegador. Se o seu computador já estiver infetado com BasicLocator, recomendamos executar uma verificação com Combo Cleaner para eliminar automaticamente este adware.
Janela pop-up exibida após o término da instalação do adware BasicLocator:
Pasta de instalação do adware BasicLocator:
Remoção automática instantânea do malware Mac:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware Mac. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner para Mac
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias de teste grátis limitado disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é o BasicLocator?
- PASSO 1. Remova os arquivos e pastas relacionados ao BasicLocator do OSX.
- PASSO 2. Remova os anúncios BasicLocator do Safari.
- PASSO 3. Remover BasicLocator adware do Google Chrome.
- PASSO 4. Remova os anúncios BasicLocator do Mozilla Firefox.
Vídeo que mostra como remover adware e sequestradores de navegador de um computador Mac:
Remoção do adware BasicLocator:
Remova as aplicações potencialmente indesejadas relacionadas com BasicLocator da sua pasta "Aplicações":
Clique no ícone do Finder. Na janela do Finder, selecione "Aplicações". Na pasta das aplicações, procure "MPlayerX", "NicePlayer", ou outras aplicações suspeitas e arraste-as para o Lixo.
Depois de remover a(s) aplicação(ões) potencialmente indesejada(s) que causa(m) anúncios online, analise o seu Mac por quaisquer componentes indesejados restantes.
Remova os ficheiros e pastas relacionados a anúncios de basiclocator:
Clique no ícone do Finder, no menu de barras. Escolha Ir, e clique em Ir para Pasta...
Verifique por ficheiros gerados por adware na pasta /Library/LaunchAgents:
Na pasta Ir para...barra, tipo: /Library/LaunchAgents
Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.
Verifique para adware gerado por ficheiros na pasta /Library/Application Support:
Na pasta Ir para...barra, tipo: /Library/Application Support
Na pasta "Application Support", procure qualquer pasta suspeita recém-adicionada. Por exemplo, "MPlayerX" ou tese "NicePlayer" e mova as pastas para a Reciclagem.
Verifique por ficheiros gerados por adware na pasta ~/Library/LaunchAgents:
Na barra Ir para Pasta, escreva: ~/Library/LaunchAgents
Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.
Verifique por ficheiros gerados por adware na pasta /Library/LaunchDaemons:
Na pasta Ir para...barra, tipo: /Library/LaunchDaemons
Na pasta "LaunchDaemons", procure qualquer ficheiro suspeito recém-adicionado. Por exemplo “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., e mova-os para a Reciclagem.
Verifique o seu Mac com o Combo Cleaner:
Se seguiu todas as etapas na ordem correta, o Mac deve estar livre de infecções. Para ter certeza de que seu sistema não está infectado, execute uma verificação com o Combo Cleaner Antivirus. Descarregue-o AQUI. Depois de descarregar o ficheiro, clique duas vezes no instalador combocleaner.dmg, na janela aberta, arraste e solte o ícone Combo Cleaner no topo do ícone Applications. Agora abra a sua barra de lançamento e clique no ícone Combo Cleaner. Aguarde até que o Combo Cleaner atualize seu banco de dados de definições de vírus e clique no botão "Start Combo Scan".
O Combo Cleaner irá analisar o seu Mac em pesquisa de infecções por malware. Se a verificação antivírus exibir "nenhuma ameaça encontrada", isso significa que pode continuar com o guia de remoção, caso contrário, é recomendável remover todas as infecções encontradas antes de continuar.
Depois de remover os ficheiros e pastas gerados pelo adware, continue a remover extensões fraudulentas dos seus navegadores de Internet.
Remoção do anúncios de basiclocator dos navegadores de Internet:
Remova extensões fraudulentas do Safari:
Remova anúncios de basiclocator as extensões relacionada ao Safari:
Abra o navegador Safari, a partir do menu de barra, selecione "Safari" e clique em "Preferências ...".
Na janela de preferências, selecione "Extensões" e procure por qualquer extensão suspeita recém-instalada. Quando localizada clique no botão "Desinstalar" ao lado dela/delas. Note que pode desinstalar seguramente todas as extensões do seu navegador Safari - não são cruciais para o funcionamento normal do navegador.
- Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Safari.
Remova os plugins fraudulentos do Mozilla Firefox:
Remova anúncios de basiclocator add-ons relacionados ao Mozilla Firefox:
Abra o navegador Mozilla Firefox. No canto superior direito do ecrã, clique no botão "Abrir Menu" (três linhas horizontais). No menu aberto, escolha "Add-ons".
Escolha o separador "Extensões" e procure os complementos suspeitos recém-instalados. Quando localizado clique no botão "Desinstalar" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Mozilla Firefox - não são cruciais para o funcionamento normal do navegador.
Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Mozilla Firefox.
Remova as extensões fraudulentas do Google Chrome:
Remova anúncios de basiclocator add-ons relacionados ao Google Chrome:
Abra o Google Chrome e clique no botão "menu Chrome" (três linhas horizontais), localizado no canto superior direito da janela do navegador. A partir do menu flutuante, escolha "Mais Ferramentas" e selecione "Extensões".
Escolha a janela "Extensões" e procure os add-ons suspeitos recém-instalados. Quando localizado clique no botão "Reciclagem" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Google Chrome - não são cruciais para o funcionamento normal do navegador.
Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Google Chrome.
Perguntas mais frequentes (FAQ)
Que danos pode causar o adware?
A presença de adware num dispositivo pode diminuir a qualidade da navegação e o desempenho do sistema. Os anúncios entregues por este software promovem conteúdo capaz de causar infecções do sistema, questões de privacidade, perdas financeiras e outros problemas graves. O adware possui frequentemente capacidades de rastreio de dados - por isso, é considerado uma ameaça à privacidade.
O que é que o adware faz?
Adware significa software suportado por publicidade; o seu objetivo é gerar receitas para os seus programadores/editores através de publicidade. As principais funcionalidades deste software podem incluir a exibição de anúncios em várias interfaces, a geração de redireccionamentos e a recolha de informações privadas.
Como é que os criadores de adware geram receitas?
O lucro é obtido principalmente através da promoção de conteúdos, tais como sites, aplicações, extensões de browser, produtos, serviços, etc. A maioria das receitas provém de programas de afiliados.
O Combo Cleaner remove o adware BasicLocator?
Sim, o Combo Cleaner pode analisar sistemas e remover aplicações do tipo adware detectadas. Deve ser mencionado que a remoção manual (sem a ajuda de ferramentas de segurança) pode não ser a solução ideal. Após o adware ter sido removido manualmente - vários remanescentes (ficheiros) podem ficar escondidos dentro do sistema. O que é mais, estes componentes podem continuar a ser executados e causar problemas. Por isso, é crucial eliminar completamente o software suportado por publicidade.
Excelente!
▼ Mostrar comentários