Rimuovere adware e browser hijacker su Mac

Che cos'è l'adware?

L'adware è un software che ti mostra pubblicità o dirotta le tue ricerche senza chiedertelo. Raramente danneggia i file. Invece prende il controllo del browser, così qualcun altro guadagna a ogni ricerca o clic, e di solito vede ogni ricerca che fai e ogni sito che visiti.

Arriva insieme ai download gratuiti, a finti aggiornamenti di «Flash Player» o di lettori video, ad app craccate e ai pulsanti di download dei siti pirata. L'installer chiede la password una volta sola, ed è tutto ciò che gli serve per modificare le impostazioni del tuo Mac.

Segnali che potresti averlo

• Le tue ricerche passano per un sito che non conosci prima di mostrare i risultati, spesso finendo su Yahoo o Bing.
• La tua home page o la pagina della nuova scheda è cambiata e torna com'era dopo che l'hai sistemata.
• Chrome o Edge dice «Gestito dalla tua organizzazione» su un Mac che nessuno gestisce.
• Pubblicità, pop-up o nuove schede in più compaiono su siti che prima non ne avevano.
• Un'estensione che non hai mai installato e che non riesci a rimuovere.

Perché l'antivirus non lo trova

Un antivirus confronta i file con i malware noti. Spesso l'adware per Mac non lascia alcun file dannoso. Modifica impostazioni che macOS e i browser mettono a disposizione perché le aziende possano gestire i propri Mac: un profilo di gestione, un criterio del browser, un proxy. Di per sé, queste impostazioni sono legittime, quindi nessuno scanner le segnala. Conta chi le ha impostate, e perché. È quello che controlla la pagina Adware.

Cosa controlla la pagina Adware

Ogni rilevamento è classificato come High, Medium o solo informativo, e indica cos'è l'impostazione, cosa fa sul tuo Mac, perché l'adware la usa e quando è innocua. Il controllo richiede ben meno di un secondo e viene eseguito a ogni Smart Scan.

Correggi, ma prima conferma

Ogni correzione dice esattamente cosa cambierà prima di essere eseguita, e la maggior parte richiede la password di amministratore, perché anche l'adware le ha impostate con quella.

• Remove Profile rimuove il profilo e tutte le impostazioni che impone. Se macOS non lo lascia andare, si apre invece Impostazioni di Sistema › Profili.
• Remove Policies elimina le impostazioni del browser imposte, e al successivo avvio il browser riprende i propri valori predefiniti.
• Turn Off Proxy disattiva il proxy web, il proxy web sicuro, SOCKS e il proxy automatico su ogni connessione di rete.
• Remove Lines toglie le righe scelte da /etc/hosts. Prima viene conservata una copia del file accanto all'originale, poi la cache DNS viene svuotata.

Dopo ogni correzione il controllo viene eseguito di nuovo, così la pagina mostra cosa resta davvero.

L'adware di solito non porta una sola cosa. Dopo una correzione, controlla anche Browser Extensions, Startup Items e Background Services alla ricerca di elementi che non riconosci, disinstalla l'app che lo ha introdotto e riavvia il browser.

I Mac aziendali vengono distinti

Se il tuo Mac è registrato nella gestione dei dispositivi di un'organizzazione, profili, criteri del browser e proxy sono normali. Tidy My Mac li mostra come informazioni, con la dicitura «configurato dalla tua organizzazione», e ti suggerisce di sentire il reparto IT prima di cambiare qualcosa. Anche la Web Protection di Tidy My Mac non viene mai segnalata.

Cosa resta sul tuo Mac

Il controllo legge le impostazioni del tuo Mac e nulla di ciò che trova viene inviato altrove. L'Informativa sulla privacy elenca ogni richiesta che l'app effettua.