ลบ Search Marquis จาก Mac: คู่มือขั้นตอน

Search Marquis เป็นเบราว์เซอร์ไฮแจ็คเกอร์ที่แพร่หลายมากบนคอมพิวเตอร์ Mac OS 近期 Search Marquis เปลี่ยนทางแท็บเบราว์เซอร์ของคุณไปยังโดเมนที่น่าสงสัย และเติมผลการค้นหาและโฆษณาที่ได้รับการสนับสนุนในเบราว์เซอร์ของคุณ

Browser Hijacker มักถูกโปรโมทจากแพ็กเกจดาวน์โหลดแบบบันเดิลของซอฟต์แวร์ฟรี ธรรมชาติของมันไม่ใช่การทำลายหรือเป็นอันตรายอย่างไวรัส แต่ทำกำไรโดยผิดกฎหมายด้วยการบังคับเปลี่ยนทางไปยังเว็บไซต์ที่ได้รับการสนับสนุน อาการของเบราว์เซอร์ไฮแจ็คเกอร์คือการแก้ไขการตั้งค่าเบราว์เซอร์เว็บแบบบังคับ โดยเฉพาะหน้าแรก เครื่องมือค้นหา หรือ URL แท็บใหม่
ในกรณีนี้ เครื่องมือค้นหาของคุณจะถูกแก้ไขเป็น "https://searchmarquis.com" และผลการค้นหาอาจนำไปยังเว็บไซต์ต่างๆ ที่เต็มไปด้วยโฆษณา แบนเนอร์ และโป้ปอัป ซึ่งเป็นอันตรายโดยอ้อมต่อ Mac ของคุณ บางครั้งคุณอาจถูกเปลี่ยนทางไป Yahoo และ Bing หลังค้นหาใน SearchMarquis อีกทั้ง บางหน้าผลการค้นหาอาจมีสปายแวร์เพื่อเก็บกิจกรรมเบราว์เซอร์หรือรวบรวมข้อมูลส่วนตัวที่ละเอียดอ่อน
ถ้าคุณติดไวรัส Marquis browser hijacker หรือกังวลเกี่ยวกับปัญหาคล้ายๆ กันและต้องการวิธีแก้ คุณมาถูกที่แล้ว

ที่นี่เราแนะนำ 5 วิธีที่แตกต่างกันสำหรับผู้ใช้ Mac OS เพื่อระบุและลบซอฟต์แวร์ Browser Hijacking ที่น่าสงสัยด้วยตนเอง โดยไม่ต้องอาศัยซอฟต์แวร์แอนติไวรัสเพิ่มเติม

สรุปแล้ว คุณควรลองทำความสะอาดการตั้งค่าเบราว์เซอร์และส่วนขยายก่อน (ขั้นตอนที่ 1) ถ้าปัญหายังคงอยู่หลังรีบูทระบบ ให้ทำตาม ขั้นตอนที่ 2-5 เพื่อรีเซ็ตการเริ่มต้นและการตั้งค่าล็อกอิน

ถ้าคุณต้องการโซลูชันที่รวดเร็วในการระบุปัญหา ลองสแกน Mac ด้วย Antivirus One ฟรี คุณแม้แต่สามารถได้รับการป้องกันเต็มรูปแบบโดยเปิดใช้งานการสแกนแบบเรียลไทม์สำหรับมัลแวร์ร้ายแรงและลบพวกมันอัตโนมัติและเป็นประจำด้วย Antivirus One

ขั้นตอนที่ 1: ตรวจสอบการตั้งค่าเบราว์เซอร์และส่วนขยาย

ลองเปลี่ยน homepage/search engine ของเบราว์เซอร์กลับเป็นที่คุณเคยใช้ใน Preferences ของเบราว์เซอร์ แล้วตรวจสอบ Extensions ที่น่าสงสัยซ้ำ
ถ้าการเปลี่ยนแปลงไม่ถูกบันทึกหลังจากรีสตาร์ทเบราว์เซอร์หรืออุปกรณ์ คุณอาจต้องการตรวจสอบ ขั้นตอนที่ 2, 3 และ 4 เพื่อตรวจสอบลึกขึ้นในระบบของคุณ

ตรวจสอบ Safari Extensions:

1. เปิด Safari ในแถบเครื่องมือที่ด้านบนของเดสก์ท็อป คลิก "Safari" แล้วคลิกที่ "Preferences" เพื่อเปิดหน้าต่างตั้งค่าเบราว์เซอร์

2. ตอนนี้บนแถบเครื่องมือของหน้าต่างตั้งค่าเบราว์เซอร์ คลิกที่ General คุณจะเห็นการตั้งค่าบางอย่าง เช่น วิธีเปิดหน้าต่าง/แท็บใหม่ ที่บรรทัด "Homepage" คุณสามารถดูที่อยู่หน้าแรกปัจจุบันได้ ถ้าที่อยู่ดูแปลกหรือน่าสงสัย ให้เปลี่ยนกลับเป็นที่อยู่ที่เชื่อถือได้ หน้าแรกเริ่มต้นสำหรับ Safari คือ www.apple.com/startpage/ .

3. เพื่อตรวจสอบว่าเครื่องมือค้นหาถูกแก้ไขหรือไม่ คลิกที่แท็บ "Search" บนแถบเครื่องมือ (ตัวที่ 5 จากซ้าย) แล้วคลิกที่ "Search Engine" คุณจะเห็นรายการเครื่องมือค้นหาที่คุณสามารถเปลี่ยนได้

4. สุดท้าย ตรวจสอบ Safari Extensions โดยคลิกที่แท็บ "Extensions" บนแถบเครื่องมือ (ตัวที่ 2 จากขวา)

คุณจะเห็นรายการชื่อในกล่องด้านซ้าย คลิกที่ชื่อส่วนขยายเพื่อดูรายละเอียด สิทธิ์ หรือถอนการติดตั้งในกล่องมุมมองขนาดใหญ่ ส่วนขยายจากนักพัฒนาที่ไม่ได้รับอนุญาตอาจรวมแอดแวร์หรือสปายแวร์ ซึ่งฉีดโฆษณาที่ไม่พึงประสงค์หรือขโมยข้อมูลจาก keychain/รายละเอียดบัตรที่บันทึกไว้ อีกครั้ง หากพบส่วนขยายที่ไม่รู้จักหรือน่าสงสัย ควรลบทิ้ง

ตรวจสอบ Chrome Extensions:

1. เปิด Chrome ใน แถบเครื่องมือ ที่ด้านบนของเดสก์ท็อป คลิก "Chrome" แล้วคลิกที่ "Preferences" เพื่อเปิดหน้าต่างตั้งค่า

2. เลื่อนลงหน้าตั้งค่า ที่ส่วน "Search engine" คุณจะหา "Manage search engines" ได้

คุณจะเห็นรายการเครื่องมือค้นหาปัจจุบันบน Chrome คลิกที่ 3 จุด ที่ขวาสุดของรายการเพื่อลบเครื่องมือค้นหาที่คุณไม่ต้องการ

3. กลับไปที่ หน้าตั้งค้าหลัก ถ้าคุณต้องการเปลี่ยนที่อยู่หน้าแรกเริ่มต้น ให้เลื่อนลงล่างและหาส่วน "On startup" ภายใต้ตัวเลือกที่สามชื่อ "Open a specific page or set of pages" ใส่ที่อยู่หน้าแรกตามที่คุณต้องการ

4. เพื่อตรวจสอบและจัดการ Chrome extensions ปัจจุบัน คลิกที่ 3 จุด ทางขวาของกล่องที่อยู่/ค้นหา ตามภาพ

ในรายการดรอปดาวน์ คลิกที่ "More Tools" (ตัวที่ 4 จากท้าย)

ในรายการขยายถัดไป หา "Extensions" ในส่วนที่สอง

นี่จะเปิดหน้าต่างที่แสดง extensions ปัจจุบันทั้งหมด คุณสามารถดูรายละเอียด เช่น นักพัฒนา เวอร์ชัน ขนาด สิทธิ์การเข้าถึงของส่วนขยาย หรือลบออกจากเบราว์เซอร์ Chrome ปุ่มสลับที่มุมขวาล่างของการ์ดชื่อส่วนขยายแต่ละตัวระบุว่าส่วนขยายนั้นเปิดใช้งานอยู่หรือไม่

สำหรับส่วนขยายที่น่าสงสัย คุ้มค่าที่จะตรวจสอบแหล่งที่มาและโปรไฟล์นักพัฒนาผ่านการคลิกที่ "View in Chrome Web Store" ซึ่งอยู่ด้านล่างในหน้า "Details" ของทุกส่วนขยาย

ขั้นตอนที่ 2: ลบ System Login Items

ตามที่ระบุในขั้นตอนที่ 1 ถ้าการตั้งค่าเบราว์เซอร์ของคุณถูกแก้ไขทุกครั้งที่คุณรีสตาร์ทเบราว์เซอร์หรืออุปกรณ์ มัลแวร์อาจไม่อยู่แค่ในเบราว์เซอร์ แต่อยู่ลึกกว่านั้นในระบบของคุณ
ขั้นตอนง่ายๆ นี้ช่วยให้คุณตรวจสอบว่าโปรแกรมไหนบ้างที่เปิดอัตโนมัติตอนเข้าสู่ระบบระบบ

1. เปิด "System Preferences"
2. คลิกที่ "Users & Groups"

3. หน้า "Password" ให้คุณเปลี่ยนรหัสผ่านเข้าสู่ระบบและจัดการรายชื่อผู้ใช้ คลิกที่ "Login Items" เพื่อดูรายการโปรแกรมที่เปิดอัตโนมัติเมื่อคุณล็อกอิน คลิกที่เครื่องหมาย "-" เพื่อลบรายการที่คุณไม่อยากให้เริ่มต้นตอนล็อกอิน ตามที่กล่าวในขั้นตอนที่ 1 ถ้าการเปลี่ยนแปลงการตั้งค่าเบราว์เซอร์ของคุณไม่ถูกบันทึกหลังรีสตาร์ทอุปกรณ์ มีโอกาสดีที่มัลแวร์ถูกติดตั้งให้เปิดตอนล็อกอิน เพื่อแก้ไขการตั้งค่าของคุณทุกครั้งที่อุปกรณ์รีสตาร์ท

ขั้นตอนที่ 3: Force Quit กระบวนการที่น่าสงสัยใน Activity Monitor

Activity Monitor แสดงโปรแกรมทั้งหมดที่ทำงานอยู่บน Mac ของคุณ โดยค่าเริ่มต้น คุณหาได้ในโฟลเดอร์ "Other" ของ Launch Pad

ค้นหาคีย์เวิร์ดของโปรแกรม เช่น "Marquis"

ที่มุมซ้ายบน คลิกที่ไอคอนปิด และเลือก "Force Quit" โปรแกรมที่เลือก

ขั้นตอนที่ 4: ตรวจสอบแอปพลิเคชันที่ถูกแก้ไขล่าสุดทั้งหมด

ใน "System Information" คุณสามารถดูแอปพลิเคชันทั้งหมดรวมถึงตัวซ่อนที่รันในพื้นหลัง มี 2 วิธีเปิดแอปพลิเคชัน "System Information"
1. "System Information" ปกติอยู่ในโฟลเดอร์ "Other" บน LaunchPad ของคุณ ตามภาพ

ไม่เช่นนั้น คุณสามารถเปิด "System Information" โดยคลิกที่ไอคอนแอปเปิลบนแถบเครื่องมือเดสก์ท็อป ในเมนูดรอปดาวน์ คลิก "About This Mac"

2. ตอนนี้ "System Information" เปิดอยู่แล้ว คลิก "Overview" บนแถบเครื่องมือ (ปกติเปิดโดยค่าเริ่มต้น) แล้วคลิกเพื่อดู "System Report"

3. ในหน้าต่างใหม่ ให้เลื่อนลงขยายส่วน "Software" แล้วคลิกที่ "Applications" รายการแอปพลิเคชันจะแสดงในหน้าต่างนี้ เพื่อวัตถุประสงค์ในการหามัลแวร์ที่ทำงานล่าสุดซึ่งแก้ไขระบบของคุณลับๆ ให้คลิกที่ชื่อคอลัมน์ "Last Modified" เพื่อจัดเรียงแอปพลิเคชันตามวันที่แก้ไขล่าสุด ถ้าคุณพบมัลแวร์ที่ทำงานล่าสุด คุณสามารถคัดลอกที่อยู่ตำแหน่งของมันและไปที่โฟลเดอร์เพื่อลบออกอย่างสมบูรณ์

4. เพื่อไปที่ที่อยู่โฟลเดอร์เฉพาะ ให้เปิด "Finder" ก่อน ในแถบเครื่องมือที่ด้านบนของเดสก์ท็อป คลิก "Go" แล้วคลิกที่ "Go to Folder" (ตัวที่สองจากท้าย) เพื่อเปิดหน้าต่างใส่เส้นทางปลายทาง

ขั้นตอนที่ 5: ตรวจสอบไฟล์ Auto-Launch ที่น่าสงสัย

ขั้นตอนนี้พาคุณไปที่โฟลเดอร์ระบบที่จัดเก็บไฟล์ที่เปิดอัตโนมัติตอนเริ่มต้น ถ้าขั้นตอนทั้งหมดข้างต้นไม่สามารถเปิดเผยมัลแวร์ได้ ลองตรวจสอบโฟลเดอร์นี้ด้วยตนเอง ไฟล์ Auto-launch จากนักพัฒนาที่ได้รับอนุญาตมักมีชื่อที่จัดรูปแบบแล้ว เข้าใจง่าย เช่น "com.PROVIDER.XXX.plist"

1. เปิด Finder ในแถบเครื่องมือ คลิก "Go" แล้วคลิกที่ "Go to Folder"

3. นี่พาคุณไปที่โฟลเดอร์ที่มีไฟล์ launch ซึ่งเป็นที่จัดเก็บไฟล์เมื่อผู้ใช้ล็อกอิน ไฟล์เหล่านี้สามารถเข้าถึง user interface และแสดงข้อมูล ค้นหาคีย์เวิร์ด 'Marquis' ในโฟลเดอร์เหล่านี้และลบไฟล์ที่น่าสงสัย

ONE STEP ครอบคลุมทุกฐาน

อาจใช้เวลาและงานที่ซับซ้อนในการผ่านทุกไฟล์และโฟลเดอร์ที่กล่าวไว้ในทุกขั้นตอนที่ระบุไว้ข้างต้น Antivirus One เป็นเครื่องมือแอนติไวรัสมืออาชีพที่ได้รับการ notarized โดย Apple ที่สามารถป้องกันอุปกรณ์ของคุณจากความเสี่ยงและการโจมตีที่เป็นไปได้ทั้งหมด ทำให้คุณเล่นอินเทอร์เน็ตสบายใจ มันให้บริการสแกนอัตโนมัติแบบเรียลไทม์ และจะกำจัดเบราว์เซอร์ไฮแจ็คเกอร์ก่อนที่พวกมันจะทิ้งร่องรอยไว้