Remova os redirecionamentos para apple.com-shield-devices.live

Como remover "apple.com-shield-devices[.]live" de Mac?

O que é apple.com-shield-devices[.]live?

O apple.com-shield-devices[.]live (ou "apple.com-shield-devices[.]live") é um site enganador que é usado para promover uma aplicação potencialmente indesejada (API). Quando aberto, afirma que detectou vírus e incentiva os seus visitantes a removê-los com a app Cleanup My Mac. Não recomendamos confiar nesta página (e na app anunciada). Isso é simplesmente uma página de fraude usada para enganar as pessoas e instalar uma das muitas  aplicações questionáveis. Muitas vezes esses sites são abertos por aplicações indesejadas que já estão instaladas nos sistemas operacionais ou navegadores.

No início, os dispositivos de proteção apple.com-shield-devices[.]live exibem uma janela pop-up a informar que este site detectou um vírus trojan que é chamado e.tre456_worm_osx. Os visitantes são encorajados a iniciar o processo de reparação imediatamente. Como indicado no texto por trás da janela pop-up, o apple.com-shield-devices[.]live encontrou vestígios de duas infecções por malware e um phishing/spyware. Se não forem removidos, podem causar perda de fotos, aplicações e outros ficheiros. É mencionado que as informações bancárias do visitante também correm risco. Para evitar mais danos, os visitantes são incentivados a clicar no botão "Verificar Agora". Se clicado, inicia uma verificação falsa que detecta os vírus "Tapsnake", "CronDNS" e "Dubfishicv". Há um botão "REMOVER VÍRUS AGORA" que supostamente deve descarregar uma aplicação denominado Advanced Mac Cleaner, no entanto, descarrega a aplicação indesejada Cleanup My Mac antes mencionada. De qualquer forma, não é recomendado confiar nas aplicações que são oferecidas em sites fraudulentos como apple.com-shield-devices[.]live.

É muito provável que os dispositivos de apple.com-shield-devices[.]live sejam abertos através de outras páginas questionáveis ou através de aplicações indesejadas instaladas. Essas apps geralmente são projetadas para recolher vários dados e atender aos utilizadores com anúncios indesejados também. Recolhem endereços IP, localizações geográficas, URLs de sites visitados, consultas de pesquisa inseridas e outras informações relacionadas aos hábitos de navegação do utilizador. Os desenvolvedores destes dados partilham estes dados recolhidos com terceiros que os usam de forma incorreta para gerar rendimento. Além disso, essas APIs exibem anúncios como cupões, banners, pesquisas, vários pop-ups e assim por diante. Se clicados, abrem páginas questionáveis (incluindo páginas como apple.com-shield-devices[.]live) ou executam scripts que descarregam/instalam software indesejado. Se houver aplicações desse tipo instaladas, podem causar problemas de segurança na navegação, privacidade ou até mesmo roubo de identidade. Por esses motivos, recomendamos desinstalar todas as APIs o mais rápido possível.

Resumo da Ameaça:

Nome	pop-up apple.com-shield-devices.live
Tipo de Ameaça	Scam, phishing, malware para Mac, vírus para Mac
Reclamação Falsa	O website exibe uma mensagem de erro que alega que o sistema está infectado e incentiva os utilizadores a descarregar imediatamente uma ferramenta de limpeza de sistema.
A servir o endereço IP	95.179.146.120
Aplicação indesejada promovida	Cleanup My Mac
Sintomas	O seu Mac ficou mais lento do que o normal, vê anúncios pop-up indesejados, é redirecionado para sites obscuros.
Métodos de distribuição	Anúncios pop-up enganosos, instaladores de software gratuito (agregação), descarregamento de instaladores torrent.
Danos	Rastreio de navegação na Internet (possíveis problemas de privacidade), exibição de anúncios indesejados, redirecionamentos para sites obscuros, perda de informação privada.
Remoção	Para eliminar possíveis infecções por malware, verifique o seu Mac com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner para Mac O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias de teste grátis limitado disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Apple.com-shield-devices[.]live é semelhante a outras páginas desse tipo, por exemplo, apple.com-scan-mac[.]live, apple.com-shield[.]live and apple.com-monitor[.]live. Todas essas páginas foram projetadas para induzir as pessoas a acreditar que os seus computadores estão infectados por vírus que podem ser removidos com uma ou outra app questionável. As aplicações projetadas para causar redirecionamentos para esses sites geralmente são promovidas como ferramentas legítimas. No entanto, a maioria deles não opera como deveria e causa apenas problemas.

Como é que as aplicações potencialmente indesejadas foram instaladas no meu computador?

Uma das maneiras mais populares de induzir as pessoas a descarregar e instalar aplicações indesejadas é agregá-las em configurações de outros softwares. Por outras palavras, a agregação é uma maneira de enganar os utilizadores para que descarreguem ou instalem APIs junto com o software desejado. Normalmente, as informações sobre APIs incluídas adicionalmente não são divulgadas corretamente, os desenvolvedores ocultam nas configurações "Personalizadas", "Avançadas" e outras configurações semelhantes de várias configurações de descarregamento/instalação. As pessoas que instalam (ou descarregam) vários softwares sem verificar qualquer uma das opções de configuração disponíveis geralmente também permitem que as APIs sejam descarregues/instaladas. Outra maneira de descarregar ou instalar inadvertidamente aplicações indesejadas é por meio de anúncios intrusivos, que, se clicados, executam scripts projetados para causar descarregamentos e/ou instalações de várias aplicações indesejadas.

Como evitar a instalação de aplicações potencialmente indesejadas?

Recomendamos usar links de descarregamento de aplicações diretos e sites oficiais e confiáveis para isso. Não use descarregadores/instaladores de terceiros, redes peer-to-peer (clientes de torrent, eMule e outras ferramentas semelhantes), páginas questionáveis e assim por diante. Verifique sempre todas as configurações "Personalizadas", "Avançadas" e outras opções disponíveis ao instalar ou descarregar qualquer software, especialmente se forem grátis. Se houver ofertas para descarregar ou instalar programas adicionais, desmarque-as antes de concluir a configuração. Se anúncios intrusivos aparecerem regularmente ou/e um navegador causar redirecionamentos para páginas obscuras, verifique a lista de aplicações instaladas (complementos, plug-ins, extensões) no seu navegador e remova todas as entradas indesejadas e desconhecidas imediatamente. Recomendamos fazer o mesmo com os programas indesejados encontrados instalados no seu sistema operacional. Se o seu computador já está infectado com APIs, recomendamos executar uma verificação com Combo Cleaner e eliminá-las automaticamente.

Texto apresentado na janela pop-up e no site apple.com-shield-devices[.]live:

Texto num pop-up:

AÇÃO IMEDIATA NECESSÁRIA
Detectamos um vírus trojan (e.tre456_worm_osx) no seu Mac.
Pressione OK para iniciar o processo de reparação.

Texto numa página:

Your system is infected with 3 viruses! Segunda-feira, 17 de junho de 2019 11:59
Your Mac is infected with 3 viruses. A nossa seleção de segurança encontrou vestígios de 2 malware e 1 phishing/spyware. Danos em sistema: 28,1% - remoção imediata necessária!
A remoção imediata dos vírus é necessária para evitar mais danos ao sistema, perda de aplicações, fotos ou outros ficheiros.
Foram encontrados traços de 1 phishing/spyware no seu Mac with MacOS 10.14 Mojave.
Informações pessoais e bancárias estão em risco:
Para evitar mais danos, clique em 'Verificar Agora' imediatamente. A nossa verificação profunda fornecerá ajuda imediatamente!
4 minutos e 15 segundos restantes antes que o dano seja permanente.
Verificar Agora

Dispositivos de proteção apple.com-shield-devices[.]live exibe falsos resultados de verificação de vírus:

Texto nesta página:

DESCARREGAMENTO NECESSÁRIO
Your Mac is heavily damaged! (33.2%)
Por favor descarregue a aplicação Advanced Mac Cleaner para remover 3 vírus do seu Mac.
INFORMAÇÃO DO VÍRUS
Nome do Vírus: Tapsnake; CronDNS; Dubfishicv
Risco: ALTO
Ficheiros infectados: /os/apps/hidden/os-component/X/snake.icv; /os/local/conf/keyboard/retype.icv...
REMOVA OS VÍRUS AGORA
REMOÇÃO DO VÍRUS
Aplicação: Advanced Mac Cleaner
Avaliação: 9.9/10
Preço: Grátis

Screenshot da app "Cleanup My Mac":

Aparência da fraude apple.com-shield-devices[.]live (GIF):

Remoção automática instantânea do malware Mac: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware Mac. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner para Mac O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias de teste grátis limitado disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é apple.com-shield-devices[.]live?
• PASSO 1. Rmova os ficheiros e pastas relacionados à API do OSX.
• PASSO 2. Remova as extensões fraudulentas do Safari.
• PASSO 3. Remova os complementos fraudulentos do Google Chrome.
• PASSO 4. Remova os plug-ins potencialmente indesejados do Mozilla Firefox.

O vídeo demonstra como remover as aplicações potencialmente indesejadas através do site de fraude apple.com-shield-devices[.]live  usando o Combo Cleaner:

Remoção de aplicações potencialmente indesejadas:

Remoção de aplicações potencialmente indesejadas da sua pasta "Aplicações":

Clique no ícone Finder. Na janela do Finder, selecione "Aplicações". Na pasta de aplicações, procure "MPlayerX", "NicePlayer" ou outras aplicações suspeitas e arraste-as para a Reciclagem. Após remover as aplicações potencialmente indesejadas que causam anúncios online, verifique o seu Mac por qualquer componente indesejado.

Remova os ficheiros e pastas relacionados a pop-up apple.com-shield-devices.live:

Clique no ícone do Finder, no menu de barras. Escolha Ir, e clique em Ir para Pasta...

Verifique por ficheiros gerados por adware na pasta /Library/LaunchAgents:

Na pasta Ir para...barra, tipo: /Library/LaunchAgents

Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

Verifique para adware gerado por ficheiros na pasta /Library/Application Support:

Na pasta Ir para...barra, tipo: /Library/Application Support

Na pasta "Application Support", procure qualquer pasta suspeita recém-adicionada. Por exemplo, "MPlayerX" ou tese "NicePlayer" e mova as pastas para a Reciclagem.

Verifique por ficheiros gerados por adware na pasta ~/Library/LaunchAgents:

Na barra Ir para Pasta, escreva: ~/Library/LaunchAgents

Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

Verifique por ficheiros gerados por adware na pasta /Library/LaunchDaemons:

Na pasta Ir para...barra, tipo: /Library/LaunchDaemons

Na pasta "LaunchDaemons", procure qualquer ficheiro suspeito recém-adicionado. Por exemplo “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., e mova-os para a Reciclagem.

 Verifique o seu Mac com o Combo Cleaner:

Se seguiu todas as etapas na ordem correta, o Mac deve estar livre de infecções. Para ter certeza de que seu sistema não está infectado, execute uma verificação com o Combo Cleaner Antivirus. Descarregue-o AQUI. Depois de descarregar o ficheiro, clique duas vezes no instalador combocleaner.dmg, na janela aberta, arraste e solte o ícone Combo Cleaner no topo do ícone Applications. Agora abra a sua barra de lançamento e clique no ícone Combo Cleaner. Aguarde até que o Combo Cleaner atualize seu banco de dados de definições de vírus e clique no botão "Start Combo Scan".

O Combo Cleaner irá analisar o seu Mac em pesquisa de infecções por malware. Se a verificação antivírus exibir "nenhuma ameaça encontrada", isso significa que pode continuar com o guia de remoção, caso contrário, é recomendável remover todas as infecções encontradas antes de continuar.

Depois de remover os ficheiros e pastas gerados pelo adware, continue a remover extensões fraudulentas dos seus navegadores de Internet.

Remoção do pop-up apple.com-shield-devices.live dos navegadores de Internet:

Remova extensões fraudulentas do Safari:

Remova pop-up apple.com-shield-devices.live as extensões relacionada ao Safari:

Abra o navegador Safari, a partir do menu de barra, selecione "Safari" e clique em "Preferências ...".

Na janela de preferências, selecione "Extensões" e procure por qualquer extensão suspeita recém-instalada. Quando localizada clique no botão "Desinstalar" ao lado dela/delas. Note que pode desinstalar seguramente todas as extensões do seu navegador Safari - não são cruciais para o funcionamento normal do navegador.

• Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Safari.

Remova os plugins fraudulentos do Mozilla Firefox:

Remova pop-up apple.com-shield-devices.live add-ons relacionados ao Mozilla Firefox:

Abra o navegador Mozilla Firefox. No canto superior direito do ecrã, clique no botão "Abrir Menu" (três linhas horizontais). No menu aberto, escolha "Add-ons".

Escolha o separador "Extensões" e procure os complementos suspeitos recém-instalados. Quando localizado clique no botão "Desinstalar" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Mozilla Firefox - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Mozilla Firefox.

Remova as extensões fraudulentas do Google Chrome:

Remova pop-up apple.com-shield-devices.live add-ons relacionados ao Google Chrome:

Abra o Google Chrome e clique no botão "menu Chrome" (três linhas horizontais), localizado no canto superior direito da janela do navegador. A partir do menu flutuante, escolha "Mais Ferramentas" e selecione "Extensões".

Escolha a janela "Extensões" e procure os add-ons suspeitos recém-instalados. Quando localizado clique no botão "Reciclagem" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Google Chrome - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Google Chrome.

▼ Mostrar comentários