วิธีลบ FlashMall Bundlore adware จาก Mac

เมื่อเร็วๆ นี้ ผมสังเกตว่าผู้ใช้ Mac หลายคนเผชิญปัญหา Pop-ups และโฆษณาไม่พึงประสงค์ใน Safari เมื่อพยายามเปิดเว็บไซต์ใดๆ มันจะเปิดเว็บอื่นในแท็บต่างหรือ redirect ไปยังเว็บขายของ And ถ้าพยายามค้นหาในเบราว์เซอร์หรือ search engine จะเห็นแถบโฆษณาบนและล่างหน้า ตามภาพด้านล่าง ไม่ได้ลบง่าย FlashMall ไม่ถูกลบโดย AdwareMedic ต้องลบด้วยตนเอง

Ads By FlashMall

อาการอื่นของการติดเชื้อ FlashMall adware คือ บางคำในเบราว์เซอร์จะกลายเป็น hyperlink พร้อม underline ตามด้วยลูกศร และถ้า hover เมาส์ จะแสดงกล่องสี่เหลี่ยมพร้อม Ads from FlashMall ตามภาพด้านล่าง

Remove FlashMall Adware

Remove FlashMall Adware

หากเบราว์เซอร์ติดเชื้อ มันจะโผล่โฆษณาใหม่ในหน้าต่างใหม่บ่อยๆ หรือขอให้ดาวน์โหลดแอปเพื่อแก้ปัญหาหรืออัปเดตซอฟต์แวร์ อย่าดาวน์โหลดเด็ดขาด ทำตามบทความนี้เพื่อลบ FlashMall Adware

Remove FlashMall Adware

Bundlore Adware คืออะไร?

Bundlore adware เป็นชุดของ adware programs ที่เกี่ยวข้องกัน มีชื่อหลากหลาย แต่ดูเหมือนจะมาจากกลุ่มเดียวกัน

FlashMall นี้ก็เป็น BundloreAdware ซึ่งอาจสร้าง pop-ups จากโปรแกรมที่ชื่อต่างกัน เช่น WebTools.app, WebHelper.app, FlashMall, WebServerSocket, WenHelperApp.

วิธีลบ FlashMall Bundlore Adware นี้?

ไม่ต้องดาวน์โหลดอะไรเพื่อแก้ปัญหานี้ คุณติดตั้ง "Flashmall" Trojan ไปทำตามขั้นตอนด้านล่างเพื่อลบมัน

ลบ FlashMall Adware จาก Safari (Mac OS X)

1. จากเมนู Safari เลือก "Preferences"

Remove FlashMall Adware

ในหน้าต่าง Safari Preferences คลิกแท็บ "Extensions" หา plugin ที่ไม่รู้จัก แล้วคลิกปุ่ม "Uninstall"

การติดเชื้อนี้อาจเพิ่ม extension มากกว่าหนึ่ง ตั้งแต่วันแรก แนะนำให้ลบ unknown extensions ทั้งหมดจาก Safari

ลบ browser extensions ต่อไปนี้ทั้งหมดที่พบ:

รายการ Adware Browser Extensions

FlashMall, MacSaver, MacVX (และ variants เช่น MacVaX), MacCaptain, MacPriceCut, SaveOnMac, Mac Global Deals หรือ MacDeals, MacSter, MacXcoupon, Shop Brain (หรือ variants เช่น SShoP Braaiin), PalMall, Amazon Shopping Assistant by Spigot Inc., Ebay Shopping Assistant by Spigot Inc, GoPhoto.It, Omnibar, IdHack, Downlite, VSearch, Conduit, Trovi, MyBrand, Search Protect, Buca Apps, MacShop, MacSmart, News Ticker Remover, Shopper Helper Pro, Photo Zoom, Best YouTube Downloader, ArcadeYum, Extended protection, Video download helper, FlashFree หรือ GoldenBoy, Shopy Mate, FlashMall, Cinema-Plus Pro (และ variants เช่น CinemaPlus, CinemaPro, Cinema + HD, Cinema + Plus + หรือ Cinema Ploos).

Remove FlashMall Adware

2. ถัดไป เลือก "Preferences" ไปที่แท็บ "General" และเปลี่ยน "Default Search Engine" เป็น Google แล้วในแท็บ "General" หา "Home Page" และเปลี่ยนเป็น "google.com"

Remove FlashMall Adware

ลบ FlashMall adware และไฟล์ที่เกี่ยวข้อง

Adware ชนิดนี้แน่นอนว่าจะถูกบันทึกที่ตำแหน่งต่อไปนี้เสมอ คุณต้องหาที่นี่และลบทั้งหมด คุณยังสามารถหาไฟล์ FlashMall ในตำแหน่งเหล่านี้และลบไฟล์ที่เกี่ยวข้องได้

/Library/LaunchDaemons/
~/library/LaunchAgents
~/Library/ApplicationSupport
~/Library/Preferences
~/Library/Saved Application State
~/Library
~/Library/Caches
~/Library/PrivilegedHelperTools
~/Library/ScriptingAdditions
/System/Library/Frameworks
/Library/InputManagers/
~/Library/Internet Plug-Ins
/Applications
~/Applications

1. คลิกสามครั้งที่บรรทัดด้านล่างเพื่อเลือก แล้วคัดลอกข้อความไป clipboard ด้วย Command-C:
~/Library/LaunchAgents
ใน Finder เลือก
Go ▹ Go to Folder…
จากแถบเมนู และวางในกล่องที่เปิดด้วย Command-V คุณจะไม่เห็นสิ่งที่วางเพราะมี line break กด Return โฟลเดอร์ชื่อ "LaunchAgents" จะเปิด

Remove FlashMall Adware

2. ภายในโฟลเดอร์ที่เปิด อาจมีไฟล์ที่ชื่อขึ้นต้นด้วย:
com.crossrider
com.extensions
com.flashmall
com.webhelper
com.webtools
flashmall
UpdateDownloader
WebSocketServerApp

ลบทั้งหมดที่มีอยู่ Trojan จะ inactive แตะมีคอมโพเนนต์อีกสักนิดที่ควรทำความสะอาด

หมายเหตุ: เมื่ออยู่ใน ~/Library/LaunchAgents ให้ลบไฟล์ต่อไปนี้ด้วย Asterisk คือตัวเลข 4 ตัว เช่น com.crossrider.wss1234.agent.plist
com.crossrider.wss*.agent.plist
com.extensions.updater*.agent.plist
อาจเป็นไฟล์สำหรับ Adware หรือ Trojan อื่น ลบ FlashMall และไฟล์เกี่ยวข้องทั้งหมดจาก ~/Library/LaunchAgents และ ~/Library/LaunchDeamons

Remove FlashMall Adware

3. ทำเหมือนขั้นตอน 1 กับบรรทัดนี้:

~/Library/Application Support

โฟลเดอร์ชื่อ "Application Support" จะเปิด ภายในอาจมี subfolder ชื่อ:
webHelperApp
หากมี ให้ย้าย subfolder นั้น - ไม่ใช่โฟลเดอร์ "Application Support" - ไปถังขยะ

4. เปิดโฟลเดอร์นี้เหมือนข้างต้น:

~/Library/ScriptingAdditions

และลบ item ชื่อ
BrowserHelper.osax
หากมีอยู่

5. เปิดโฟลเดอร์:
~/Library
หา subfolders ชื่อ:
flashmall
WebTools
และย้ายไปถังขยะ หากมีอยู่

Remove FlashMall Adware

6. เปิดโฟลเดอร์ Applications หากมี item ชื่อ "Flashmall" หรือ "WebTools" ให้ย้ายไปถังขยะเพื่อลบ FlashMall Adware ให้สิ้นสุด
7. ว่างถังขยะ

Incoming Search Terms

1. FlashMall
2. Ads By FlashMall
3. Remove FlashMall Ads
4. Remove Trojan From Mac OS X Safari
5. Remove Adware FlashMall from Safari
6. Clean out Safari from Ads
7. Fix Safari Browser redirection
8. Get Rid of FlashMall
9. Remove WebTools adware from Mac
10. FlashMall is a part of WebTools
11. FlashMall browser redirect.FlashMall, FlashMall,FlashMall, FlashMall

หมายเหตุ: ไฟล์บางส่วนที่ผมเจอใน Mac ขณะลบ FlashMall Adware ด้วยตนเอง

/Applications/WebTools.app
~/Library/WebTools/
~/Library/FlashMall/
~/Library/Application Support/webHelperApp/
~/Library/LaunchAgents/WebServerSocketApp
~/Library/LaunchAgents/UpdateDownloder
~/Library/LaunchAgents/com.webhelper.plist
~/Library/LaunchAgents/com.webtools.update.agent.plist
~/Library/LaunchAgents/com.webtools.uninstaller.plist
~/Library/LaunchAgents/com.flashMall.agent.plist
com.crossrider.wssXXXX.agent.plist
com.extensions.updaterXXXXX.agent.plist
com.extensions.updaterXXXXX.ver