MacKeeperがSafariブラウザをハイジャックしました
MacKeeper（http:// mackeeperapp.zeobit.com）が私のSafariブラウザをハイジャックしました。インターネットにアクセスするために、Firefoxを開く必要がありました。私のブックマークとお気に入りのリンクがツールバーにあるので、私はSafariを使用したいと思います。
MacKeeperの広告がサイドバーにありました。リンクをクリックしてWebサイト（MacKeeperではない）に移動すると、MacKeeperのウィンドウが開き、MacKeeperでMacをクリーンアップするためのポップアップが表示されました。
唯一のオプションは[OK]をクリックすることです。これは拒否します。これは、これらの "よりクリーンな"アプリのほとんどすべてがマルウェアであり、ストロークカウントコードが隠されているためです。
ボックスは言う
> > > RECOMMENDED DOWNLOAD < < <MacKeeper-受賞歴のあるシステムユーティリティでMacをきれいにすることをお勧めします。
「OK」ボタンがありますが、ボックスから閉じる方法はありません。
現在、ウェブサイトから抜け出す方法もありません。最初に起動したとき、すべてのタブとSafari機能がフリーズし、ハードドライブにダウンロードしたくなかったため、パニックして電源ボタンを押しました。コンピューターをシャットダウンするとアプリの実行が停止し、ハードドライブにダウンロードできなくなると考えました。
また、コンピュータをオンにすると、MacKeeperポップアップウィンドウが消えて、MacKeeper Webサイトを閉じることができるとも思いました。しかし、それはなくなっていませんでした。現在、Safariでは何もできません。私はMacKeeperが人々がやがて欲求不満になり、ボタンをクリックしてMacKeeperをハードドライブに許可できるようになると推測しています。
すべてのタブに回転している円があり、何かが起こっていることを示していますが、それらのタブのWebサイトを開くことができません。タブの1つである黒い「x」をクリックしてみましたが、黒い「x」がありません。また、ポップアップウィンドウにも黒い「x」がないため、ポップアップウィンドウを閉じることができません。
私はFinderに行って、MacKeeperが自分のハードドライブにインストールされているかどうかを確認しました。それが/Applicationsフォルダにありません。アプリケーションLibraryにアクセスしても、そこにはありません。つまり、本質的に、MacKeeperは私のブラウザを乗っ取りましたが、どうやら自分のハードドライブにインストールされていません。
基本的に同じことについて、スーパーユーザーの質問を見つけました。
このウィンドウを安全に閉じて、Mackeeper Zeobitのマルウェアやスパイウェアから同様のポップアップが表示されないようにするにはどうすればよいですか？
そのユーザーは意図的にMacKeeperをインストールしてアンインストールしましたが、アンインストールでファイルを逃し、ライブラリから削除することができました。ここではそうではありません。 MacKeeperには何もしたくありませんでした。招待されずにブラウザに表示されました。
その議論について、「OK」ボタンをクリックしても、MacKeeperを私のハードドライブにインストールすることはできませんが、MacKeeperを裏で実行するのではないと私は信じています。同じことをした他のよりクリーンなアプリを聞いたので、それらのどれも信用しません。
また、同じディスカッションで、MacKeeperの担当者が安全だと答え、「OK」をクリックしても何も起こりませんでした。他の人がMacKeeperで問題を抱えていて、一部の専門家がそれを「マルウェア」と呼んでいるときに、どうすれば彼を信頼できますか？マルウェアの販売で定評のある会社を信頼するのに苦労しています。
「OK」ボタンをクリックせずに、ポップアップボックスを削除する方法を誰かに教えてもらえますか？ Safariがなくなるまで使用できません。 Safariにあるブックマークやお気に入りのリンクをすべてFirefoxに再作成したくありません。私のハードドライブがクラッシュした昨年の秋にそれをやっただけで、それは本当に痛いです！
Slhckの要求に従って、私が何をしたかを説明しようとします。
いくつかの人が示唆したように、私は「強制終了」してSafariを終了し、MacKeeperタブをその方法で閉じようとしましたが、MacKeeperが灰色になっていてクリックできないため、強制終了はできませんでした。 [OK]をクリックする必要があるJavaScriptが画面に表示されました。
2つのフォーラムで質問した後、自分のコンピューターにウイルス対策（AV）アプリをインストールすることにしました。それ以前は、Appleはウイルスから安全であると読んでいたので、そのようなことはしていませんでした。 MacKeeperが私の許可なくタブを開いた後、私のSafariブラウザをハイジャックできたので、今、私はそれほど確かではありません。
私に勧められたAVはAVASTでした。 AVASTの最新バージョンをインストールすると、確認ページに私のコンピューターが保護されたというメッセージが表示されました。私の最近の経験を考えると、そのタイプのアプリのどれかを信じることができるかどうかはわかりませんが、先に進んでJavaScriptボックスで[OK]をクリックしない限り、私のSafariは使用できなかったので、チャンスを取る必要があると判断しました。
Finderでアプリリストを確認したところ、MacKeeperに何も表示されていませんでした。誰かがFinderでハードドライブをクリックしてからライブラリを開き、MacKeeperファイルがそこにあるかどうかを確認するよう提案しました。調べてみましたが何もありませんでした。
ウイルススキャンを実行しました。ウイルスが検出されていないようだったので、MacKeeperタブをすぐに閉じるつもりで、ついに[OK]をクリックしました。 OKをクリックすると、まるで自分らしい気がした。それはすべて非常に速く起こりました、それは少し混乱しました。ウェブサイトのページの見た目は変わりましたが、アドレスボックスに表示されたものにとてもショックを受け、実際の外観はわかりませんでした。私がアドレスボックスで見たのは、そのMackeeperでした。ジオビット。 com /は、すぐに数字と文字と記号の長い文字列に変更されました。私はパニックに陥り、すぐにタブの左隅にある黒い「x」をクリックしてタブを閉じようとしました。最終的にタブを取得してページを閉じるまでに3回の試行が必要でした。
落ち着いた後、私はFinderに戻り、Appフォルダとハードドライブライブラリの両方でMacKeeperを再度確認しましたが、見つかりませんでした。
それをすべて行った後、ClamXAVはAVASTよりも優れていると言われました。そこで、私はいくつかの調査を行い、別のAVアプリを実行してAVASTを再確認しても問題はないと判断しました。まあ、ClamXAVは実際には約50のトロイの木馬と他のウイルスを発見しましたが、AVASTは発見していませんでした。私はさまざまな種類のウイルスに精通していないので、今はどのウイルスか覚えていません。興味深いことに、ClamXAVがトロイの木馬やその他のウイルスを検出した直後の1秒間で、AVASTがそれらを検出し、ポップアップで警告しました。 ClamXAVがこれらのウイルスをすべて検出し、ClamXAVがウイルスを検出するまでAVASTがそれらを検出しない場合、私はAVASTを必要としませんでした。そこで、アンインストールしました。
ようやく、娘とSafariを8か月間使用していないとのことで、娘と電話で時間を過ごすことができました。そして、私は彼女がそれを使用していて、Firefoxよりもそれが好きだと言ったので、ここで私はそれを使用していました。彼女は、Chromeが彼女のWebデザインと他のテクニカルWebアプリケーションでうまく機能したことを発見したので変更したと言いました。おそらくChromeは必要なかったと思いますが、Operaは私にとってはうまくいくかもしれません、そして彼女はそれがSafariより少し安全かもしれないと思いました。彼女はSafariが公式のAppleブラウザなので、ハッカーが少し働いているかもしれないと考えていましたそのため、Operaをダウンロードして、すべての情報を学習してきました。これは、優れたブラウザのようで、いくつかの点で優れています。たとえば、Safariでは、ブックマーク内のフォルダにサブフォルダを作成する方法を見つけるにはOperaはブックマークの設定方法が少し異なりますが、サブフォルダを設定する方法が気に入っています私は多くの医学研究を行っており、モダリティを細かく描くことができる必要があるので、それは私にとって重要です。
全体として、これは悪夢のような経験でした。私はAppleがMacKeeperをApp Storeで販売していることを知っていますが、私にとって、マルウェアであるという非常に高い評価を得ているアプリを販売する理由を理解できません。 MacKeeperをブラウザに接続したときの経験、「よりクリーンなアプリ」とは何もやりたくない、何もクリックしなかった、それを見てみただけでも、それはただの不正です。また、私が読んだことからは、 AppleがOSXにまだインストールされていないこと）.
私が行く前に、私の問題（特にslhck）を手伝ってくれたITオタクに一言お願いします。私は先に進んで、彼らの助けなしにこれを処理しようとする勇気を持っていなかっただろう。みんなありがとう！！！
他の情報源（およびここのコメント）が述べているように、[OK]をクリックしても問題は発生しません。 MacKeeperインストーラーをダウンロードしても、実際にソフトウェアをインストールする必要はありません。しかし、本当に[OK]をクリックしたくない場合は、いくつかの方法があります。ここに一つあります：
- Safariを終了します（必要に応じて強制終了します）。
- Finderで、 Option 移動メニューをプルダウンし、ライブラリを選択します。 （ライブラリの選択は、 Option を押したままにします。）これにより、あらゆる種類の設定と構成ファイルを含むユーザーライブラリフォルダーが開きます。
- Libraryフォルダーで、Saved Application Stateサブフォルダーを開きます。
- Saved Application State内で、com.Apple.Safari.savedStateサブフォルダーを見つけます。このフォルダには、開いているウィンドウとタブに関する情報が含まれており、Safariでそれらを自動的に再び開くことができます。
- Com.Apple.Safari.savedStateフォルダー（およびonlyそのフォルダー）をゴミ箱に移動します。
- Safariを再度開きます。単一のウィンドウが表示され、デフォルトのスタートページ（存在する場合）が表示されます。ブックマークなどはそのままで、開いているウィンドウとタブ（不快なMacKeeperのものを含む）だけが消えているはずです。
強制終了後、Safariを再度開いたときにaltを押しながらSafariをクリックすると、以前のセッションの読み込みが停止します。新しいセッションが始まります。
サファリに戻ったら、プリファレンスに移動して、ホームページなどがすべて変更されていないことを確認できます。私はAppleに連絡し、MacKeeperなどの、これを引き起こしているサイトを提供しました。
他の情報源（およびここのコメント）が述べているように、[OK]をクリックしても問題は発生しません。 MacKeeperインストーラーをダウンロードしても、実際にソフトウェアをインストールする必要はありません。
これは潜在的に誤りです。
マルウェアのこの特定の部分の現在のリビジョンは、それ自体をインストールしようとします。インストールに失敗した場合にのみ、自動的にユーザーに助けを求めます。Javaをインストールすると、自動的に感染する可能性があります。
彼らは何が起こっていると思うかもしれないにもかかわらず、著者は感染しているようです。
これには少し回避策を使用できると思います。アプリケーションのいずれか（またはすべて）が"mackeeperapp.zeobit.com"ドメインへのアクセスを拒否するだけです。
私はこのルールを自分で作成しましたが、アラートをトリガーする特定のJavaScriptに遭遇したかどうかは完全にはわかりませんが、うまくいくようです。
表示されるダイアログは、単なるJavaScript alertです。これはSafariで不正なページを閉じる方法に対する答えではありませんが、Chrome=にはいくつかの方法があります。それらはまったく明らかではなく、他のブラウザでも動作する可能性があるため、ここに行きます：
ブラウザウィンドウをクリックして（ポップアップダイアログではなく）フォーカスを移動し、Chromeの[ファイル]メニューを使用します。 （マウスやキーボードショートカットを使用してタブを閉じることはできません。ただし、ブラウザウィンドウにフォーカスがあると、そのファイルメニューdoesが機能します。ダイアログにフォーカスがある限り、すべてのメニュー項目が灰色になります。 -でる。）
または：不正なタブに別のURLを入力して、別のページに移動します。
または：ブラウザーウィンドウにフォーカスし、Chromeタスクマネージャー（メニューウィンドウ、タスクマネージャー）を使用してタブを終了します。その後、ダイアログは表示されますが、[OK]をクリックしても機能しません。何でも。
ぜひお試しください こちら 。
（余談ですが、Firefoxはソースページのみにオーバーレイを表示し、そのページをフルコントロールで表示します。Firefox自体はフォーカスを取得せず、ドックアイコンをバウンスさせません。InternetExplorerは閉じるアイコンを表示します。事実上、[OK]をクリックするのと同じです。このようなダイアログにはセキュリティの問題がないこと、つまり、実行できることは何でもafterダイアログが表示され、ダイアログなしでも実行できることに同意します。 [OK]をクリックするのが最も簡単で、すぐにEscキーを押して、次にロードされるページのロードを停止する場合があります。