[How To] Come individuare e rimuovere adware nel Mac

Che il sistema operativo OS X sia al momento immune da virus è cosa nota ed inconfutabile, ma purtroppo non è immune agli adware che si installano con il consenso dell’utente. Uno dei più “famosi” è Genio, che una volta installato sostituisce la home page dei programmi di navigazione ed inizia a proporre pubblicità dai suoi canali di affiliazione; fortunatamente è anche molto semplice da rimuovere in quanto il software propone insieme all’installer anche l’opzione di disinstallazione.

Se avete già buttato via il tutto, nessun problema perché basterà scaricare nuovamente Genio dal sito per avere la possibilità di rimuoverlo; fatto questo basterà poi cambiare la homepage dei browser con quella che preferiamo. Sempre per quello che riguarda Genio bisogna fare attenzione che non ci sia installata anche un’altra estensione Vsearch, che va immediatamente rimossa. Per individuarla dobbiamo fare affidamento alla utilità Monitoraggio Attività, che tiene sotto controllo tutto quello che succede nel nostro Mac; se tra i vari processi troviamo delle voci come quelle riportate nella foto in esempio, VsearchAgent, bisogna cliccare sull’icona Info nella barra degli strumenti e così sarà possibile vedere dove l’estensione risiede e rimuoverla senza problemi.

Di tipologia simile, ma più subdolo troviamo GoPhoto, estensione che si installa previa autorizzazione dell’utente, nei browser come Safari e Firefox ed inizia a proporre pubblicità in ogni luogo dal canale DropDownDeals e Yontoo.  Anche questa estensione è abbastanza semplice da rimuovere, basta infatti andare nelle preferenze di Safari e alla voce Estensioni selezionare GoPhoto disabilitarla e disinstallarla.

Se si utilizza Firefox è necessario rimuovere anche un JavaScript oltre all’estensione GoPhoto.it, perché disabilita alcune impostazioni di sicurezza di Mozilla, come la possibilità di accettare cookies da terze parti. Per rimuovere bisogna puntare alla seguente cartella:

~/Library/Application Support/Firefox/Profiles/

e rimuoverla. Questo comporta la perdita di impostazioni e preferenze di Firefox, ma è l’unico modo per eliminare il codice “maligno”. Alcuni utenti hanno avuto problemi a rimuovere questa estensione; se succede anche a voi allora bisogna rimuovere anche la seguente cartella

~/Library/Application Support/Mozilla/Extensions/{ec8030f7-c20a-464f-9b0e-13a3a9e97384}

è possibile che future varianti del codice cambino anche il nome della cartella in cui risiedono. Per arrivare direttamente alla cartelle indicate potete fare un copia/incolla e usare il menù Vai – Vai alla cartella o la scorciatoia Shift+Cmd+G

Apple da parte sua, tiene molto alla sicurezza e sicuramente non mancherà di prendere provvedimenti in questo senso, ma come sempre mi preme precisare che questi adware si installano previa autorizzazione dell’utente, quindi basta solo un po’ di attenzione, soprattutto quando si naviga sul web, e leggere con attenzione i messaggi di avviso che compaiono a schermo per evitare inutili fastidi.

Tags:adware, genio, GoPhoto, gophoto.it, sicurezza mac, software per mac, virus per mac, VsearchAgent