Trovi.com เป็น Browser Hijacker (อพยพเบราว์เซอร์) มาตั้งแต่ 2014 โดน Firefox, Safari, Chrome มักมาพร้อมซอฟต์แวร์ฟรี (Bundling) หลอกให้ติดตั้งโดยไม่รู้ตัว
อันตรายของ Trovi
- เปลี่ยน Homepage/Search Engine เป็น trovigo.com/trovi.com
- โชว์โฆษณา/ลิงก์พ่ายตลอด จับข้อมูล browsing/cookies
- อาจขโมยข้อมูลส่วนตัว (อีเมล ล็อกอิน) ขายให้ Spam/Phishing
- เป็นประตูให้มัลแวร์อื่นเข้าได้
- ติดตั้งในระบบลึก ยากลบแบบธรรมดา
วิธีลบด้วยตนเอง (Manual Removal)
- Finder → Go → Utilities → Activity Monitor
- หา Process "Trovi" → Quit Process → Force Quit
- Go → Applications → หา "Trovi" → Move to Trash (ใส่รหัสผ่าน)
- System Preferences → Accounts → Login Items → หา Trovi → กด -
- ลบไฟล์ระบบ (ค้นหาใน Finder หรือ Go to Folder):
/Applications/Genieo
/Applications/Uninstall Genieo
/Library/LaunchAgents/com.genieoinnovation.macextension.plist
/Library/LaunchAgents/com.genieoinnovation.macextension.client.plist
/Library/LaunchAgents/com.genieo.engine.plist
/Library/PrivilegedHelperTools/com.genieoinnovation.macextension.client
/usr/lib/libgenkit.dylib
/usr/lib/libgenkitsa.dylib
/usr/lib/libimckit.dylib
/usr/lib/libimckitsa.dylib
- Reboot Mac (Backup ก่อน) → Login Admin อีกครั้ง
- ลบ
/Library/Frameworks/GenieoExtra.framework→ Empty Trash - Uninstall Omnibar Extension:
- Firefox: Tools → Add-ons → Extensions → Remove Omnibar
- Safari: Safari → Preferences → Extensions → Remove Omnibar
- Chrome: Menu → Tools → Extensions → Trash icon ตรง Omnibar
- Reset Homepage เป็นเดิม → เสร็จสิ้น
Reset Browser ให้สะอาด
- Firefox: Help → Troubleshooting Information → Reset Firefox
- Safari: Safari → Preferences → Privacy → Remove All Website Data → Remove Now
- Chrome: Menu → Settings → Advanced → Reset settings → Restore settings to original defaults
วิธีอัตโนมัติ: Freshmac
ดาวน์โหลด Freshmac → ติดตั้ง → Auto Scan (Cache, Logs, Languages, Trash, Privacy) → Fix Safely → เช็ค Uninstaller/Temp/Startup Apps ลบรายการน่าสงสัย
สรุป
Trovi ยากลบ แต่วิธีข้างต้นทำได้ ติด Antivirus/Anti-malware จริงๆ (เช่น Freshmac) เพื่อป้องกันติดใหม่
