Malware van een Mac verwijderen, stap voor stap

Tekenen dat uw Mac malware heeft

• De startpagina of zoekmachine van uw browser is vanzelf veranderd, of er verschijnen advertenties en pop-ups op sites die die eerst niet hadden.
• Apps, browserextensies of een profiel waarvan u zich niet herinnert dat u ze hebt geïnstalleerd.
• Een wachtwoordvraag die verscheen direct nadat u een download opende, of die zonder duidelijke reden om uw Mac-wachtwoord vroeg.
• Ventilatoren die draaien en een warme Mac terwijl hij niets doet, met bovenaan de CPU-lijst in Activiteitenweergave een proces dat u niet herkent.
• Inlogpogingen op uw accounts vanaf plekken waar u nooit bent geweest, of crypto die uit uw wallet is verdwenen.

Een angstaanjagende pop-up in uw browser is op zich geen teken van besmetting; zie de oplichting met “Apple Security Alert”.

1. Verbreek de verbinding en typ geen wachtwoorden

Zet wifi uit of trek de kabel eruit, zodat wat er draait geen gegevens meer kan versturen of meer kan downloaden. Voer tot u klaar bent uw Mac-wachtwoord, of welk ander wachtwoord ook, niet in bij een vraag die u niet verwachtte.

2. Stop wat er draait

Open Activiteitenweergave en sorteer op % CPU. Selecteer elk proces dat u niet herkent en klik op de knop Info (ⓘ); Open bestanden en poorten toont waar het bestand staat. Noteer de locatie en klik daarna op Stop (✕) en Forceer stop. Zoek de naam eerst online op als u twijfelt; veel vreemde namen horen bij macOS.

3. Verwijder apps die u niet hebt geïnstalleerd

Open Programma's in Finder, sorteer op Datum toegevoegd en sleep alles wat u niet herkent naar de Prullenmand, vooral apps die zijn toegevoegd rond de tijd dat de problemen begonnen. Malware gebruikt vaak namen die nuttig klinken, zoals een cleaner, een videospeler, een pdf-tool of een update voor iets wat u al hebt. Om ook de achtergebleven bestanden van een app te verwijderen, zie apps volledig verwijderen.

4. Controleer wat er met uw Mac opstart

Malware blijft aanwezig door zichzelf bij elke aanmelding te starten. Open Systeeminstellingen › Algemeen › Inlogonderdelen en extensies:

• Verwijder onder Open bij inloggen met de knop − alles wat u niet kent.
• Zet onder Toestaan op de achtergrond onderdelen uit van ontwikkelaars die u niet herkent. Klik op de knop Info (ⓘ) naast een onderdeel om de bestanden erachter te zien.

Kijk daarna in de launch-mappen zelf. Kies in Finder Ga › Ga naar map en open elk van deze mappen: ~/Library/LaunchAgents, /Library/LaunchAgents en /Library/LaunchDaemons. Elk bestand start één programma. Zet de bestanden in de Prullenmand waarvan u de naam niet herkent, of die verwijzen naar de locaties die u in Activiteitenweergave hebt genoteerd, en herstart daarna. Laat bestanden van apps die u kent, zoals Google, Microsoft of Adobe, staan.

5. Ruim uw browsers op

• Safari: verwijder in Safari › Instellingen onbekende onderdelen onder Extensies, en controleer uw startpagina onder Algemeen en uw zoekmachine onder Zoek. Weiger onder Websites › Meldingen sites die u niet kent.
• Chrome, Edge en Brave: verwijder onbekende extensies en gebruik daarna Instellingen resetten in de instellingen van de browser. Staat er bij een instelling op uw eigen Mac dat die wordt beheerd door je organisatie, dan dwingt een profiel die af; zie de volgende stap.
• Firefox: verwijder onbekende add-ons, of gebruik ‘Firefox opfrissen’ op de pagina ‘Probleemoplossingsinformatie’.

6. Verwijder onbekende profielen

Open Systeeminstellingen › Algemeen › Apparaatbeheer. Een profiel kan de startpagina, zoekmachine en proxy van uw browser instellen en voorkomen dat u ze terugzet. Tenzij uw werk of school uw Mac beheert, selecteert u elk profiel dat daar staat en verwijdert u het met de knop −.

7. Voer een malwarescan uit

XProtect, ingebouwd in macOS, verwijdert bekende malware vanzelf, maar werkt op de achtergrond en u kunt het niet op verzoek starten. Een scanner controleert de plekken hierboven in één keer en vindt wat u hebt gemist. De scans Antivirus en Adware van Tidy My Mac doen dit, en Malwarebytes heeft een gratis scanner voor de Mac die verwijdert wat hij vindt. Voer een volledige scan uit, zet wat er gemeld wordt in quarantaine en herstart.

8. Als er een wachtwoordstealer heeft gedraaid

Hebt u uw Mac-wachtwoord in een onverwachte vraag ingevoerd, of een opdracht van een webpagina in Terminal geplakt, ga er dan van uit dat een stealer de in uw browser bewaarde wachtwoorden, cookies, sleutelhanger en cryptowallets heeft gekopieerd. Verwijderen maakt dat niet ongedaan. Vanaf een ander apparaat:

1. Wijzig eerst het wachtwoord van uw e-mail, daarna van uw Apple Account, uw bank en alles wat verder in uw browser is bewaard, en meld u af bij andere sessies als de site dat toestaat.
2. Zet twee-factor-authenticatie aan overal waar dat kan.
3. Zet crypto over naar een nieuwe wallet met een nieuwe herstelzin. Beschouw de oude als bekend.
4. Licht uw bank in als er kaartgegevens in de browser waren bewaard.

Wanneer u de Mac beter kunt wissen

Komt het probleem steeds terug, of had iemand externe toegang tot uw Mac, dan is wissen de enige manier om zeker te zijn. Maak een back-up van uw documenten, foto's en andere bestanden, maar niet van uw apps of oude back-ups, want die kunnen de malware terugbrengen. Kies daarna Systeeminstellingen › Algemeen › Zet over of stel opnieuw in › Wis alle inhoud en instellingen, beschikbaar op Macs met Apple silicon of de T2-chip, en installeer uw apps opnieuw uit de App Store of van de websites van de ontwikkelaars.

Voorkom dat het opnieuw gebeurt

De meeste Mac-malware komt binnen via nepdownloads, illegale apps en opdrachten die in Terminal worden geplakt. Lees hebben Macs antivirus nodig voor hoe macOS u beschermt en welke gewoonten het belangrijkst zijn.

Malware verwijderen met Tidy My Mac

• Antivirus scant uw apps, downloads en launch agents met Quick-, Normal- en Deep-scans en verplaatst wat het vindt naar een quarantaine die u kunt nakijken.
• Adware vindt browserextensies, profielen, beleidsregels en proxy's die uw browser kapen, en verwijdert ze.
• Startup Items en Background Services tonen alles wat met uw Mac opstart, met de app waar het bij hoort, en Uninstaller verwijdert een app met de bijbehorende hulpprogramma's.