如何从Mac电脑删除 YahLover.worm

从PC删除YahLover.worm的完整指南

YahLover.worm是伪造的错误消息，当您访问恶意网站时，该错误消息经常出现在Mac PC屏幕上。大多数情况下，用户已经通过系统上已经安装的潜在有害程序或广告软件将用户重定向到这样不稳定的Web门户。该欺骗性弹出窗口可能会在您的Firefox，Chrome，Safari，Explorer或其他Internet浏览器上显示，从而意外警告您计算机中不存在恶意软件。它指出设备中存在讨厌的病毒，这对于您的系统和您的人身安全都是非常危险的，还要求您拨打提供的电话号码以消除威胁。

关于YahLover.worm的更多信息：

YahLover.worm是由恶性黑客触发的技术支持骗局，目的是欺骗新手用户并从中获得非法收入。一旦拨打了虚假的技术支持电话，建议您购买并安装推荐的程序，该程序将其显示为有用的工具，该工具可以删除病毒，并使您的PC免受进一步的恶意软件攻击。我们强烈建议您忽略这些虚假信息，因为这不仅仅是强大的网络参与者用来从受害者那里骗取钱财的一种策略。当您偶然在随机网页上与这些通知进行交互时，恶意网站和广告的不断出现可能表明Mac计算机上存在广告软件。

当YahLover.worm广告软件渗透到目标计算机时，它劫持了Internet浏览器并对其默认设置进行了一些意外更改。突然之间，您当前的主页和新标签URL被另一个危险的域替换。您可能被迫使用更改后的搜索引擎，该引擎经常将您重定向到关联的网站，其中一些网站可能存在网络钓鱼，诈骗甚至是装有恶意软件的网站。这个讨厌的PUP还会在您的系统屏幕上显示商业内容和其他形式的广告，并严重打断您的在线浏览。这些广告采用各种形式，例如优惠券，横幅，交易，报价，折扣，促销代码等，它们看起来非常有吸引力，并且可以轻松吸引您的注意力。不过，点击YahLover.worm广告可能会导致您进入传染性强的网站，这些网站完全被恶意内容占据。

汇总信息

• 名称：YahLover.worm
• 类型：Mac病毒，广告软件，潜在有害程序
• 功能：声称访客的系统感染了恶意软件，然后试图诱骗他们购买和安装恶意软件，旨在将用户重定向到关联的网站，推广赞助产品，服务和程序，并为开发者赚取在线收入，还窃取用户个人和机密信息，并出于恶意目的与黑客共享。
• 症状：伪造的安全警报，更改的Internet浏览器设置（例如主页），默认的Internet搜索引擎，身份盗用，新标签页设置。用户被迫访问劫机者的网站并使用搜索引擎搜索Internet，这会降低受感染系统的性能。
• 分发方法：免费软件安装程序（捆绑），欺骗性电子邮件，恶意弹出广告，假冒Flash Player安装程序。
• 损坏：Internet浏览跟踪（潜在的隐私问题），显示不需要的广告，重定向到阴暗的网站。
• 删除：为了摆脱这种感染和其他恶意软件的威胁，我们的安全研究人员建议使用功能强大的反恶意软件工具扫描您的计算机。

远离恶意网站和可疑的免费软件：

在访问任何网页之前，您应始终检查该网站的合法性。伪造软件提供商，免费软件领域存在多个问题，因为软件捆绑技术使PUP创作者可以将其产品与用户倾向于想要并下载的流行应用预先打包在一起。安装此类源可导致渗透到可疑的恶意软件威胁中。您应该始终选择官方网站，远离我的洪流服务，访问可靠的网页，并始终阅读EULA，隐私政策部分，以确保所有条款和条件都适合您。此外，不要忘记每次下载程序并尝试安装时始终选择“高级”或“自定义”安装选项。此方法使您可以取消选择看起来可疑的不需要的工具，而仅选择主要软件。否则，您会自动同意下载捆绑软件中包含的所有内容，而不会发现或意识到特定的风险。

去除YahLover.worm：

只要YahLover.worm病毒保留在内部，它就会在您的系统后台不断进行有害活动。它消耗大量的内存资源，并严重降低了PC的整体性能。此危险的PUP还可能导致工作站上入侵许多其他在线威胁，例如特洛伊木马，rootkit，蠕虫，间谍软件，甚至是致命的勒索软件，因为它能够停用所有正在运行的安全措施并为它们打开后门。因此，非常需要去除这种感染。我们强烈建议您按照下面给出的完整步骤操作，并立即从PC中删除YahLover.worm。

删除与YahLover.worm相关的文件和文件夹

打开“菜单”栏，然后单击“查找器”图标。选择“转到”，然后单击“转到文件夹…”

步骤1：在/ Library / LaunchAgents文件夹中搜索可疑和可疑恶意软件生成的文件

在“转到文件夹”选项中键入/ Library / LaunchAgents

在“启动代理”文件夹中，搜索您最近下载的所有文件，然后将其移至“废纸””。浏览器劫持者或广告软件创建的文件的示例很少如下：“ myppes.download.plist”，“ mykotlerino.Itvbit.plist”，installmac.AppRemoval.plist和“ kuklorest.update.plist”等等上。

步骤2：在“ / Library / Application”支持文件夹中检测并删除广告软件生成的文件

在“转到文件夹..bar”中，键入“ / Library / Application Support”

在“应用程序支持”文件夹中搜索任何可疑的新添加的文件夹。如果您检测到其中任何一个，例如“ NicePlayer”或“ MPlayerX”，则将它们发送到“垃圾箱”文件夹。

步骤3：在/ Library / LaunchAgent文件夹中查找由恶意软件生成的文件：

转到文件夹栏，然后输入/ Library / LaunchAgents

您位于“ LaunchAgents”文件夹中。在这里，您必须搜索所有新添加的文件，如果发现可疑文件，请将其移至“已删除邮件”。由恶意软件生成的可疑文件的一些示例是“ myppes.download.plist”，“ installmac.AppRemoved.plist”，“ kuklorest.update.plist”，“ mykotlerino.ltvbit.plist”等。

步骤4：转到/ Library / LaunchDaemons文件夹并搜索由恶意软件创建的文件

在“转到文件夹”选项中键入/ Library / LaunchDaemons

在新打开的“ LaunchDaemons”文件夹中，搜索任何最近添加的可疑文件，并将它们移至“垃圾箱”。一些可疑文件的示例是“ com.kuklorest.net-preferences.plist”，“ com.avickUpd.plist”，“ com.myppes.net-preference.plist”，“ com.aoudad.net-preferences.plist” “ 等等。

步骤5：使用Combo Cleaner防恶意软件并扫描Mac PC

如果您以正确的方式执行上述所有步骤，则可以从Mac PC中删除恶意软件感染。但是，始终建议您确保您的PC没有被感染。建议使用“ Combo Cleaner Anti-virus”扫描工作站。

下载文件后，在新打开的窗口中双击combocleaner.dmg安装程序。接下来是打开“ Launchpad”，然后按“ Combo Cleaner”图标。建议等到“ Combo Cleaner”更新用于恶意软件检测的最新定义。点击“开始组合扫描”按钮。

为了检测恶意软件，将对Mac PC进行深度扫描。如果防病毒扫描报告显示“未发现威胁”，那么您可以继续阅读指南。另一方面，建议在继续操作之前删除检测到的恶意软件感染。

现在，已删除广告软件创建的文件和文件夹，您必须从浏览器中删除流氓扩展名。

从Internet浏览器中删除YahLover.worm

从Safari删除可疑和恶意扩展

转到“菜单栏”，然后打开“ Safari”浏览器。选择“ Safari”，然后选择“首选项”

在打开的“首选项”窗口中，选择最近安装的“扩展”。应该检测所有此类扩展，然后单击其旁边的“卸载”按钮。如果您有疑问，则可以从“ Safari”浏览器中删除所有扩展名，因为它们都不对浏览器的平稳功能很重要。

如果您仍然面临不必要的网页重定向或激进的广告轰炸，可以重置“ Safari”浏览器。

“重置Safari”

打开Safari菜单，然后从下拉菜单中选择“偏好设置…”。

转到“扩展”选项卡，然后将扩展滑块设置为“关”位置。这会禁用Safari浏览器中所有已安装的扩展

下一步是检查主页。转到“首选项…”选项，然后选择“常规”选项卡。将主页更改为您的首选URL。

还要检查默认的搜索引擎提供商设置。转到“首选项…”窗口，然后选择“搜索”标签，然后选择所需的搜索引擎提供商，例如“ Google”。

接下来是清除Safari浏览器的缓存-转到“首选项…”窗口，然后选择“高级”标签，然后单击“在菜单栏中显示开发菜单”。

转到“开发”菜单，然后选择“空缓存”。

删除网站数据和浏览历史记录。转到“ Safari”菜单，然后选择“清除历史记录和网站数据”。选择“所有历史记录”，然后

单击“清除历史记录”。

从Mozilla Firefox删除不需要的恶意插件

从Mozilla Firefox删除YahLover.worm加载项

打开Firefox Mozilla浏览器。点击屏幕右上角的“打开菜单”。从新打开的菜单中，选择“附加组件”。

转到“扩展”选项，并检测所有最新安装的加载项。选择每个可疑插件，然后单击它们旁边的“删除”按钮。

如果您要“重置” Mozilla Firefox浏览器，请按照下面提到的步骤进行操作。

重置Mozilla Firefox设置

打开Firefox Mozilla浏览器，然后单击屏幕左上角的“ Firefox”按钮。

在新菜单中，转到“帮助”子菜单，然后选择“疑难解答信息”

在“疑难解答信息”页面中，单击“重置Firefox”按钮。

通过单击“重置Firefox”选项，确认您要将Mozilla Firefox设置重置为默认设置。

浏览器将重新启动，并且设置更改为出厂默认设置

从Google Chrome删除不需要的恶意扩展

打开Chrome浏览器，然后点击“ Chrome菜单”。从下拉选项中，选择“更多工具”，然后选择“扩展”。

在“扩展”选项中，搜索所有最近安装的加载项和扩展。选择它们，然后选择“垃圾箱”按钮。任何第三方扩展对于浏览器的平稳功能都不重要。

重置谷歌浏览器设置

打开浏览器，然后单击窗口右上角的三行栏。

转到新打开的窗口的底部，然后选择“显示高级设置”。

在新打开的窗口中，向下滚动至底部，然后选择“重置浏览器设置”

在打开的“重置浏览器设置”窗口中单击“重置”按钮

重新启动浏览器，您所做的更改将被应用

上面提到的手动过程应按所提及的那样执行。这是一个麻烦的过程，需要大量的技术知识。因此，仅建议技术专家使用。为确保您的PC中没有恶意软件，最好使用功能强大的反恶意软件工具扫描工作站。首选自动删除恶意软件的应用程序，因为它不需要任何其他技术技能和专业知识。

下载应用程序并在PC上执行以开始深度扫描。扫描完成后，它将显示与YahLover.worm相关的所有文件的列表。您可以选择此类有害文件和文件夹，然后立即将其删除。