Como remover malware do Mac, passo a passo

Sinais de que o seu Mac tem malware

• A página inicial ou o mecanismo de busca do navegador mudou sozinho, ou aparecem anúncios e pop-ups em sites que antes não tinham.
• Apps, extensões do navegador ou um perfil que você não se lembra de ter instalado.
• Uma solicitação de senha que apareceu logo depois de você abrir um download, ou que pediu a senha do Mac sem um motivo claro.
• Ventoinhas girando e o Mac quente sem uso, com um processo que você não reconhece no topo da lista de CPU do Monitor de Atividade.
• Acessos às suas contas a partir de lugares onde você nunca esteve, ou criptomoedas que saíram da sua carteira.

Um pop-up assustador no navegador, por si só, não é sinal de infecção; veja o golpe do Alerta de Segurança da Apple.

1. Desconecte-se e não digite nenhuma senha

Desligue o Wi-Fi ou desconecte o cabo, para que o que estiver em execução não consiga enviar mais dados nem baixar mais nada. Até terminar, não digite a senha do Mac, nem qualquer outra, em uma solicitação que você não esperava.

2. Encerre o que está em execução

Abra o Monitor de Atividade e ordene por % CPU. Para qualquer processo que você não reconheça, selecione-o e clique no botão Informações (ⓘ); Arquivos e Portas Abertos mostra onde está o arquivo dele. Anote a localização e depois clique em Parar (✕) e em Forçar Encerrar. Se não tiver certeza, pesquise o nome na internet antes; muitos nomes estranhos são partes do macOS.

3. Remova os apps que você não instalou

Abra Aplicativos no Finder, ordene por Data de Adição e arraste para a Lixeira tudo o que você não reconhecer, principalmente apps adicionados perto de quando o problema começou. O malware costuma usar nomes que parecem úteis, como um limpador, um player de vídeo, uma ferramenta de PDF ou uma atualização de algo que você já tem. Para remover também os arquivos que um app deixa para trás, veja como desinstalar apps por completo.

4. Verifique o que inicia com o Mac

O malware permanece iniciando-se a cada login. Abra Ajustes do Sistema › Geral › Itens de Início e Extensões:

• Em Abrir ao Iniciar Sessão, remova tudo o que você não conhece com o botão −.
• Em Permitir em Segundo Plano, desative os itens de desenvolvedores que você não reconhece. Clique no botão Informações (ⓘ) ao lado de um item para ver os arquivos por trás dele.

Depois, olhe nas próprias pastas de inicialização. No Finder, escolha Ir › Ir para a Pasta e abra cada uma destas: ~/Library/LaunchAgents, /Library/LaunchAgents e /Library/LaunchDaemons. Cada arquivo inicia um programa. Mova para a Lixeira os arquivos com nomes que você não reconhece, ou que apontam para as localizações anotadas no Monitor de Atividade, e reinicie. Deixe os arquivos de apps que você conhece, como Google, Microsoft ou Adobe.

5. Limpe os navegadores

• Safari: em Safari › Ajustes, remova os itens desconhecidos em Extensões, e confira a página inicial em Geral e o mecanismo de busca em Buscar. Em Sites › Notificações, negue os sites que você não conhece.
• Chrome, Edge e Brave: remova as extensões desconhecidas e depois use Redefinir configurações nas configurações do navegador. Se uma configuração disser que é gerenciada pela sua organização no seu próprio Mac, um perfil a está impondo; veja o próximo passo.
• Firefox: remova os complementos desconhecidos ou use Restaurar o Firefox na página de solução de problemas dele.

6. Remova perfis desconhecidos

Abra Ajustes do Sistema › Geral › Gerenciamento de Dispositivos. Um perfil pode definir a página inicial, o mecanismo de busca e o proxy do navegador, e impedir que você os altere de volta. A menos que o seu trabalho ou a sua escola gerencie o seu Mac, selecione qualquer perfil listado ali e remova-o com o botão −.

7. Faça uma verificação de malware

O XProtect, integrado ao macOS, remove sozinho o malware conhecido, mas trabalha em silêncio e você não pode executá-lo quando quiser. Um scanner verifica de uma vez os lugares acima e encontra o que escapou. As verificações Antivirus e Adware do Tidy My Mac fazem isso, e o Malwarebytes tem um scanner gratuito para Mac que remove o que encontra. Faça uma verificação completa, coloque em quarentena o que ela apontar e reinicie.

8. Se um ladrão de senhas foi executado

Se você digitou a senha do Mac em uma solicitação inesperada, ou colou no Terminal um comando de uma página da web, considere que um ladrão de senhas copiou as senhas salvas no navegador, os cookies, o chaveiro e as carteiras de criptomoedas. Removê-lo não desfaz isso. De outro dispositivo:

1. Altere primeiro a senha do e-mail, depois a da Conta Apple, a do banco e a de tudo o mais que estiver salvo no navegador, e encerre as outras sessões onde o site permitir.
2. Ative a autenticação de dois fatores em todos os lugares possíveis.
3. Mova as criptomoedas para uma carteira nova com uma nova frase de recuperação. A antiga deve ser considerada conhecida.
4. Avise o seu banco se havia dados de cartão salvos no navegador.

Quando apagar o Mac

Se o problema continuar voltando, ou se alguém teve acesso remoto ao seu Mac, apagá-lo é a única forma de ter certeza. Faça backup dos seus documentos, fotos e outros arquivos, mas não dos apps nem de backups antigos, que podem trazer o malware de volta. Depois escolha Ajustes do Sistema › Geral › Transferir ou Redefinir › Apagar Todo o Conteúdo e Ajustes, disponível em Macs com Apple silicon ou com o chip T2, e reinstale os apps pela App Store ou pelos sites dos desenvolvedores.

Como evitar que aconteça de novo

A maior parte do malware de Mac chega por downloads falsos, apps piratas e comandos colados no Terminal. Veja se Macs precisam de antivírus para saber como o macOS protege você e quais hábitos importam mais.

Remova malware com o Tidy My Mac

• O Antivirus verifica seus apps, downloads e launch agents com as verificações Quick, Normal e Deep, e move o que encontra para uma quarentena que você pode revisar.
• O Adware encontra extensões do navegador, perfis, políticas e proxies que sequestram o seu navegador, e os remove.
• Startup Items e Background Services listam tudo o que inicia com o Mac, junto com o app a que pertence, e o Uninstaller remove um app junto com os helpers dele.