Не так давно мы познакомили вас с адварами, программами, чьё присутствие на вашем компьютере означает бесконечный просмотр вами всевозможных рекламных ссылок, картинок, роликов. И в списке всех существующих сегодня паразитов такого типа наиболее распространённым по праву считается Genieo (или InstallMac), имеющая израильские корни, она очень активно тиражируется и продвигается на просторах глобальной паутины. Вы можете загрузить установщик с официального сайта, можете получить его вдовесок после загрузки «поддельного» Adobe Flash Player. Способов распространения много, они меняются и постоянно появляются новые. В этой статье мы попытались убить сразу трёх зайцев: рассказать вам, как избавиться от Genieo в частности, как удалить все адвары в общем и как пользоваться простой и полезной утилитой AdwareMedic.
Гениео сильно изменился с момента своего появления, список компонентов, устанаваливаемых на ваш компьютер увеличился. При этом это один из немногих адваров, имеющий свой unistaller, программу, удаляющую саму себя. О, и казалось всё просто, обнаружил свою недальновидность после соглашения установить сомнительное ПО, открыл папку «Программы», запустил деинсталлятор и всё, готово! Но нет. У Гениео он бестолковый. Мало того, что он не удаляет все установленные файлы и по существу не спасает вас от демонстрируемой рекламы, были замечены случаи, когда после его запуска наоборот появлялись скрытые файлы, существенно усложняющие процесс поиска и удаления мешающего ПО.
Итак, Genieo — самый распространённый по нашим данным адвар. Но существуют и другие. Мы не имеем физической возможности рассказать вам о том, как избавиться от всех таких программ и не будем этого делать. Дело в том, что совсем недавно Томас Рид, уважаемый нами эксперт по безопасности OS X выпустил утилиту для борьбы с рекламным софтом, AdwareMedic. И для удаления большинства известных вредителей её больше, чем достаточно.
Если при открытии браузера вы наблюдаете отнюдь не ожидаемые вами картинки, поисковая страничка сменилась с Google или Yandex на что-то другое, в контекстных результатах поиска отображается мало связанного с тем, что вы запрашивали — познакомьте ваш Мак с AdwareMedic. Мы настоятельно рекомендуем поддержать разработчика и сделать пожертвование на его счёт PayPal (у нас, кстати, тоже есть счёт PayPal и кнопку для внесения пожертвования вы должны видеть справа), ведь программа стала такой не сразу. Изначально это был AppleScript, который элементарно удалял файлы по указанным путям. Но количество адваров множилось, Apple не предпринимала ничего, а делать что-то надо было. И сегодня это настоящая честная программа, которая при запуске связывается с репозиторием Тома и обновляет список актуальных рекламных вредителей, попутно обучаясь их удалять. Думаете платный Dr.Web или Kaspersky Internet Security для Mac умеют что-то подобное? Дудки!
Автоматический способ удаления Genieo
- Загрузите и установите/откройте AdwareMedic.
- Нажмите Scan for Adware и проанализируйте список найденных файлов (чаще всего необходимо выбрать всё или нажать кнопку Select All.
- Нажмите Remove Selected Items после успешного завершения сканирования.
- Перезагрузите компьютер и очистите корзину.
Ручной способ удаления Genieo
Мы призываем вас воспользоваться автоматическим способом, он безопаснее, так как не требует специальных системных навыков. Тем не менее, если вы чувствуете необходимость контролировать все операции на вашем комьютере, приведённые ниже шаги помогут вам удалить Genieo вручную.
Внимание!!! Строго следуйте инструкции. Пропуск и невыполнение всех шагов алгоритма может повлиять на загрузку вашего Мака и привести к её невозможности.
-
Завершите Genieo.
Поищите в строке меню значок Genieo и выберите Quit. Для уверенности в остановке всех процессов можно открыть Мониторинг Системы (Программы → Утилиты) и сделать выборку по названию (при необходимости завершив найденные операции) -
Удалите конфигурацию launchd.
Внимание! Невыполнение этого пункта алгоритма может привести к краху системы. Обязательно убедитесь в том, что файл удалён или в его изначальном отсутствии (файла конфигурации launchd может не быть в случае, если вы сначала, например, запустили Unistall Genieo программу).
Для этого в Утилитах (Программы → Утилиты) найдите Терминал и запустите следующую команду (запуск команды требует ввода пароля администратора вашего компьютера, если он установлен, то при запросе «Password:» введите его (не пугайтесь, что нажатые вами символы не отображаются в Терминале), если пароль администратора у вас не установлен — установите его открыв → Системные настройки → Пользователи и группы, выберите интересующего вас пользователя и нажмите кнопку «Сменить пароль»):
sudo rm /private/etc/launchd.conf
Если вы нашли конфигурационный файл и успешно его удалили, перезапустите компьютер, прежде чем продолжать выполение дальнейших шагов. -
Удалите все представленные в списке файлы.
Удаление многих файлов потребует прав доступа администратора, убедитесь, что вы работаете в учётной записи с необходимыми правами доступа. Не переживайте, если нашли на вашем Маке не все файлы из списка, установщики Genieo постоянно меняются и вместе с ними изменяется список устанавливаемых ими компонентов.
/Applications/Genieo
/Applications/InstallMac
/Applications/Uninstall Genieo
/Applications/Uninstall IM Completer.app
~/Library/Application Support/com.genieoinnovation.Installer/
~/Library/Application Support/Genieo/
~/Library/LaunchAgents/com.genieo.completer.download.plist
~/Library/LaunchAgents/com.genieo.completer.update.plist
/Library/LaunchAgents/com.genieoinnovation.macextension.plist
/Library/LaunchAgents/com.genieoinnovation.macextension.client.plist
/Library/LaunchAgents/com.genieo.engine.plist
/Library/LaunchAgents/com.genieo.completer.update.plist
/Library/LaunchDaemons/com.genieoinnovation.macextension.client.plist
/Library/PrivilegedHelperTools/com.genieoinnovation.macextension.client
/usr/lib/libgenkit.dylib
/usr/lib/libgenkitsa.dylib
/usr/lib/libimckit.dylib
/usr/lib/libimckitsa.dylib -
Перезагрузите компьютер и удалите GenieoExtra.framework.
Откройте в Finder путь /Library/Frameworks/, найдите файл GenieoExtra.framework и переместите его в корзину. Если вам комфортнее воспользоваться уже открытым Терминалом, введите в его окне следующую команду (запуск команды требует ввода пароля администратора вашего компьютера, если он установлен, то при запросе «Password:» введите его (не пугайтесь, что нажатые вами символы не отображаются в Терминале), если пароль администратора у вас не установлен — установите его открыв → Системные настройки → Пользователи и группы, выберите интересующего вас пользователя и нажмите кнопку «Сменить пароль»):
sudo rm /Library/Frameworks/GenieoExtra.framework -
Удалите расширения Omnibar из браузеров.
Если вы пользуетесь Safari, откройтие в строке меню Safari → Настройки, переключитесь во вкладку «Расширения», найдите установленный Omnibar и удалите его -
Измените домашюю страничку и поисковую систему в ваших браузерах
Если вы пользуетесь Safari, откройтие в строке меню Safari → Настройки, выберите первую вкладку «Основные» и измените настройки на желаемые.
Если вы пользуетесь Firefox, может потребоваться удаление созданного профиля. Откройте в Finder следующий путь (в строке меню Переход → Переход к папке): ~/Library/Application Support/Firefox/Profiles/ . Внутри вы найдёте другую папку с названием из произвольных символов и окончанием .default. Откройте её и найдите папку с названием searchplugins. Внутри неё удалите файл с названием «my-homepage.xml».
Вот и всё! Как видите, не так страшен чёрт, как его малюют. Genieo теперь удалён с вашего Мака и пользоваться компьютером будет комфортнее.
Стоит обмолвиться, что этой публикации бы не было, если б не было статьи Рида. Благодарим его!
