如何从 Mac 中删除 Any Search 恶意软件

Ella

Any Search 恶意软件是一种浏览器劫持程序,一旦您的 Mac 被感染,每当您打开 Safari、Chrome 或 Firefox 时,它就会显示 Any Search 主页。它看起来像一个无害的搜索页面,事实上,将所有搜索转发到雅虎,但它也会拦截流量并使用流量来显示广告。它通过与看似合法的下载内容(例如 Adob​​e Flash Player)捆绑在一起,设法绕过 Apple 的内置安全措施。

什么是 Any Search Manager 病毒?

Any Search Manager 是更新 Flash Player 后出现的浏览器扩展,它会更改浏览器中的默认起始页。它的行为就像浏览器劫持者,这意味着它控制您的浏览器并阻止您访问您想要的页面。

您可能感染 Any Search 病毒的第一个警告信号是当您被重定向到 search.anysearch.net 或其他 URL 中包含“search.anysearch”的页面时。

为什么浏览器将您重定向到 Any Search Manager?

如果您最近下载了一些免费应用程序,Any Search 可能已随其中任何应用程序一起分发。任何搜索恶意软件都会随 Safe Finder 扩展一起传播。后者也是恶意的。

当您授予看似合法的下载安装许可时,捆绑的劫持者也会获得许可。这就是为什么您应该始终确定您正在下载的内容,并在授予安装任何内容的权限之前仔细检查您下载的网站。幸运的是,去除它并不太困难。

保护您的 Mac

在我们继续删除 Any Search Manager 之前,最好检查您的 Mac 是否有更多恶意软件。 CleanMyMac 的保护功能会扫描您的 Mac 中是否存在广告软件、病毒、间谍软件和加密货币挖掘程序,并列出在主窗口中找到的所有内容。然后,您将有机会一键删除它们或查看其发现并选择要删除的内容。最好定期运行扫描以保护您的 Mac。

开始免费试用 CleanMyMac。

  1. 打开 CleanMyMac。
  2. 单击“保护”>“扫描”。
  3. 单击删除。

检查您的 Mac 是否有未经授权的配置文件

  1. 转至 Apple 菜单并单击“系统设置”。
  2. 转至隐私与安全 > 配置文件。
  3. 如果存在,请单击它并查看是否有名为 AdminPrefs 的配置文件。
  4. 单击 AdminPrefs 配置文件,然后单击窗口左下角的“-”按钮。

检查您的启动项

Any Search Manager 病毒等恶意软件有时会将自身插入到您的启动项中,因此每次启动 Mac 时它都会启动。

  1. 再次转至“系统设置”并导航至“常规”>“登录项目”。
  2. 寻找任何可疑的东西。
  3. 如果您发现任何内容,请单击它,然后单击窗口底部的“-”按钮将其删除。

删除启动代理和守护程序

  1. 在 Finder 中,单击“前往”菜单并选择“前往文件夹”。
  2. 类型/Library/LaunchDaemons
  3. 扫描 .plist 文件列表并查找名称不认识的任何内容。
  4. 如果找到,请单击它并预览文件,查找您认识的供应商的名称。
  5. 如果找不到,请将文件拖到废纸篓。
  6. 重复步骤 1-5/Library/LaunchAgents

    ~/Library/LaunchAgents

  7. 将要删除的所有文件拖到废纸篓后,将其清空并重新启动 Mac。

如何从浏览器中删除任何搜索

如何从 Safari 中删除任何搜索

重置浏览器中的默认页面

  1. Mac 重新启动后,打开 Safari。
  2. 单击 Safari 菜单,然后选择“设置”。
  3. 单击搜索选项卡并选择您要使用的搜索引擎。

  4. 选择“常规”选项卡,然后从菜单选项中将主页设置为您的首选主页,并将其上方的选项设置为您的首选项。

如何从 Chrome 中删除任何搜索

  1. 打开 Chrome。
  2. 单击窗口右侧的“设置”菜单图标(三个点)或键入chrome://settings/进入地址栏。
  3. 单击“启动时”,然后选中“打开特定页面或一组页面”旁边的按钮。

  4. 单击“添加新页面”,然后在文本框中输入或粘贴您想要作为启动页面的 URL。
  5. 单击“保存”。
  6. 再次单击“设置”图标。
  7. 选择搜索引擎。
  8. 单击“管理搜索引擎”,然后单击“任意搜索引擎”旁边的“更多”按钮,然后选择“删除”。

  9. 返回并单击“地址栏中使用的搜索引擎”旁边的下拉菜单,然后选择您要使用的搜索引擎。或者,单击“管理搜索引擎”,然后从更大的列表中添加一个搜索引擎(通过单击“更多”图标并选择“设为默认”),或者单击“添加”并输入另一个搜索引擎的 URL。

如何从 Firefox 中删除任何搜索

  1. 打开火狐浏览器。
  2. 单击工具栏右侧的设置按钮(三条水平线)或键入about:preferences进入地址栏。
  3. 单击主页类别,然后单击“主页和新窗口”旁边的下拉菜单,然后选择 Firefox 主页或自定义 URL。如果您选择自定义 URL,请在文本框中键入要打开的 URL。

  4. 单击“搜索”类别,然后在主窗口中向下滚动到“搜索快捷方式”。单击任意搜索并选择删除。
  5. 向后滚动并单击默认搜索引擎下的菜单,然后选择您想要的搜索引擎。

删除可疑的浏览器扩展

要删除 Safari 中的恶意扩展程序:

  1. 转到 Safari 菜单 > 设置。
  2. 选择扩展。
  3. 选择要删除的扩展,然后单击“卸载”。

铬合金:

  1. 类型chrome://extensions并按回车键。
  2. 单击删除可删除扩展。

火狐浏览器:

  1. 类型about:addons并按回车键。
  2. 单击要删除的扩展程序上的三点图标。
  3. 选择删除。

删除的最后步骤[重要]

到目前为止,我们已经清理了浏览器部分 - 剩下的就是从与 Chrome 和其他浏览器相关的系统部分中根除任何搜索。首先,我们需要检查 Any Search 是否占用了您的 Chrome 设置。

步骤1

请打开 Chrome,将此字符串粘贴到 URL 字段中,然后按 Return 键:chrome://policy/

你会看到这样的东西:

请参阅级别和策略值列。那里写着什么?

推荐阅读:如何从 Mac 中删除 Pipidae 恶意软件

“推荐”意味着 Any Search 已经获得了对您 Chrome 设置的控制权 - 您需要卸载 Chrome。

“强制”意味着恶意软件处于更深的位置并与您的用户帐户绑定 - 请转到下面的步骤 2。

如需额外检查:

转到应用程序/终端

打开终端,粘贴以下命令,然后按 Return:
defaults read com.google.Chrome

现在,查看结果。如果您在那里看到与 Any Search 相关的任何内容,只需卸载 Chrome 并重新安装即可。卸载 Chrome 以及所有残留物的最佳方法是 CleanMyMac 的卸载程序工具。

步骤2

如果不是这种情况,请打开 Finder,转到菜单栏中的“前往”菜单 >“前往文件夹”,然后粘贴此目录:

/Library/Managed Preferences/[your username]

您应该输入[您的用户名],如系统设置/用户和组中所示

打开文件夹。现在在那里查找“com.google.Chrome”文件。

如果您在其中任何位置找到了该文件,请在任何编辑器中打开该文件,并检查是否可以在其中找到任何与任何搜索相关的信息。然后,手动从文件中删除信息并重新启动计算机。

同样的逻辑也适用于 Firefox 和 Safari 浏览器。

如果您的浏览器仍在重定向您,您应该尝试完全重置它。 CleanMyMac 的卸载程序工具可让您重置任何浏览器并恢复其默认设置。要重置 Safari,您需要转到 CleanMyMac 设置(按 Command-逗号)并选择“忽略列表”选项卡。在这里,从左侧菜单中选择卸载程序,然后取消选择“忽略系统应用程序”框。

现在,让我们进行重置:

  1. 打开 CleanMyMac 并在侧边栏中选择“应用程序”。
  2. 单击扫描 > 管理我的应用程序 > 卸载程序。
  3. 在应用程序列表中找到 Safari 浏览器。
  4. 单击侧箭头并选择除二进制文件之外的所有内容。
  5. 单击删除。

同样,您可以重置 Chrome、Firefox 或您正在使用的任何其他浏览器 - 只需按照上述步骤操作即可。

为避免感染 Any Search 等恶意软件,请在 Mac 上安装应用程序时保持警惕。如果您不确定捆绑的软件是否安全,请不要跳过安装选项并选择自定义安装来取消选择可选软件下载。

任何搜索管理器都是一种令人讨厌的恶意软件,当您第一次遇到它时可能会非常令人震惊。不过,只要你勤奋并按照上述步骤进行操作,去除并不困难。如果您无法删除它并且病毒再次出现,请通过 [email protected] 与我们联系以获取进一步说明。

希望这篇文章有用。请继续关注更多内容。