home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> การแก้ไขปัญหา >> การบำรุงรักษาคอมพิวเตอร์

กำจัด Genieo, Conduit, Downlite และ Spigot Adware จากเบราว์เซอร์ macOS – คู่มือทีละขั้นตอน

วันเหล่านั้นที่คนพูดว่า "Mac ไม่ติดไวรัส มัลแวร์ หรือสปายแวร์" ผ่านไปแล้ว คุณควรตรวจสอบเบราว์เซอร์ทันทีว่าติดเชื้อภัยคุกคามเหล่านี้หรือไม่ ผมเดิมพันว่าเบราว์เซอร์ของคุณอาจติดเชื้อแอดแวร์คู่สปายแวร์จากอิสราเอลชื่อ Genieo (และ InstallMac อีกชื่อหนึ่งของซอฟต์แวร์เดียวกัน) ซึ่งเป็นแอดแวร์ที่แพร่หลายที่สุดในขณะนี้ อยู่ในการกระจายอย่างต่อเนื่องตั้งแต่เดือนมกราคม 2013 โดยบริษัทอิสราเอลที่กระตือรือร้นอยู่เบื้องหลัง แม้ตัวติดตั้งจะมีให้ดาวน์โหลดผ่านเว็บไซต์ของบริษัท แต่ก็เคยพบหลายครั้งที่ถูกกระจายผ่านตัวติดตั้งที่แปลงร่างเป็นอย่างอื่น เช่น ตัวติดตั้ง Adobe Flash Player ปลอม พฤติกรรมนี้ถูก归咎于 "พาร์ทเนอร์" ฝ่ายที่สามทุกครั้งที่ถูกสังเกต ตัว uninstaller ที่มาพร้อม Genieo ไม่เคยทำงานและไร้ประโยชน์ ดูเหมือนจะลบซอฟต์แวร์แต่ทิ้งองค์ประกอบที่ยังทำงานอยู่หลายอย่างไว้ในระบบ ซึ่งทำงานในพื้นหลังตลอดเวลา และระบบที่ติดเชื้อจะถูกติดตามพฤติกรรมการเล่นเว็บอย่างต่อเนื่อง และเว็บไซต์ที่ถูกต้องจะถูกขโมยด้วยแบนเนอร์โฆษณาและเนื้อหาอื่นๆ ที่พยายามล่อลวงให้คุณคลิก

Genieo เป็นโปรแกรม search engine ที่จะเปลี่ยนการตั้งค่าเบราว์เซอร์ส่วนตัวและเริ่มต้นของคุณเมื่อติดตั้ง Genieo ไม่ได้ถูกจัดว่าเป็นไวรัสหรือมัลแวร์ (แม้ว่า 17 โซลูชันความปลอดภัยจะจัด Mac version ว่าเป็นแอดแวร์) แต่ใช้คีย์เวิร์ดที่คุณพิมพ์ใน Genieo search engine เพื่อสร้าง sponsored links และโฆษณามากมายผสมอยู่ในผลการค้นหา

แอดแวร์กลายเป็นปัญหาหลักในทุกระบบปฏิบัติการ ไม่ว่าจะเป็นผู้ขายรายใด เพราะ potentially unwanted applications มักมาพร้อมกับโปรแกรมฟรียอดนิยมบ่อยครั้ง

การติดเชื้อแอดแวร์ มัลแวร์ และสปายแวร์ส่วนใหญ่เกิดขึ้นเมื่อผู้ใช้ Mac หรือ PC ติดตั้งโปรแกรมคอมพิวเตอร์ที่พัฒนาโดยโปรแกรมเมอร์บุคคลที่สาม เรียกว่า "freeware" ตัวอย่างเช่น video downloaders, file converters หรือ PDF-file generators คุณอาจดาวน์โหลดมาจากโฆษณาในหน้าเว็บบางแห่ง ปุ่มสีเขียวใหญ่ติดฉลาก "Download" หรือ "Download Now" ตัวอักษรสีขาว ปุ่มออกแบบมาเพื่อทำให้คนที่ต้องการดาวน์โหลดอย่างอื่นในหน้าเดียวกันสับสน หากคุณดาวน์โหลดไฟล์ที่ไม่ชัดเจนว่าคือสิ่งที่คาดหวัง ให้ลบทันที

การระบุตัวตน

หากระบบของคุณติดเชื้อ Genieo เบราว์เซอร์จะมี homepage เป็น Genieo search engine และจะมีลักษณะประมาณภาพด้านล่าง

กำจัด Genieo, Conduit, Downlite และ Spigot Adware จากเบราว์เซอร์ macOS – คู่มือทีละขั้นตอน
Pic-33(a)

หรือ Mac ของคุณจะมีไอคอนบ้านเล็กๆ ในแถบเมนูด้านบนเหมือนภาพด้านล่าง

กำจัด Genieo, Conduit, Downlite และ Spigot Adware จากเบราว์เซอร์ macOS – คู่มือทีละขั้นตอน
Pic-33(b)

หรือคุณจะเห็นหน้าแรกของ InstallMac ตามภาพด้านล่าง

กำจัด Genieo, Conduit, Downlite และ Spigot Adware จากเบราว์เซอร์ macOS – คู่มือทีละขั้นตอน
Pic-33(c)

ผู้ใช้ Mac OS X เพิ่มขึ้นเรื่อยๆ ที่เป็นเหยื่อของการติดเชื้อแอดแวร์และสปายแวร์ Genieo ไม่ใช่มัลแวร์เพียงตัวเดียว มีอีกมากมายชื่อดังๆ ดังนี้

  • Awesome Screenshot
  • ChatZum
  • ClickAgent
  • Conduit
  • Codec-M
  • Deal Finder
  • Downlite
  • Delta-Search.com
  • FkCodec
  • Genieo
  • GoPhoto.it
  • Jollywallet
  • MacDeals
  • MacSter
  • Omnibar
  • PalMall, MacVX, MacShop, MacSmart, News Ticker Remover
  • Rvzr-a.akamaihd.net
  • Savekeep, saVe keeep, suave keepo, หรืออะไรที่คล้ายกัน
  • Searchme, Slick Savings, Amazon Shopping Assistant และ/หรือ Ebay Shopping Assistant
  • Spigot
  • Trovi
  • Vidx, Viddxx, Vidox, Viidax, ViiDDx, หรืออะไรที่คล้ายกัน
  • Yontoo และ/หรือ Torrenthandler

หาก Mac ของคุณติดเชื้อมัลแวร์ใดๆ ด้านบน อย่ากังวล คุณแค่ต้องรัน Adware Removal Tool เล็กๆ น้อยๆ พวกมันจะหายหมด
เครื่องมือกำจัดแอดแวร์ที่ดีที่สุดคือ TSMART จาก thesafemac.com ซึ่งดาวน์โหลดได้จาก https://www.thesafemac.com/art/ หรือคลิกที่นี่เพื่อดาวน์โหลด

เครื่องมือนี้เป็นแอปพลิเคชัน AppleScript ที่ออกแบบมาเพื่อลบแอดแวร์ Mac ที่รู้จักทั้งหมด

วิธีใช้ TSMART Adware Removal Tool

ขั้นตอนที่ 1. การใช้สคริปต์นี้ง่ายมาก เมื่อเปิดจากโฟลเดอร์ดาวน์โหลดหลังดาวน์โหลดเสร็จ มันทำทุกอย่างให้คุณเกือบหมด มีเพียงคำถามนิดหน่อยตลอดทาง แนะนำให้ quit จากแถบเมนูก่อน เพราะมันทำงานในพื้นหลังตลอดเวลา คลิกไอคอนบ้านในแถบเมนูมุมขวาบนและเลือก

กำจัด Genieo, Conduit, Downlite และ Spigot Adware จากเบราว์เซอร์ macOS – คู่มือทีละขั้นตอน
Pic-33(d)

ขั้นตอนที่ 2. ดาวน์โหลดเสร็จแล้ว ไปที่โฟลเดอร์ Download ใน Finder เปิดโฟลเดอร์ TSM Adware Removal Tool มีไฟล์ TSM Adware Removal Tool.app

กำจัด Genieo, Conduit, Downlite และ Spigot Adware จากเบราว์เซอร์ macOS – คู่มือทีละขั้นตอน
Pic-33(e)
กำจัด Genieo, Conduit, Downlite และ Spigot Adware จากเบราว์เซอร์ macOS – คู่มือทีละขั้นตอน
Pic-33(f)

ก่อนอื่น สคริปต์จะตรวจสอบอัปเดต หากมีเวอร์ชันใหม่ จะนำคุณไปดาวน์โหลด สามารถเลือกใช้สคริปต์เก่าได้ แต่ควรทราบว่าการใช้เวอร์ชันล่าสุดมักจะดีที่สุด

กำจัด Genieo, Conduit, Downlite และ Spigot Adware จากเบราว์เซอร์ macOS – คู่มือทีละขั้นตอน
Pic-33(g)

ขั้นตอนที่ 3. ต่อมา จะถามว่าตกลงหรือไม่ที่จะปิดเบราว์เซอร์ ถ้าคุณกำลังโพสต์เรื่องราวยาวๆ บนฟอรัมและไม่อยากสูญเสีย สามารถเลือกไม่ทำในขณะนี้ และรันสคริปต์อีกครั้งภายหลัง หากตกลง สคริปต์จะปิดเบราว์เซอร์ให้

กำจัด Genieo, Conduit, Downlite และ Spigot Adware จากเบราว์เซอร์ macOS – คู่มือทีละขั้นตอน
Pic-33(h)

ขั้นตอนที่ 4. ตั้งแต่ตรงนี้ สคริปต์จะเริ่มลบแอดแวร์ที่พบ องค์ประกอบแอดแวร์จะถูกย้ายไปที่ถังขยะ แทนที่จะลบทันที เพื่อให้คุณตัดสินใจลบในขั้นสุดท้าย

กำจัด Genieo, Conduit, Downlite และ Spigot Adware จากเบราว์เซอร์ macOS – คู่มือทีละขั้นตอน
Pic-33 (i)
กำจัด Genieo, Conduit, Downlite และ Spigot Adware จากเบราว์เซอร์ macOS – คู่มือทีละขั้นตอน
Pic-33(j)

ขั้นตอนที่ 5. เมื่อลบแอดแวร์ที่พบทั้งหมดแล้ว จะถามว่าจะว่างถังขยะหรือ restart คอมพิวเตอร์เพื่อเสร็จสิ้นการลบ ให้ดำเนินการตามนั้น

กำจัด Genieo, Conduit, Downlite และ Spigot Adware จากเบราว์เซอร์ macOS – คู่มือทีละขั้นตอน
Pic-33(K)

ขั้นตอนที่ 6. มีกรณีเล็กน้อยที่สคริปต์ต้องถามว่าจะดำเนินการต่ออย่างไร ในกรณีของ GoPhoto.it ไฟล์ preferences ของ Firefox (prefs.js) อาจติดเชื้อ JavaScript code ของ GoPhoto.it หลายร้อยกิโลไบต์ การลบมันจำเป็นต้องกำจัดแอดแวร์นี้ แต่จะทำให้คุณสูญเสีย Firefox preferences บางส่วน ดังนั้นสคริปต์จึงถามว่าจะทำอย่างไร หากเลือกไม่ลบ prefs.js สามารถรันสคริปต์อีกครั้งภายหลังเพื่อลบ หรือกู้คืนไฟล์สะอาดจาก backup หรือลบ malicious code ด้วยตนเอง

ลบ launchd.conf? บาง variant ของแอดแวร์ Genieo ติดตั้งไฟล์ที่ หากลบอย่างไม่ถูกต้อง อาจทำให้เครื่องค้างและไม่สามารถ restart ได้ ดังนั้น หากพบไฟล์ launchd.conf ที่เป็นผู้ก่อกวนหลัก และมีการตั้งค่า Genieo ที่เป็นอันตราย สคริปต์จะดำเนินการอย่างระมัดระวัง จะถามว่าต้องการลบไฟล์นี้หรือไม่ คุณสามารถเลือกจะลบหรือไม่ลบและแก้ไขด้วยตนเอง ไม่ว่าจะเลือกอย่างไร ต้อง restart คอมพิวเตอร์หลังจากนั้นเพื่อให้การเปลี่ยนแปลงมีผล (สคริปต์จะทำให้คุณถ้าคุณอนุญาตให้มันจัดการลบไฟล์นี้) หลังจากนั้น คุณสามารถรันสคริปต์อีกครั้งเพื่อลบองค์ประกอบที่เหลือ ซึ่งไม่สามารถลบได้อย่างปลอดภัยในขณะที่ launchd.conf ที่ติดเชื้อยังอยู่ในระบบ

กำจัด Genieo, Conduit, Downlite และ Spigot Adware จากเบราว์เซอร์ macOS – คู่มือทีละขั้นตอน
Pic-33(l)

สรุป – โปรดใส่ใจข้อความที่คุณเห็น แทนที่จะข้ามไปเรื่อยๆ คุณจะปลอดภัย

วิธีที่ 2: (การกำจัดด้วยตนเอง)

คำเตือน: หากคุณไม่ปฏิบัติตามคำแนะนำนี้อย่างแม่นยำ คุณอาจทำให้คอมพิวเตอร์ค้างและอาจไม่สามารถ restart ได้ และแนะนำให้สำรองข้อมูลทั้งหมด คุณต้องรู้วิธีกู้คืนจาก backup แม้ระบบจะ unbootable หากไม่รู้วิธีทำ ให้ทำตามคำแนะบำบนเว็บไซต์ Apple support เกี่ยวกับการ backup และ restore ไฟล์

ขั้นตอน

1. ก่อนอื่น ตรวจสอบว่าคุณ login เป็น Administrator account แล้ว หากติดตั้ง Genieo แล้ว จะเห็นไอคอน "บ้าน" ในแถบเมนู Quit มันโดยคลิกที่ไอคอนบ้านแล้วเลือก Quit Genieo บาง variant ของ Genieo ไม่มี Genieo app ในกรณีนี้ขั้นตอนนี้ไม่จำเป็น
กำจัด Genieo, Conduit, Downlite และ Spigot Adware จากเบราว์เซอร์ macOS – คู่มือทีละขั้นตอน
Oic-33(m)

หาก app ไม่ quit หรือคุณไม่เห็นไอคอนบ้าน ให้เปิด Activity Monitor (อยู่ในโฟลเดอร์ Utilities ใน Applications) หา Genieo app เลือกมัน แล้วคลิกปุ่ม toolbar ที่มีเครื่องหมายหยุดพร้อม X กลางเพื่อ force quit

กำจัด Genieo, Conduit, Downlite และ Spigot Adware จากเบราว์เซอร์ macOS – คู่มือทีละขั้นตอน
Pic-33(n)

2. ตอนนี้ลบไฟล์ /private/etc/launchd.conf โดยย้ายไปถังขยะ หากพบและลบสำเร็จ ต้องแน่ใจว่า ไม่ได้ว่างถังขยะในจุดนี้ หากไม่พบ อย่าลบไฟล์ .dylib ที่ระบุในขั้นตอนที่ 4 ความล้มเหลวในการลบไฟล์นี้อย่างถูกต้อง หากมันมีอยู่ จะทำให้คอมพิวเตอร์ค้างและไม่สามารถเริ่มต้นได้!

หากคุณรัน Genieo uninstaller แล้ว คุณจะไม่พบไฟล์ launchd.conf เพราะมันลบ launchd.conf ไปแล้ว และไม่มีปัญหาไปขั้นตอนต่อไป ไฟล์ launchd.conf นี้

3. หากพบ launchd.conf และลบแล้ว ให้ restart คอมพิวเตอร์ มิฉะนั้น ดำเนินต่อไปโดยไม่ restart

4. ตอนนี้ลบรายการต่อไปนี้โดยย้ายหรือลากไปถังขยะ บางอย่างรวมถึง Genieo application อาจไม่มีอยู่ ลบเฉพาะที่พบ

/Applications/Genieo
/Applications/InstallMac
/Applications/Uninstall Genieo
/Applications/Uninstall IM Completer.app
~/Library/Application Support/com.genieoinnovation.Installer/
~/Library/Application Support/Genieo/
~/Library/LaunchAgents/com.genieo.completer.download.plist
~/Library/LaunchAgents/com.genieo.completer.update.plist
/Library/LaunchAgents/com.genieoinnovation.macextension.plist
/Library/LaunchAgents/com.genieoinnovation.macextension.client.plist
/Library/LaunchAgents/com.genieo.engine.plist
/Library/LaunchAgents/com.genieo.completer.update.plist
/Library/LaunchDaemons/com.genieoinnovation.macextension.client.plist
/Library/PrivilegedHelperTools/com.genieoinnovation.macextension.client
/usr/lib/libgenkit.dylib
/usr/lib/libgenkitsa.dylib
/usr/lib/libimckit.dylib
/usr/lib/libimckitsa.dylib

5. ตอนนี้ restart คอมพิวเตอร์ และย้ายรายการต่อไปนี้ไปถังขยะ หากมี
/Library/Frameworks/GenieoExtra.framework
และตอนนี้ปลอดภัยที่จะว่างถังขยะ แล้วทำความสะอาด

6. ลบ Omnibar extension- เปิด Safari ไปที่เมนู Safari จากแถบเมนูด้านบน เลือก Reset Safari แล้วคลิก Preferences ใต้เมนู Safari คลิกแท็บ Extensions เลือก omnibar ด้านซ้าย คลิก Uninstall เพื่อลบ Omnibar ตามภาพ-33(o)

กำจัด Genieo, Conduit, Downlite และ Spigot Adware จากเบราว์เซอร์ macOS – คู่มือทีละขั้นตอน
Pic-33(m)
กำจัด Genieo, Conduit, Downlite และ Spigot Adware จากเบราว์เซอร์ macOS – คู่มือทีละขั้นตอน
Pic-33(o)


7. รีเซ็ต Home Page และ default search engine ของเบราว์เซอร์อาจจะต้องทำ ตามภาพ-33(p)

กำจัด Genieo, Conduit, Downlite และ Spigot Adware จากเบราว์เซอร์ macOS – คู่มือทีละขั้นตอน
Pic-33(p)

วิธีที่ 3: การลบ Genieo จาก Mac OS X (อัตโนมัติ)

1. ดาวน์โหลดเครื่องมือกำจัดฟรีจากเว็บไซต์ของ Bitdefender

กำจัด Genieo, Conduit, Downlite และ Spigot Adware จากเบราว์เซอร์ macOS – คู่มือทีละขั้นตอน
Pic-33(q)


2. เปิดเครื่องมือและทำตามคำแนะนำง่ายๆ นี้จะลบไฟล์ Genieo ทั้งหมดและ reset Safari, Chrome และ Firefox อัตโนมัติ

3. หากจำเป็น ให้ restart Mac รีเซ็ต Home Page และ default search engine ของเบราว์เซอร์

แหล่งที่มาและการอ้างอิง:
https://www.thesafemac.com/arg-genieo/