Come rimuovere ActiveToken Adware da Mac

Linee guida complete per eliminare ActiveToken

ActiveToken è una brutta minaccia per PC che può essere classificata sia come adware che come dirottatore del browser. Una volta che questo programma potenzialmente indesiderato (PUP) si infiltra nei computer Mac, cambia le impostazioni del browser per promuovere un motore di ricerca ingannevole. Questo falso strumento di ricerca non fornisce alcun risultato ma reindirizza tutte le query di ricerca a Yahoo. Tuttavia, i risultati non sono ancora organici in quanto spesso contengono link sponsorizzati e contenuti commerciali proprio in alto. Per promuovere il provider di ricerca fraudolento, il PUP altera più impostazioni del browser come la home page, le nuove preferenze della scheda e il motore di ricerca predefinito.

Ulteriori informazioni su ActiveToken:

ActiveToken può installarsi all’avvio, creare più registri e influenzare tutti i browser Internet più utilizzati tra cui Chrome, Firefox ed Explorer. In questo modo si attiva ad ogni riavvio del PC e visualizza gli annunci dei suoi sponsor. Di conseguenza, gli utenti Mac potrebbero iniziare a ricevere tonnellate di fastidiose pubblicità ogni volta durante la navigazione in rete. Il problema principale non è l’irritazione di quegli annunci, ma piuttosto il rischio che pongono alla sicurezza dei sistemi compromessi. Ricorda che tali annunci sono realizzati da terze parti inaffidabili, quindi c’è sempre la possibilità che questi annunci ti espongano a siti discutibili e inaffidabili.

ActiveToken rilascia cookie sui browser interessati e inizia a raccogliere informazioni relative alla navigazione come l’indirizzo IP del PC, la posizione, i termini di ricerca, i clic, l’indirizzo e-mail e dati simili. Questi dettagli sono molto utili per generare annunci personalizzati al fine di rendere le persone più disponibili a fare clic su di essi. Oltre a ciò, può anche raccogliere le tue informazioni personali come nome, numero di telefono, dettagli della carta di credito e così via che potrebbero essere utilizzate in modo improprio per scopi sospetti. ActiveToken potrebbe influire negativamente sulle prestazioni del sistema, quindi potresti iniziare a riscontrare arresti anomali, rallentamenti e blocchi.

Questo brutto adware può presentarti pubblicità ingannevoli che sembrano mostrare l’unica cosa ma finiscono per reindirizzarti a un sito che suggerisce una categoria di applicazioni completamente diversa. Prima o poi puoi atterrare su un sito ingannevole o su una pagina web che nasconde Trojan mimetizzati o criptovirus Ransomware. Visitare questi domini precari può provocare infezioni più pericolose. Quindi, dovresti stare lontano da queste pubblicità il più possibile ed eseguire rapidamente la rimozione di ActiveToken dal dispositivo Mac.

Riepilogo delle minacce

Nome: ActiveToken

Tipo: virus Mac, adware, dirottatore del browser, programma potenzialmente indesiderato

Breve descrizione: mostra annunci intrusivi, apporta modifiche alle impostazioni del browser predefinito, reindirizza gli utenti Mac a siti affiliati, promuove prodotti, servizi e programmi sponsorizzati e genera entrate online per i creatori.

Sintomi: comparsa regolare di annunci intrusivi, messaggi pop-up falsi, furto di identità. Gli utenti sono obbligati a visitare il sito web del dirottatore e cercare in Internet utilizzando i loro motori di ricerca, lentezza delle prestazioni del sistema infetto.

Metodi di distribuzione: programmi di installazione di software gratuiti (raggruppamento), e-mail ingannevoli, annunci pop-up dannosi, programmi di installazione di falsi flash player

Danno: monitoraggio della navigazione web (potenziali problemi di privacy), visualizzazione di annunci indesiderati, reindirizzamenti a siti Web ombreggiati.

Rimozione: per sbarazzarsi di questa infezione e di altre minacce malware, i nostri ricercatori di sicurezza consigliano di scansionare il tuo dispositivo con uno strumento anti-malware efficace.

Modi per diffondere ActiveToken:

Gli sviluppatori di applicazioni potenzialmente indesiderate applicano la tecnica di “raggruppamento” per la distribuzione di contenuti dannosi. È una distribuzione furtiva con l’aiuto di altri freeware, il che significa che non è necessario installare questo adware come file separato. Potrebbe intrufolarsi nel dispositivo del computer in un unico pacchetto con vari gestori di download, creatori di PDF, lettori multimediali o altri freeware coinvolti nella distribuzione di questo componente aggiuntivo. Quando le persone scaricano un freeware da siti come cnetc.com, soft32.com, softonic.com, download.com e poi lo installano utilizzando le impostazioni ‘Rapide’ o ‘Consigliate, spesso finiscono per installare tali app indesiderate insieme al gestore Software.

Come evitare l’intrusione dei PUP?

Pertanto, indipendentemente dal tipo di freeware installato, prestare sempre la giusta attenzione al suo processo di installazione. Assicurati di optare per l’opzione di installazione avanzata o personalizzata e leggi attentamente tutti i termini. In questo modo, puoi vedere tutti i “download opzionali” e avere la possibilità di disattivarli tutti. Inoltre, dovresti scegliere solo fonti ufficiali, canali affidabili e collegamenti diretti per scaricare software ed evitare di utilizzare downloader di terze parti, reti di condivisione peer-to-peer, siti non ufficiali, fonti inaffidabili. Nel caso in cui il tuo PC sia già infettato da questo adware, devi rimuovere ActiveToken dal sistema Mac senza perdere tempo.

Rimuovi file e cartelle relativi a ActiveToken

Apri la barra “Menu” e fai clic sull’icona “Finder”. Seleziona “Vai” e fai clic su “Vai alla cartella …”

Passaggio 1: cerca i file generati da malware sospetti e dubbi nella cartella / Library / LaunchAgents

Digitare / Library / LaunchAgents nell’opzione “Vai alla cartella”

Nella cartella “Launch Agent”, cerca tutti i file scaricati di recente e spostali in “Cestino”. Alcuni esempi di file creati da browser-hijacker o adware sono i seguenti: “myppes.download.plist”, “mykotlerino.Itvbit.plist”, installmac.AppRemoval.plist “e” kuklorest.update.plist “e così su.

Passaggio 2: Rileva e rimuovi i file generati dall’adware nella cartella di supporto “/ Libreria / Applicazione”

Nella “Vai alla cartella..bar”, digitare “/ Library / Application Support”

Cerca eventuali cartelle sospette appena aggiunte nella cartella “Supporto applicazioni”. Se rilevi uno di questi come “NicePlayer” o “MPlayerX”, inviali nella cartella “Cestino”.

Passaggio 3: cercare i file generati dal malware nella cartella / Library / LaunchAgent:

Vai alla barra delle cartelle e digita / Library / LaunchAgents

Sei nella cartella “LaunchAgents”. Qui, devi cercare tutti i file appena aggiunti e spostarli in “Cestino” se li trovi sospetti. Alcuni esempi di file sospetti generati da malware sono “myppes.download.plist”, “installmac.AppRemoved.plist”, “kuklorest.update.plist”, “mykotlerino.ltvbit.plist” e così via.

Step4: Vai su / Library / LaunchDaemons Folder e cerca i file creati da malware

Digitare / Library / LaunchDaemons nell’opzione “Vai alla cartella”

Nella cartella “LaunchDaemons” appena aperta, cerca eventuali file sospetti aggiunti di recente e spostali in “Cestino”. Esempi di alcuni file sospetti sono “com.kuklorest.net-preferenze.plist”, “com.avickUpd.plist”, “com.myppes.net-preferenze.plist”, “com.aoudad.net-preferenze.plist ” e così via.

Passaggio 5: utilizzare Combo Cleaner Anti-Malware ed eseguire la scansione del PC Mac

Le infezioni da malware potrebbero essere rimosse dal Mac PC se si eseguono tutti i passaggi sopra menzionati nel modo corretto. Tuttavia, si consiglia sempre di assicurarsi che il PC non sia infetto. Si consiglia di scansionare la stazione di lavoro con “Combo Cleaner Anti-virus”.

Una volta scaricato il file, fai doppio clic sul programma di installazione combocleaner.dmg nella finestra appena aperta. Il prossimo è aprire il “Launchpad” e premere sull’icona “Combo Cleaner”. Si consiglia di attendere fino a quando “Combo Cleaner” aggiorna l’ultima definizione per il rilevamento di malware. Fare clic sul pulsante “Avvia scansione combinata”.

Verrà eseguita una scansione approfondita del tuo PC Mac per rilevare malware. Se il rapporto di scansione antivirus indica “nessuna minaccia rilevata”, è possibile continuare con la guida. D’altra parte, si consiglia di eliminare l’infezione malware rilevata prima di continuare.

Ora i file e le cartelle creati dall’adware vengono rimossi, è necessario rimuovere le estensioni canaglia dai browser.

Rimuovere ActiveToken dai browser Internet

Elimina l’estensione dubbia e dannosa da Safari

Vai su “Barra dei menu” e apri il browser “Safari”. Seleziona “Safari” e poi “Preferenze”

Nella finestra “Preferenze” aperta, seleziona “Estensioni” che hai installato di recente. Tutte queste estensioni dovrebbero essere rilevate e fare clic sul pulsante “Disinstalla” accanto ad essa. In caso di dubbi, è possibile rimuovere tutte le estensioni dal browser “Safari” in quanto nessuna di esse è importante per il corretto funzionamento del browser.

Nel caso in cui continui ad affrontare reindirizzamenti di pagine Web indesiderate o bombardamenti pubblicitari aggressivi, puoi ripristinare il browser “Safari”.

“Ripristina Safari”

Apri il menu Safari e scegli “preferenze …” dal menu a discesa.

Vai alla scheda “Estensione” e imposta il cursore di estensione sulla posizione “Off”. Ciò disabilita tutte le estensioni installate nel browser Safari

Il prossimo passo è controllare la homepage. Vai all’opzione “Preferenze …” e seleziona la scheda “Generale”. Cambia la homepage con il tuo URL preferito.

Controlla anche le impostazioni predefinite del provider del motore di ricerca. Vai alla finestra “Preferenze …” e seleziona la scheda “Cerca” e seleziona il provider del motore di ricerca che desideri, ad esempio “Google”.

Successivamente, svuota la cache del browser Safari: vai alla finestra “Preferenze …” e seleziona la scheda “Avanzate” e fai clic su “Mostra menu di sviluppo nella barra dei menu”.

Vai al menu “Sviluppo” e seleziona “Svuota cache”.

Rimuovere i dati del sito Web e la cronologia di navigazione. Vai al menu “Safari” e seleziona “Cancella dati cronologici e siti web”. Scegli “tutta la cronologia”, quindi fai clic su “Cancella cronologia”.

Rimuovi plug-in indesiderati e dannosi da Mozilla Firefox

Elimina i componenti aggiuntivi ActiveToken da Mozilla Firefox

Apri il browser Mozilla Firefox. Fai clic sul “Menu Apri” presente nell’angolo in alto a destra dello schermo. Dal menu appena aperto, selezionare “Componenti aggiuntivi”.

Vai all’opzione “Estensione” e rileva tutti i componenti aggiuntivi installati più recenti. Seleziona ciascuno dei componenti aggiuntivi sospetti e fai clic sul pulsante “Rimuovi” accanto a loro.

Nel caso in cui si desideri “ripristinare” il browser Mozilla Firefox, seguire i passaggi indicati di seguito.

Ripristina le impostazioni di Mozilla Firefox

Apri il browser Mozilla Firefox e fai clic sul pulsante “Firefox” situato nell’angolo in alto a sinistra dello schermo.

Nel nuovo menu, vai al sottomenu “Aiuto” e scegli “Informazioni sulla risoluzione dei problemi”

        

Nella pagina “Informazioni sulla risoluzione dei problemi”, fai clic sul pulsante “Ripristina Firefox”.

             

Conferma di voler ripristinare le impostazioni predefinite di Mozilla Firefox premendo sull’opzione “Ripristina Firefox”

          

Il browser verrà riavviato e le impostazioni torneranno ai valori predefiniti di fabbrica

Elimina le estensioni indesiderate e dannose da Google Chrome

Apri il browser Chrome e fai clic su “Menu Chrome”. Dall’opzione a discesa, selezionare “Altri strumenti” e quindi “Estensioni”.

Nell’opzione “Estensioni”, cerca tutti i componenti aggiuntivi e le estensioni installati di recente. Selezionali e scegli il pulsante “Cestino”. Qualsiasi estensione di terze parti non è importante per il buon funzionamento del browser.

Ripristina le impostazioni di Google Chrome

Apri il browser e fai clic sulla barra a tre righe nell’angolo in alto a destra della finestra.

Vai in fondo alla finestra appena aperta e seleziona “Mostra impostazioni avanzate”.

Nella finestra appena aperta, scorri verso il basso e scegli “Ripristina impostazioni del browser”

Fai clic sul pulsante “Ripristina” nella finestra “Ripristina impostazioni del browser” aperta

Riavvia il browser e verranno applicate le modifiche apportate

Il processo manuale sopra menzionato deve essere eseguito come indicato. È un processo ingombrante e richiede molta competenza tecnica. E quindi è consigliato solo agli esperti tecnici. Per essere sicuro che il tuo PC sia privo di malware, è meglio scansionare la postazione di lavoro con un potente strumento anti-malware. È preferibile l’applicazione di rimozione automatica del malware perché non richiede ulteriori competenze e competenze tecniche.

Scarica l’applicazione ed eseguila sul PC per iniziare la scansione di profondità. Una volta completata la scansione, mostra l’elenco di tutti i file relativi a ActiveToken. È possibile selezionare tali file e cartelle dannosi e rimuoverli immediatamente.