Adware en browser hijackers verwijderen op Mac

Wat is adware?

Adware is software die je ongevraagd advertenties toont of je zoekopdrachten omleidt. Bestanden beschadigt ze zelden. In plaats daarvan neemt ze je browser over, zodat iemand anders geld verdient telkens als je zoekt of klikt, en ze ziet meestal elke zoekopdracht en elke site die je bezoekt.

Adware wordt meegeleverd met gratis downloads, nepupdates voor "Flash Player" of videospelers, gekraakte apps en de downloadknoppen op piratensites. Het installatieprogramma vraagt één keer om je wachtwoord, en meer is niet nodig om de instellingen van je Mac te wijzigen.

Tekenen dat je het misschien hebt

• Je zoekopdrachten lopen via een onbekende site voordat de resultaten verschijnen, vaak met Yahoo of Bing als eindpunt.
• Je startpagina of de pagina voor een nieuw tabblad is veranderd en springt terug nadat je dat hebt hersteld.
• Chrome of Edge meldt "Beheerd door je organisatie" op een Mac die niemand beheert.
• Extra advertenties, pop-ups of nieuwe tabbladen verschijnen op sites die die nooit hadden.
• Een extensie die je nooit hebt geïnstalleerd en die je niet kunt verwijderen.

Waarom de antivirus het niet vindt

Een antivirus vergelijkt bestanden met bekende malware. Adware voor Mac laat vaak geen schadelijk bestand achter. Ze wijzigt instellingen die macOS en de browsers bieden zodat bedrijven hun Macs kunnen beheren: een beheerprofiel, een browserbeleid, een proxy. Die instellingen zijn op zichzelf legitiem, dus geen enkele scanner slaat alarm. Waar het om gaat is wie ze heeft ingesteld, en waarom. Dat controleert de pagina Adware.

Wat de pagina Adware controleert

Elke bevinding krijgt de beoordeling High, Medium of ter informatie, en vermeldt wat de instelling is, wat ze op je Mac doet, waarom adware haar gebruikt en wanneer ze onschuldig is. De controle duurt ruim minder dan een seconde en maakt deel uit van elke Smart Scan.

Herstel het, eerst met een bevestiging

Bij elk herstel staat precies wat er verandert voordat het wordt uitgevoerd, en voor de meeste is je beheerderswachtwoord nodig, omdat adware ze daar ook mee heeft ingesteld.

• Remove Profile verwijdert het profiel en elke instelling die het afdwingt. Als macOS het niet loslaat, wordt in plaats daarvan Systeeminstellingen › Profielen geopend.
• Remove Policies verwijdert de afgedwongen browserinstellingen, en de browser kiest bij de volgende start weer zijn eigen standaardwaarden.
• Turn Off Proxy zet de web-, beveiligde web-, SOCKS- en automatische proxy uit op elke netwerkverbinding.
• Remove Lines haalt de gekozen regels uit /etc/hosts. Eerst wordt naast het bestand een kopie bewaard, daarna wordt de DNS-cache gewist.

Na elk herstel wordt de controle opnieuw uitgevoerd, zodat de pagina laat zien wat er daadwerkelijk nog over is.

Adware brengt meestal meer dan één ding mee. Kijk na een herstel ook in Browser Extensions, Startup Items en Background Services naar dingen die je niet herkent, verwijder de app die de adware heeft binnengebracht en start je browser opnieuw op.

Werk-Macs worden herkend

Als je Mac is aangemeld bij het apparaatbeheer van een organisatie, zijn profielen, browserbeleid en proxy's normaal. Tidy My Mac toont ze ter informatie, met de tekst "je organisatie heeft dit ingesteld", en raadt aan eerst je IT-team te vragen voordat je iets wijzigt. De eigen Web Protection van Tidy My Mac wordt ook nooit gemeld.

Wat op je Mac blijft

De controle leest instellingen op je Mac en wat ze vindt wordt nergens naartoe gestuurd. In het privacybeleid staat elk verzoek dat de app doet.