Supprimer le virus Search Marquis [de Safari, Chrome, Firefox sur Mac]

Quelle est la recherche de Marquis?

Résumé du virus
名稱 Rechercher Marquis (searchmarquis.com)
Espèce Virus/adware/PUA de redirection Mac
IP 13.224.11.6
Influence Rediriger Safari, Google Chrome et Mozilla Firefox vers Bing.com ;Affiche une fausse alarme "Votre ordinateur manque de mémoire"
Méthode de propagation Dossier de candidature, fraude au support technique
Niveau de risque Facilité
insister Haute
Outil de démontage Télécharger maintenant

Il y a dix ans, Mac était un domaine avec presque aucun malware.Il n'y a presque pas de menace suffisante pour contourner les barrières d'autorisation des utilisateurs et les mécanismes de protection intégrés.

Avance rapide jusqu'à aujourd'hui, et la situation globale a radicalement changé.Les machines exécutant macOS sont constamment attaquées par des parasites relativement particuliers tels que les logiciels publicitaires, les faux utilitaires d'optimisation et même les mineurs de pièces et les logiciels de rançon.Dans ce cas, les deux premières catégories sont meilleures que les autres catégories.

Search Marquis est un exemple typique de cette tendance : il agit comme un pirate de navigateur, interceptant et redirigeant le trafic réseau de la victime de manière obligatoire.Semblable à une autre redirection ennuyeuse de la même ascendance, appelée Search Baron, elle impose des préférences de navigation malveillantes et transfère d'abord l'activité Internet de la victime vers searchmarquis.com,

Searchmarquis.com, le point de départ des redirections

Contrairement à l'intuition, le site généré n'est pas une ressource malveillante avec des exploits ou des entités rusées comme celles-ci.Au contraire, c'est une page légitime, et sa bonne réputation est impossible.Croyez-le ou non, tant que la victime entre une demande de mot-clé dans la barre d'adresse, le virus Search Marquis redirigera vers bing.com pour des résultats personnalisés.Soit dit en passant, l'infection s'est manifestée de la même manière sur Safari, Google Chrome et Mozilla Firefox.

La participation de services réputés à des plans de réorganisation du trafic apparemment malveillants est une tendance de longue date en matière de cybercriminalité.Une autre vague de ce genre est l'escroquerie de redirection Yahoo, qui cause de graves dommages à l'écosystème Apple depuis de nombreuses années.

À quoi ça sert?L'une des raisons pour lesquelles les escrocs ajoutent des personnes bien connues dans l'industrie de la recherche en ligne à leur genre est que l'attaque ne semble pas si dérangeante.Une autre théorie est qu'attirer du trafic vers des services de recherche hébergés permet aux criminels de réaliser une sorte de profit accessoire.

Cela dit, l'objectif de l'attaque Search Marquis est de redistribuer le vecteur de navigation Web des utilisateurs Mac d'une manière spécifique.L'essentiel de l'intérêt de l'opérateur réside dans les domaines de transition, qui sont brièvement affichés dans la barre d'état du navigateur concerné lors de chaque instance de redirection.Ces pages sont susceptibles d'être intégrées à des réseaux de monétisation qui récompensent toutes les visites uniques, en particulier les visites des ordinateurs Mac qui sont traditionnellement considérés comme haut de gamme.

Pour récapituler, cette attaque a provoqué un scénario ennuyeux dans lequel le navigateur Web préféré de l'utilisateur était continuellement transféré vers searchmarquis.com, puis transféré vers bing.com via certains sites temporaires.

Quels sont les autres symptômes de l'infection Search Marquis sur Mac ?

Bien que les activités de redirection du navigateur aient été l'aspect le plus important des raids de Search Marquis, l'étendue et la profondeur de cette utilisation sont allées encore plus loin.Afin de persister dans macOS, le coupable a créé des fichiers de configuration ou des fichiers de périphérique sous "Préférences Système".Cette entrée au nom aléatoire est conçue pour contrôler l'internaute calculé en s'assurant que les mauvaises préférences de recherche existent toujours, même si la victime essaie de modifier manuellement les mauvaises préférences de recherche.

Les attaques Search Marquis peuvent être accompagnées de fausses alertes de mémoire faible

Une autre caractéristique de l'attaque est l'apparition d'une alerte contextuelle indiquant « Votre ordinateur n'a plus de mémoire.Pour libérer de la mémoire, veuillez fermer certaines applications".Cela fait partie d'un programme de lavage de cerveau visant à faire la promotion croisée d'autres logiciels malveillants.

En particulier, les applications suspectes promues par cette tactique astucieuse sont des utilitaires de scareware. De plus, ces fenêtres contextuelles peuvent indiquer que l'un de ces problèmes est opérationnel.Il peut se faufiler dans le Mac avec la menace Search Marquis.Quelques exemples de ces pseudo-optimiseurs sont Advanced Mac Tuneup, Mac Cleanup Pro et Mac Auto Fixer.L'avertissement de mémoire faible est utilisé pour créer l'illusion que les performances du système doivent être améliorées, et le « remède » recommandé par les avertissements suivants est faux.

question connexe  Comment supprimer le virus Search Baron de Mac

Comment le virus Search Marquis est-il entré dans mon Mac ?

Les criminels derrière ce pirate de navigateur insistent pour utiliser une technologie de distribution éprouvée.La source de pollution la plus courante est une série d'applications qui s'infiltrent dans le système ainsi que des logiciels qui semblent légitimes.Il n'y a aucune mention des parasites qui l'accompagnent sur l'écran de l'installation du client, de sorte que l'utilisateur accepte sans le savoir d'installer l'ensemble du package et pense que le seul programme qu'il obtient est le programme inoffensif affiché dans le mode d'installation par défaut.

Une stratégie pour dominer ces pratiques de communication sales est la fameuse fausse campagne de mise à jour d'Adobe Flash Player.Il repose sur une connaissance générale du produit et sur une stratégie qu'il utilise généralement pour fournir des mises à jour régulières, c'est-à-dire pour fournir des boîtes de dialogue contextuelles pour les nouvelles versions.

Les auteurs ont appris à imiter cette recommandation contextuelle.Ils apparaissent sur des sites Web, qu'il s'agisse de sites Web malveillants compromis ou spécialement conçus, et diffusent Search Marquis et autres sous le prétexte d'avoir à installer des mises à jour de Flash Player.Ensuite, vous savez qu'une application potentiellement nuisible (PUA) a révisé les paramètres de navigation sans autorisation et a provoqué une frénésie de redirection.

Comment supprimer le virus Search Marquis de mon Mac ?

Nettoyant combiné

Admiré !

Nettoyant combiné

Antivirus et nettoyeur de système pour Mac

Télécharger maintenant

Prétendre: Mac OS X 10.10 ou supérieur

Le scanner gratuit vérifiera si votre Mac est infecté.Pour vous débarrasser des logiciels malveillants, vous devez acheter la version complète de Combo Cleaner.

Bien que cette menace ne se manifeste que dans un navigateur Web, elle laisse en fait une empreinte dans tout le système pour maintenir la persistance.

Les sous-sections suivantes vous aideront à trouver et à supprimer manuellement tous les composants du virus searchmarquis.com.

Veuillez garder à l'esprit que certains de ses fichiers sont faciles à trouver et que certains fichiers peuvent être cachés. Par conséquent, par rapport à la situation typique de désinstallation de logiciels, le nettoyage est plus difficile à effectuer.

Terminer les fichiers exécutables malveillants
  • Dans FinderBarre, cliquezAllez àIcône et sélectionnezDans la listeAller au dossier.Ou vous pouvez appuyer surCommande + Maj + GCombinaison de touches.
  • Lorsque la barre de recherche du système apparaît, tapez/ Bibliothèque / LaunchAgentsEt cliquezGo.
    Aller à la boîte de dossier
  • Agents de lancementLorsque le dossier apparaît devant vous, recherchez les fichiers suspects et faites-les glisser vers la corbeille.Veuillez noter que les noms de ces objets malveillants peuvent sembler sans rapport avec le logiciel publicitaire Search Marquis.Voici quelques exemples de fichiers nuisibles connus produits par des virus Mac :com.mcp.agent.plist, com.pcv.herlperamc.plist, com.avickupd.plistAttendre.Tous les fichiers Mac du projet qui ne sont pas conformes au mode bénin doivent être immédiatement placés dans la corbeille.
  • Suivant la même logique (Aller au dossierUne fonction)À son tourOuvrir le nom~ / Library / LaunchAgents,/ Bibliothèque / Support d'applicationet/ Bibliothèque / LaunchDaemonsAnnuaire.Recherchez les fichiers suspects dans chaque dossier (voir l'exemple ci-dessus) et supprimez-les.
  • 現在Utiliser à nouveau le FinderGoMenu déroulant et sélectionnezApplications.
    Allez dans le volet "Applications"
  • Vérifiez s'il existe une entité potentiellement indésirable dans votre liste d'applications dont l'heure d'installation et le problème Search Marquis se sont produits en même temps.Il est fort probable que vous ne vous souveniez pas d'un logiciel nommé au hasard que vous avez installé récemment.Après avoir trouvé une application impopulaire,Faites-le glisser vers la corbeille.Videz la corbeille lorsque vous avez terminé.
    Désinstaller les applications malveillantes
  • 使用Menu pommeAccédez à votrePréférences de système
    Entrez les préférences système à partir du Finder sur Mac
  • Continuer àUtilisateurs et groupesEt choisissezÉlément de connexion.Chaque fois que vous allumez l'ordinateur, le système affiche tous les programmes qui sont exécutés automatiquement.Utilisez le pictogramme "moins" pour supprimer les comptes escrocs et les éléments bruts qui sont déclenchés au démarrage.Une fois terminé, allez à"Préférences de système »Sous "Fichier de configuration", vérifiez si le virus a créé un fichier de configuration sur votre Mac.S'il y a un contenu suspect, sélectionnez-le et cliquez sur le symbole "moins".
    Éliminez les comptes d'utilisateurs et les éléments de connexion inutiles

La désinstallation des applications nuisibles est la moitié de la bataille.C'est un moyen de s'assurer que les symptômes ne réapparaîtront pas après la mise en œuvre de la partie réparée au niveau du navigateur.Dans le même temps, les redirections de searchmarquis.com sont ennuyeuses et continuent d'affecter votre navigateur Web préféré, vous devez donc rétablir les paramètres de navigation Internet corrects.Lisez les sous-sections suivantes pour savoir comment procéder.

question connexe  Avis sur RusVPN

Comment arrêter la redirection de searchmarquis.com dans un navigateur Web ?

Heureusement, vous n'avez pas besoin de réinventer la roue pour invalider les ajustements indésirables causés par le virus Search Marquis dans votre navigateur.Une technique éprouvée consiste à réinitialiser le navigateur concerné à sa valeur par défaut d'origine.Soit dit en passant, depuis la sortie du navigateur natif Mac version 2015 en 9, Apple a supprimé le bouton "Réinitialiser Safari", le processus est donc désormais plus compliqué que l'expérience en un clic (voir ci-dessous).Dans tous les cas, voici un moyen simple de supprimer les navigateurs Web les plus populaires qui sont malveillants :

  1. Supprimer le virus Search Marquis du navigateur Safari
  2. Débarrassez-vous des redirections de searchmarquis.com sur Google Chrome
    • Ouvrez Chrome et cliquezfenêtreDans le coin supérieur droitPersonnaliser et contrôler Google Chrome ( ) Icône, puisDans la liste déroulante選擇設置.
    • Cherchez le nom "Avancée"Bouton, Et cliquez dessus pour accéder au contenu au-delà des paramètres de base de Chrome.
    • Dans réinitialiser les optionsZone, cliquez pour afficherRestaurer les paramètres aux valeurs par défaut d'origineBouton.Réinitialiser Google Chrome sur Mac
    • Il ne reste plus qu'à cliquerSur la boîte de dialogue correspondanteréinitialiser les optionsSi vous modifiez les résultats répertoriés iciRessentirsatisfaire.Redémarrez Chrome pour vous assurer que les ajustements bénins prennent effet.
  3. Supprimer la recherche Marquis dans Mozilla Firefox
    • Ouvrez Firefox et cliquez suraider,puisDans la liste選擇Des informations de dépannage.
    • Cliquez sur le nomReparer FirefoxBouton.Actualiser Firefox sur un ordinateur Mac
    • Le navigateur déclenchera une boîte de dialogue contextuelle supplémentaire dans laquelle vous devrez confirmer l'opération de réinitialisation.Une fois terminé, redémarrez Firefox et profitez de votre navigation sur le Web sans être dérangé par le virus Search Marquis.
question connexe  Supprimer tout virus Search Manager de Mac

Comment puis-je m'assurer que le virus Search Marquis a disparu ?

Les symptômes liés au navigateur ne sont que la pointe de l'iceberg.Le virus de redirection Search Marquis et ses logiciels malveillants associés peuvent s'implanter dans le Mac, et pas seulement les activités de redirection.L'inconvénient de la suppression manuelle est qu'il peut y avoir des restes de menaces cachés, qui seront réinstallés après un nettoyage apparemment réussi.Ce n'est pas nécessairement le cas, mais vous devrez peut-être revérifier que vous êtes clair.

Pensez à utiliser Combo Cleaner pour analyser votre Mac, une application optimisée et sûre avec de bons antécédents.Il est léger et peut détecter rapidement toutes les formes courantes de malware Mac.Voici comment le faire:

  1. Téléchargez et installez Combo CleanerEn téléchargeant tout logiciel fourni sur ce site Web, vous acceptez les dispositions énumérées dans notre politique de confidentialité et nos conditions d'utilisation.Veuillez noter que l'analyse Combo Cleaner est gratuite, mais vous devez acheter sa version complète (premium) pour permettre la suppression des virus.
  2. Ouvrez Launchpad depuis le Dock de votre Mac et cliquez sur l'icône Combo Cleaner pour exécuter l'application.Attendez que l'outil mette à jour sa base de données de définitions de virus, puis cliquez sur "Lancer une analyse combinée"Bouton.
    Cliquez sur "Démarrer le scan combiné"
  3. En plus d'identifier les logiciels malveillants et les problèmes de confidentialité, l'application recherche également sur votre Mac les fichiers indésirables, les fichiers en double et les fichiers volumineux dont vous n'avez peut-être plus besoin.La suppression de ces objets redondants peut libérer beaucoup d'espace disque.
    Analyse Combo Cleaner en cours
  4. Vérifiez attentivement le rapport d'analyse.J'espère que les résultats de ses catégories antivirus et confidentialité sont vides et que le verdict est "aucune menace", ce qui signifie que vous êtes en sécurité.Cependant, si une infection est répertoriée dans le rapport, veuillez utiliser "Supprimer l'élément sélectionné"Possibilité de les éliminer.

Partager cet article

Poster un commentaire