Remova adware e sequestradores de navegador no Mac

O que é adware?

Adware é um software que mostra anúncios ou desvia suas buscas sem pedir. Raramente danifica arquivos. Em vez disso, ele assume o controle do seu navegador, de modo que outra pessoa ganha dinheiro a cada busca ou clique, e geralmente vê todas as buscas que você faz e todos os sites que visita.

Ele vem embutido em downloads gratuitos, em falsas atualizações do "Flash Player" ou de players de vídeo, em apps piratas e nos botões de download de sites de pirataria. O instalador pede sua senha uma vez, e é só disso que ele precisa para alterar as configurações do seu Mac.

Sinais de que você pode estar infectado

• Suas buscas passam por um site desconhecido antes de mostrar os resultados, muitas vezes terminando no Yahoo ou no Bing.
• Sua página inicial ou a página de nova aba mudou e volta a mudar depois que você a corrige.
• O Chrome ou o Edge diz "Gerenciado pela sua organização" em um Mac que ninguém gerencia.
• Anúncios extras, pop-ups ou novas abas aparecem em sites que nunca os tiveram.
• Uma extensão que você nunca instalou e não consegue remover.

Por que o antivírus não o encontra

Um antivírus compara arquivos com malware conhecido. O adware de Mac muitas vezes não deixa nenhum arquivo nocivo. Ele altera configurações que o macOS e os navegadores oferecem para que empresas gerenciem seus Macs: um perfil de gerenciamento, uma política do navegador, um proxy. Essas configurações são legítimas por si sós, então nenhum scanner as sinaliza. O que importa é quem as definiu e por quê. É isso que a página Adware verifica.

O que a página Adware verifica

Cada achado recebe a classificação High, Medium ou informativo, e diz o que é a configuração, o que ela faz no seu Mac, por que o adware a usa e quando ela é inofensiva. A verificação leva bem menos de um segundo e roda como parte de cada Smart Scan.

Corrija, com confirmação antes

Cada correção diz exatamente o que vai mudar antes de ser executada, e a maioria pede a senha de administrador, porque o adware também usou a senha para fazer as alterações.

• Remove Profile remove o perfil e todas as configurações que ele força. Se o macOS não deixar removê-lo, abre-se em vez disso Ajustes do Sistema › Perfis.
• Remove Policies apaga as configurações forçadas do navegador, e o navegador volta aos próprios padrões na próxima vez que for iniciado.
• Turn Off Proxy desativa o proxy web, web seguro, SOCKS e automático em todas as conexões de rede.
• Remove Lines tira as linhas escolhidas de /etc/hosts. Antes, uma cópia do arquivo é guardada ao lado dele, e depois o cache de DNS é esvaziado.

Depois de cada correção, a verificação roda de novo, então a página mostra o que realmente sobrou.

O adware geralmente traz mais de uma coisa. Depois de uma correção, procure também em Browser Extensions, Startup Items e Background Services por itens que você não reconhece, desinstale o app que o trouxe e reinicie o navegador.

Macs de trabalho são tratados à parte

Se o seu Mac está inscrito no gerenciamento de dispositivos de uma organização, perfis, políticas de navegador e proxies são normais. O Tidy My Mac os mostra como informação, com o texto "sua organização configurou isso", e sugere que você consulte a equipe de TI antes de mudar qualquer coisa. A própria Web Protection do Tidy My Mac também nunca é apontada.

O que fica no seu Mac

A verificação lê configurações no seu Mac e nada do que encontra é enviado a lugar nenhum. A Política de Privacidade lista cada requisição que o app faz.