Remova CrescentCore e outras apps indesejadas do Mac

Também Conhecido Como: malware OSX/CrescentCore
Distribuição: Baixo
Nível de Estragos: Grave

Como remover CrescentCore do Mac?

O que é CrescentCore?

CrescentCore é o nome de um programa fraudulento que também é conhecido como OSX/CrescentCore. É um malware que pode ser usado para instalar softwares nocivos (por exemplo, Advanced Mac Cleaner) ou algumas extensões fraudulentas do navegador Safari. O CrescentCore é distribuído através de um instalador/atualizador falso do Flash Player. Além disso, os mecanismos de detecção de vírus têm dificuldade em detectar o CrescentCore como uma ameaça.

Fraude CrescentCore

Quando o instalador do Flash Player falso é iniciado, o CrescentCore verifica se está a ser executado numa máquina virtual (VM) e se há um programa antivírus instalado no sistema operacional. Sabe-se que não infecta computadores se for lançado na VM ou no sistema operacional que possui um software antivírus instalado. Em outros casos, instala a aplicação Advanced Mac Cleaner no MacOS ou alguma app fraudulenta no Safari. No entanto, há mais de uma versão do CrescentCore, outras versões podem estar a comportar-se de maneira diferente. Vale ressalvar que Advanced Mac Cleaner é categorizado como uma aplicação potencialmente indesejada (API) e é promovida através de sites fraudulentos. As apps desse tipo não devem ser confiáveis. Além disso, muitas vezes não são grátis, os seus desenvolvedores usam-nos para roubar as pessoas do seu dinheiro. Simplesmente, essas apps detectam problemas falsos (erros fabricados, vírus e assim por diante) e incentivam os utilizadores a corrigir/eliminá-las com uma versão paga. Além disso, o CrescentCore pode ser usado para se infiltrar em navegadores com adware, sequestradores de navegador e outras aplicações indesejadas. Se instalado, muitas vezes recolhem informações relacionadas à navegação, como endereços IP, geolocalizações, URLs de sites visitados, consultas de pesquisa inseridas e assim por diante. Além disso, algumas apps instaladas podem ser usadas para registar detalhes pessoais. Normalmente, todas as informações recolhidas são usadas incorretamente para gerar rendimento, o que significa que as pessoas que têm aplicações indesejadas desse tipo instaladas nos seus navegadores ou computadores podem ter problemas com segurança de navegação, privacidade e assim por diante. O adware exibe anúncios que conduzem a páginas potencialmente fraudulentas. Contudo, por vezes, clicar nestes anúncios fazem executar scripts que descarregam e instalam várias apps indesejadas. De qualquer forma, é altamente recomendável não ter apps desse tipo instaladas. Todas as apps não desejadas (CrescentCore including) devem ser removidas o mais rapidamente possível.

 

Resumo da Ameaça:
Nome malware OSX/CrescentCore
Tipo de Ameaça Malware Mac, vírus Mac
Sintomas O seu Mac tornou-se mais lento do que o normal, vê anúncios pop-up não desejados, começa a ser redirecionado para websites indesejados, há umas apps não desejadas instaladas num navegador e num computador
Métodos de distribuição Instaladores flash player falsos, descarregamentos de ficheiros torrent, websites questionáveis
Danos Rastreio de navegação na Internet (possíveis problemas de privacidade), exibição de anúncios indesejados, redirecionamentos para sites obscuros, perda de informação privada, infeções de computador.
Remoção

Para eliminar malware OSX/CrescentCore, os nossos pesquisadores de malware recomendam que verifique o seu computador com Combo Cleaner.
▼ Descarregar Combo Cleaner
O verificador gratuito verifica se o seu computador está infectado. Para remover malware, precisa de comprar a versão completa de Combo Cleaner.

CrescentCore é similar a um outro programa deste tipo chamado Shlayer. Normalmente, as pessoas descarregam e instalam tais apps involuntariamente - são disfarçados como alguns outros programas, nesta versão atualizada caso do Flash Player. O problema é que estes que conduzem às instalações ainda mais não desejadas que podem ser a razão atrás das infecções do computador e dos outros problemas tais como a privacidade, edições de navegação  de segurança e assim por diante.

Como é que as aplicações potencialmente indesejadas foram instaladas no meu computador?

Como mencionado na introdução, CrescentCore é proliferado através de um instalador falsificado do flash player do adobe que supostamente serve para atualizar a versão atualmente instalada. Contudo, em vez de atualizar o Flash Player, instala CrescentCore que instala então apps ainda mais não desejadas. Sabe-se que este instalador falso é distribuído através de sites questionáveis. Uma das páginas conduz ao descarregamento de um ficheiro de configuração que é uma página que oferece o descarregamento de desenhos de banda desenhada DC gratuitamente. No entanto, os links de descarregamento realmente conduzem a descarregamento de um instalador do Adobe Flash Player falso. É possível que o CrescentCore seja distribuído por outros sites questionáveis ou faça o descarregamento de fontes, como redes peer-to-peer (clientes de torrent, eMule e assim por diante).

Como evitar a instalação de aplicações potencialmente indesejadas?

Para evitar descarregamentos e instalações de malware (ou outro software indesejado), recomendamos não usar atualizadores falsos. Além disso, não faz sentido atualizar o Flash Player mesmo com uma configuração legítima, há mais e mais páginas que não usam mais o Flash. Além disso, recomendamos não abrir os anexos (ou links) que são apresentados em e-mails recebidos de endereços desconhecidos/não confiáveis, desconfiados. Especialmente se os emails recebidos forem irrelevantes. Descarregue todo o software a partir de websites/fontes oficiais e confiáveis. Não é recomendável usar vários descarregadores (ou instaladores) de terceiros, redes peer-to-peer, páginas não oficiais/questionáveis e outras fontes semelhantes. Ative os programas instalados corretamente, não ignore as ativações com várias ferramentas de 'quebra'. Como os atualizadores falsos, geralmente são projetados para descarregar e instalar malware. Além disso, não é recomendado o uso de ferramentas de 'pirataria'. Também aconselhamos que instale um software antivírus ou anti-spyware de boa reputação e faça a verificação do sistema operacional regularmente. Se o seu computador já está infectado com APIs, recomendamos executar uma verificação com Combo Cleaner e eliminá-las automaticamente.

Screenshot de um pop-up que incentiva os utilizadores a atualizar o Flash Player com uma ferramenta falsa:

CrescentCore pop-up de flash falso

CrescentCore disfarçado como instalador/atualizador do Adobe Flash Player:

instalador de flash player falso que promove o malware CrescentCore

Remoção imediata automática de malware OSX/CrescentCore: A remoção manual de ameaças pode ser um processo demorado e complicado que requer conhecimentos avançados de informática. Combo Cleaner é uma ferramenta profissional de remoção automática de malware que é recomendada para se livrar de malware OSX/CrescentCore. Descarregue ao clicar no botão abaixo:
▼ DESCARREGAR Combo Cleaner (Mac) O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para remover o malware, é necessário comprar a versão completa de Combo Cleaner. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

O vídeo demonstra como remover sequestradores de navegador e adware de um computador Mac:

Remoção de aplicações potencialmente indesejadas:

Remoção de aplicações potencialmente indesejadas da sua pasta "Aplicações":

Remoção do sequestrador de navegador de mac da pasta aplicações

Clique no ícone Finder. Na janela do Finder, selecione "Aplicações". Na pasta de aplicações, procure "MPlayerX", "NicePlayer" ou outras aplicações suspeitas e arraste-as para a Reciclagem. Após remover as aplicações potencialmente indesejadas que causam anúncios online, verifique o seu Mac por qualquer componente indesejado.

Remova os ficheiros e pastas relacionados a malware osx/crescentcore:

Ir a Finder na pasta de comandos

Clique no ícone do Finder, no menu de barras. Escolha Ir, e clique em Ir para Pasta...

step1Verifique por ficheiros gerados por adware na pasta /Library/LaunchAgents:

remoção do adware da pasta launch agents passo 1

Na pasta Ir para...barra, tipo: /Library/LaunchAgents

remoção do adware da pasta launch agents passo 2Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

step2Verifique para adware gerado por ficheiros na pasta /Library/Application Support:

remoção do adware da aplicação support folder passo 1

Na pasta Ir para...barra, tipo: /Library/Application Support

remoção do adware da aplicação support folder passo 2Na pasta "Application Support", procure qualquer pasta suspeita recém-adicionada. Por exemplo, "MPlayerX" ou tese "NicePlayer" e mova as pastas para a Reciclagem.

step3Verifique por ficheiros gerados por adware na pasta ~/Library/LaunchAgents:

remoção do adware da pasta ~launch agents passo 1


Na barra Ir para Pasta, escreva: ~/Library/LaunchAgents

remoção do adware da pasta ~launch agents passo 2

Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

step4Verifique por ficheiros gerados por adware na pasta /Library/LaunchDaemons:

remoção do adware da pasta launch daemons passo 1Na pasta Ir para...barra, tipo: /Library/LaunchDaemons

remoção do adware da pasta launch daemons passo 2

Na pasta "LaunchDaemons", procure qualquer ficheiro suspeito recém-adicionado. Por exemplo “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., e mova-os para a Reciclagem.

step 5 Verifique o seu Mac com o Combo Cleaner:

Se seguiu todas as etapas na ordem correta, o Mac deve estar livre de infecções. Para ter certeza de que seu sistema não está infectado, execute uma verificação com o Combo Cleaner Antivirus. Descarregue-o AQUI. Depois de descarregar o ficheiro, clique duas vezes no instalador combocleaner.dmg, na janela aberta, arraste e solte o ícone Combo Cleaner no topo do ícone Applications. Agora abra a sua barra de lançamento e clique no ícone Combo Cleaner. Aguarde até que o Combo Cleaner atualize seu banco de dados de definições de vírus e clique no botão "Start Combo Scan".

scan-with-combo-cleaner-1

O Combo Cleaner irá analisar o seu Mac em pesquisa de infecções por malware. Se a verificação antivírus exibir "nenhuma ameaça encontrada", isso significa que pode continuar com o guia de remoção, caso contrário, é recomendável remover todas as infecções encontradas antes de continuar.

scan-with-combo-cleaner-2

Depois de remover os ficheiros e pastas gerados pelo adware, continue a remover extensões fraudulentas dos seus navegadores de Internet.

Remoção do malware osx/crescentcore dos navegadores de Internet:

safari browser iconRemova extensões fraudulentas do Safari:

Remova malware osx/crescentcore as extensões relacionada ao Safari:

preferências do navegador Safari

Abra o navegador Safari, a partir do menu de barra, selecione "Safari" e clique em "Preferências ...".

janela de extensões Safari

Na janela de preferências, selecione "Extensões" e procure por qualquer extensão suspeita recém-instalada. Quando localizada clique no botão "Desinstalar" ao lado dela/delas. Note que pode desinstalar seguramente todas as extensões do seu navegador Safari - não são cruciais para o funcionamento normal do navegador.

  • Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Safari.

firefox browser iconRemova os plugins fraudulentos do Mozilla Firefox:

Remova malware osx/crescentcore add-ons relacionados ao Mozilla Firefox:

Acedendo aos add-ons de Mozilla Firefox

Abra o navegador Mozilla Firefox. No canto superior direito do ecrã, clique no botão "Abrir Menu" (três linhas horizontais). No menu aberto, escolha "Add-ons".

Remova os add-ons fraudulentos do Mozilla Firefox

Escolha o separador "Extensões" e procure os complementos suspeitos recém-instalados. Quando localizado clique no botão "Desinstalar" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Mozilla Firefox - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Mozilla Firefox.

chrome-browser-iconRemova as extensões fraudulentas do Google Chrome:

Remova malware osx/crescentcore add-ons relacionados ao Google Chrome:

removendo as extensões fraudulentas do Google Chrome passo 1

Abra o Google Chrome e clique no botão "menu Chrome" (três linhas horizontais), localizado no canto superior direito da janela do navegador. A partir do menu flutuante, escolha "Mais Ferramentas" e selecione "Extensões".

removendo as extensões fraudulentas do Google Chrome passo 2

Escolha a janela "Extensões" e procure os add-ons suspeitos recém-instalados. Quando localizado clique no botão "Reciclagem" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Google Chrome - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Google Chrome.

Sobre o autor:

Tomas Meskauskas

Sou um apaixonado por segurança e tecnologia de computadores. Tenho experiência de mais de 10 anos a trabalhar em diversas empresas relacionadas à resolução de problemas técnicas e segurança na Internet. Tenho trabalhado como autor e editor para PCrisk desde 2010. Siga-me no Twitter e no LinkedIn para manter-se informado sobre as mais recentes ameaças à segurança on-line. Saiba mais sobre o autor.

O portal de segurança PCrisk é criado por forças unidas de pesquisadores de segurança para ajudar a educar os utilizadores de computador sobre as mais recentes ameaças de segurança online. Mais informações sobre os autores e pesquisadores que estão a trabalhar na PCrisk na nossa página de contato.

Os nossos guias de remoção de malware são gratuitos. Contudo, se quiser continuar a ajudar-nos, pode-nos enviar uma ajuda, sob a forma de doação.

Instruções de remoção em outras línguas
Code QR
malware OSX/CrescentCore Code QR
Um código QR (Código de Resposta Rápida) é um código legível por uma máquina que armazena URLs e outras informações. Este código pode ser lido através de uma câmara num smartphone ou um tablet. Digitalize o código QR para ter um guia de remoção de acesso fácil de malware OSX/CrescentCore no seu dispositivo móvel.
Nós recomendamos:

Livre-se de malware OSX/CrescentCore hoje:

▼ REMOVER AGORA com Combo Cleaner (Mac)

Plataforma: macOS

Classificação do editor para Combo Cleaner:
Excelente!

[Início da Página]

O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para remover o malware, é necessário comprar a versão completa de Combo Cleaner.