FacebookTwitterLinkedIn

Como desinstalar o adware FlexibleOrigin do sistema operativo?

Também Conhecido Como: Anúncios por FlexibleOrigin
Nível de Estragos: Médio

O que é FlexibleOrigin?

O FlexibleOrigin é uma aplicação nociva categorizada como adware. Além disso, possui qualidades de sequestrador de navegador. Esta aplicação funciona ao executar campanhas publicitárias intrusivas e ao promover mecanismos de pesquisa falsos através de modificações nas configurações do navegador. O FlexibleOrigin provavelmente também tinha capacidades de rastreio de dados.

Devido a métodos questionáveis usados para distribuir adware e sequestradores de navegador, também são classificados como APIs (aplicações potencialmente indesejadas). Foi observado que o FlexibleOrigin era proliferado através de atualizações falsas do Adobe Flash Player.

Detecções de adware FlexibleOrigin em VirusTotal

O adware FlexibleOrigin em pormenor

O adware permite a colocação de conteúdo gráfico de terceiros em qualquer página web visitada e/ou interfaces diferentes. Este software pode fornecer vários pop-ups, banners, pesquisas, cupões e outros anúncios intrusivos. Diminuem drasticamente a experiência de navegação ao sobrepor o conteúdo da página web e ao diminuir a velocidade de navegação.

Além disso, os anúncios intrusivos colocam em risco o dispositivo e a segurança do utilizador. Exibem uma variedade de sites orientados a vendas, fraudulentos, não confiáveis, fraudulentos/enganadores e maliciosos. Alguns destes anúncios podem infiltrar software (por exemplo, APIs) nos dispositivos - quando são clicados.

Os sequestradores de navegador reatribuem o mecanismo de pesquisa padrão do navegador, a página inicial, os URLs de novo separador/janela - para endereços de pesquisa web falsos. Portanto, com este tipo de software instalado: consultas de pesquisa digitadas na barra de URL e um novo separador/janela do navegador aberto - redireciona para o endereço promovido. Os mecanismos de pesquisa ilegítimos raramente são capazes de fornecer resultados de pesquisa, por isso redirecionam para (ou causam cadeias de redirecionamento que terminam em) Yahoo, Bing, Google, e outros genuínos.

Os sequestradores de navegador podem desfazer qualquer alteração que os utilizadores tentem fazer nos seus navegadores. Como alternativa, podem restringir ou negar o acesso às configurações do navegador. Portanto, recuperar um navegador afetado é impossível sem remover o software que o sequestrou.

Além disso, a maioria das APIs tem capacidade de rastreio de dados. As informações direcionadas incluem: URLs visitados, páginas web visualizadas, consultas de pesquisa digitadas, endereços IP/geolocalização, detalhes de identificação pessoal e assim por diante. Os dados recolhidos são então partilhados e/ou vendidos a terceiros (potencialmente, criminosos cibernéticos).

Em suma, a presença de aplicações indesejadas nos sistemas pode conduzir a infecções do sistema, graves problemas de privacidade, perdas financeiras e até mesmo roubo de identidade. Para garantir a integridade do dispositivo e privacidade do utilizador, todas as aplicações suspeitas e extensões/plug-ins do navegador devem ser removidas imediatamente após a detecção.

Resumo da Ameaça:
Nome Anúncios por FlexibleOrigin
Tipo de Ameaça Adware, malware Mac, vírus Mac
Nomes de Detecção Avast (MacOS:Adload-AM [Trj]), ESET-NOD32 (Uma Variante De OSX/TrojanDownloader.Adload), Fortinet (Adware/Cimpli!OSX), Kaspersky (Not-a-virus:HEUR:AdWare.OSX.Cimpli.m), Lista Completa (VirusTotal)
Informação Adicional Esta aplicação pertence à família de malware Adload.
Sintomas O seu Mac torna-se mais lento que o normal, vê anúncios pop-up indesejados, é redireccionado para sites duvidosos.
Métodos de Distribuição Anúncios pop-up enganosos, instaladores de software gratuitos (agregação), instaladores de Flash Player falsos, descarregamentos de ficheiros torrent.
Danos Rastreio do navegador da Internet (potenciais problemas de privacidade), exibição de anúncios indesejados, redireccionamento para sites duvidosos, perda de informação privada.
Remoção do Malware (Mac)

Para eliminar possíveis infecções por malware, verifique o seu Mac com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner.
▼ Descarregar Combo Cleaner para Mac
O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias de teste grátis limitado disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Adware em geral

AssistiveMode, SkilledRecord, ExpandedActivity, MainCharacterSearch, e AphroditeLookup são alguns exemplos de aplicações do tipo adware. Parecem inofensivas e oferecem várias funcionalidades "úteis". No entanto, as funções prometidas geralmente não são operativas.

Quase todas as APIs atraem os utilizadores para o descarregamento/instalação com recursos falsos. O único objetivo do software indesejado é gerar rendimento para os desenvolvedores; não tem valor real para os utilizadores. As APIs operam ao exibir campanhas publicitárias intrusivas, ao sequestrar navegadores, ao abrir sites duvidosos/maliciosos à força e ao recolher informações privadas.

Como é que FlexibleOrigin foi instalado no meu computador?

As APIs são disseminadas através de configurações de descarregamento/instalação de outros programas. Este falso método de marketing de agregar software normal com adições indesejadas ou maliciosas - é denominado de "agregação". Os processos de descarregamento/instalação apressados ​​(por exemplo, configurações "Fácil/Expresso" usadas etc.) aumentam o risco de permitir o conteúdo agregado no dispositivo.

Os anúncios intrusivos também são usados para proliferar APIs. Uma vez clicados, os anúncios podem executar scripts para descarregar/instalar estas aplicações sem o consentimento do utilizador. Algumas APIs têm sites promocionais "oficiais" dos quais podem ser descarregues e/ou compradas.

Como evitar a instalação de aplicações potencialmente indesejadas?

É aconselhável pesquisar o software antes de fazer o descarregamento/instalação. Além disso, todos os descarregamentos devem ser realizados a partir de fontes oficiais e verificadas. Canais de descarregamento não confiáveis, por exemplo, sites de hospedagem de ficheiros não oficiais e gratuitos, redes de partilha peer-to-peer e outros descarregadores de terceiros - geralmente oferecem conteúdo agregado e prejudicial.

Ao descarregar/instalar, é importante ler os termos, explorar as opções possíveis, usar as configurações "Personalizadas/Avançadas" e desativar aplicações, ferramentas adicionais, etc. Os anúncios intrusivos parecem legítimos; no entanto, redirecionam para vários sites questionáveis ​​(por exemplo, jogos, pornografia, encontros para adultos e assim por diante).

No caso de encontros com tais anúncios e/ou redirecionamentos, o sistema deve ser inspecionado e todas as aplicações suspeitas e extensões/plug-ins de navegador detectadas - imediatamente removidas dele. Se o seu computador já estiver infectado com FlexibleOrigin, recomendamos executar uma verificação com Combo Cleaner para eliminar automaticamente este adware.

Janela pop-up exibida quando o adware FlexibleOrigin estiver presente no sistema:

Janela pop-up exibida quando o adware FlexibleOrigin estiver presente no sistema

Texto apresentado nesta janela pop-up:

"FlexibleOrigind" will damage your computer.

 

This file was downloaded on an unknown date.

 

OK
Show In Finder

Instalador fraudulentos (atualizador Flash Player falso) a promover o adware FlexibleOrigin;

Primeiro passo da instalação:

Instalador ilusivo utilizado para promover adware FlexibleOrigin (passo 1)

Segundo passo da instalação:

Instalador ilusivo utilizado para promover adware FlexibleOrigin (passo 2)

Ficheiros relacionados com o adware do FlexibleOrigin que precisam de ser removidos:

  • ~/Library/Application Support/.[random_string]/Services/com.FlexibleOrigin.service.app
  • ~/Library/LaunchAgents/com.FlexibleOrigin.service.plist
  • /Library/Application Support/.[random_string]/System/com.FlexibleOrigin.system
  • /Library/LaunchDaemons/com.FlexibleOrigin.system.plist

NOTA IMPORTANTE! Em alguns casos, as aplicações maliciosas como o FlexibleOrigin alteram as definições de proxy do sistema, causando assim redireccionamentos indesejados para uma variedade de sites questionáveis.

É provável que os redireccionamentos permaneçam mesmo após a remoção do próprio pedido. Assim, terá de os redireccionar manualmente.

Passo 1: Clique no ícone engrenagem na Doca para navegar para as configurações do sistema. Se o ícone não estiver presente na Doca, pode encontrar na Launchpad.

Alterar definições de proxy - navegar para as definições do sistema

Passo 2: Navegue para as definições de Rede.

Alterar definições de proxy - navegar para as definições de rede

Passo 3: Seleccione a rede ligada e clique "Avançadas...".

Alterar definições de proxy - seleccionar a rede ligada e clicar em Avançado...

Passo 4: Clique no separador "Proxies" e desmarque todas as marcas de verificação em todos os protocolos. Também deve definir as configurações de cada protocolo para padrão - "*.local, 169.254/16".

Alterar definições de proxy - desmarcar todas as opções e definir as suas definições como padrão

Remoção automática instantânea do malware Mac: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware Mac. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner para Mac O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias de teste grátis limitado disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

O vídeo demonstra como remover o adware e sequestradores de navegador de um computador Mac:

Remoção do adware FlexibleOrigin :

Remova as aplicações potencialmente indesejadas relacionadas a FlexibleOrigin da sua pasta "Aplicações":

remoção do sequestrador do navegador mac da pasta aplicações

Clique no ícone Finder. Na janela do Finder, seleccione "Aplicações". Na pasta aplicações, procure por "MPlayerX", "NicePlayer", ou outras aplicações suspeitas e arraste-as para a Reciclagem.

Após remover a(s) aplicação(s) potencialmente indesejada(s) que causam anúncios online, verifique o seu Mac por qualquer componente indesejado restante.

Remova os ficheiros e pastas relacionados a anúncios por flexibleorigin:

Ir a Finder na pasta de comandos

Clique no ícone do Finder, no menu de barras. Escolha Ir, e clique em Ir para Pasta...

step1Verifique por ficheiros gerados por adware na pasta /Library/LaunchAgents:

remoção do adware da pasta launch agents passo 1

Na pasta Ir para...barra, tipo: /Library/LaunchAgents

remoção do adware da pasta launch agents passo 2Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

step2Verifique para adware gerado por ficheiros na pasta /Library/Application Support:

remoção do adware da aplicação support folder passo 1

Na pasta Ir para...barra, tipo: /Library/Application Support

remoção do adware da aplicação support folder passo 2Na pasta "Application Support", procure qualquer pasta suspeita recém-adicionada. Por exemplo, "MPlayerX" ou tese "NicePlayer" e mova as pastas para a Reciclagem.

step3Verifique por ficheiros gerados por adware na pasta ~/Library/LaunchAgents:

remoção do adware da pasta ~launch agents passo 1


Na barra Ir para Pasta, escreva: ~/Library/LaunchAgents

remoção do adware da pasta ~launch agents passo 2

Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

step4Verifique por ficheiros gerados por adware na pasta /Library/LaunchDaemons:

remoção do adware da pasta launch daemons passo 1Na pasta Ir para...barra, tipo: /Library/LaunchDaemons

remoção do adware da pasta launch daemons passo 2

Na pasta "LaunchDaemons", procure qualquer ficheiro suspeito recém-adicionado. Por exemplo “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., e mova-os para a Reciclagem.

step 5 Verifique o seu Mac com o Combo Cleaner:

Se seguiu todas as etapas na ordem correta, o Mac deve estar livre de infecções. Para ter certeza de que seu sistema não está infectado, execute uma verificação com o Combo Cleaner Antivirus. Descarregue-o AQUI. Depois de descarregar o ficheiro, clique duas vezes no instalador combocleaner.dmg, na janela aberta, arraste e solte o ícone Combo Cleaner no topo do ícone Applications. Agora abra a sua barra de lançamento e clique no ícone Combo Cleaner. Aguarde até que o Combo Cleaner atualize seu banco de dados de definições de vírus e clique no botão "Start Combo Scan".

scan-with-combo-cleaner-1

O Combo Cleaner irá analisar o seu Mac em pesquisa de infecções por malware. Se a verificação antivírus exibir "nenhuma ameaça encontrada", isso significa que pode continuar com o guia de remoção, caso contrário, é recomendável remover todas as infecções encontradas antes de continuar.

scan-with-combo-cleaner-2

Depois de remover os ficheiros e pastas gerados pelo adware, continue a remover extensões fraudulentas dos seus navegadores de Internet.

Remoção do anúncios por flexibleorigin dos navegadores de Internet:

safari browser iconRemova extensões fraudulentas do Safari:

Remova anúncios por flexibleorigin as extensões relacionada ao Safari:

preferências do navegador Safari

Abra o navegador Safari, a partir do menu de barra, selecione "Safari" e clique em "Preferências ...".

janela de extensões Safari

Na janela de preferências, selecione "Extensões" e procure por qualquer extensão suspeita recém-instalada. Quando localizada clique no botão "Desinstalar" ao lado dela/delas. Note que pode desinstalar seguramente todas as extensões do seu navegador Safari - não são cruciais para o funcionamento normal do navegador.

  • Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Safari.

firefox browser iconRemova os plugins fraudulentos do Mozilla Firefox:

Remova anúncios por flexibleorigin add-ons relacionados ao Mozilla Firefox:

Acedendo aos add-ons de Mozilla Firefox

Abra o navegador Mozilla Firefox. No canto superior direito do ecrã, clique no botão "Abrir Menu" (três linhas horizontais). No menu aberto, escolha "Add-ons".

Remova os add-ons fraudulentos do Mozilla Firefox

Escolha o separador "Extensões" e procure os complementos suspeitos recém-instalados. Quando localizado clique no botão "Desinstalar" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Mozilla Firefox - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Mozilla Firefox.

chrome-browser-iconRemova as extensões fraudulentas do Google Chrome:

Remova anúncios por flexibleorigin add-ons relacionados ao Google Chrome:

removendo as extensões fraudulentas do Google Chrome passo 1

Abra o Google Chrome e clique no botão "menu Chrome" (três linhas horizontais), localizado no canto superior direito da janela do navegador. A partir do menu flutuante, escolha "Mais Ferramentas" e selecione "Extensões".

removendo as extensões fraudulentas do Google Chrome passo 2

Escolha a janela "Extensões" e procure os add-ons suspeitos recém-instalados. Quando localizado clique no botão "Reciclagem" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Google Chrome - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Google Chrome.

▼ Mostrar comentários

Sobre o autor:

Tomas Meskauskas

Sou um apaixonado por segurança e tecnologia de computadores. Tenho experiência de mais de 10 anos a trabalhar em diversas empresas relacionadas à resolução de problemas técnicas e segurança na Internet. Tenho trabalhado como autor e editor para PCrisk desde 2010. Siga-me no Twitter e no LinkedIn para manter-se informado sobre as mais recentes ameaças à segurança on-line. Saiba mais sobre o autor.

O portal de segurança PCrisk é criado por forças unidas de pesquisadores de segurança para ajudar a educar os utilizadores de computador sobre as mais recentes ameaças de segurança online. Mais informações sobre os autores e pesquisadores que estão a trabalhar na PCrisk na nossa página de contato.

Os nossos guias de remoção de malware são gratuitos. Contudo, se quiser continuar a ajudar-nos, pode-nos enviar uma ajuda, sob a forma de doação.

Sobre nós

O PCrisk é um portal de cibersegurança, que informa os utilizadores da Internet sobre as últimas ameaças digitais. O nosso conteúdo é fornecido por especialistas em segurança e investigadores profissionais de malware. Leia mais sobre nós.

Instruções de remoção em outras línguas
Code QR
Anúncios por FlexibleOrigin Code QR
Digitalize o código QR para ter um guia de remoção de acesso fácil de Anúncios por FlexibleOrigin no seu dispositivo móvel.
Nós recomendamos:

Livre-se hoje das infecções por malware Mac:

▼ REMOVER AGORA
Descarregar Combo Cleaner para Mac

Plataforma: macOS

Classificação do editor para Combo Cleaner:
ClassificaçãoExcelente!

[Início da Página]

O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias de teste grátis limitado disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.